Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Analysis

  • max time kernel
    20s
  • max time network
    125s
  • platform
    windows7_x64
  • resource
    win7-20240611-en
  • resource tags

    arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
  • submitted
    25/06/2024, 08:42

General

  • Target

    490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe

  • Size

    1.4MB

  • MD5

    8af00c79c5fbd11d9cb3ed0264c43610

  • SHA1

    c5bd7f5e695946dcad1747469881c328180b0374

  • SHA256

    490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156

  • SHA512

    f36449c7bcf3b6e6e5db5a3caea5e71b01f2210b0397016dd436aeb15bb182fae70efeac664bf72fc2a492e3b3a9412e61509ae82382a3b739249a529f364969

  • SSDEEP

    24576:2wVX7kwr8SMMy5BhSUgJEXzQL6v3B8AEwZd44JsGPSElKt3pHVqPC4:hVX7kwrjyzhSUg+XzQLO3BJEzuLXMt36

Malware Config

Signatures

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

  • Adds Run key to start application 2 TTPs 1 IoCs
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 10 IoCs
  • Drops file in Program Files directory 15 IoCs
  • Drops file in Windows directory 50 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
    1⤵
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:2444
    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
      2⤵
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:604
      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
        3⤵
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2848
        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
          4⤵
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:2340
          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
            5⤵
            • Suspicious behavior: EnumeratesProcesses
            PID:360
            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
              6⤵
              • Suspicious behavior: EnumeratesProcesses
              PID:1664
              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                7⤵
                  PID:876
                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                    8⤵
                      PID:3544
                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                        9⤵
                          PID:6060
                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                            10⤵
                              PID:13140
                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                            9⤵
                              PID:13172
                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                            8⤵
                              PID:4800
                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                9⤵
                                  PID:13276
                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                8⤵
                                  PID:7688
                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                  8⤵
                                    PID:13988
                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                  7⤵
                                    PID:3224
                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                      8⤵
                                        PID:5428
                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                          9⤵
                                            PID:13060
                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                          8⤵
                                            PID:8668
                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                            8⤵
                                              PID:14488
                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                            7⤵
                                              PID:4384
                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                8⤵
                                                  PID:8804
                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                  8⤵
                                                    PID:1772
                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                  7⤵
                                                    PID:6796
                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                    7⤵
                                                      PID:12256
                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:640
                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                        7⤵
                                                          PID:3456
                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                            8⤵
                                                              PID:5868
                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                              8⤵
                                                                PID:12720
                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                              7⤵
                                                                PID:4756
                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                  8⤵
                                                                    PID:7532
                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                    8⤵
                                                                      PID:13944
                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                    7⤵
                                                                      PID:7400
                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                      7⤵
                                                                        PID:14040
                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                      6⤵
                                                                        PID:3240
                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                          7⤵
                                                                            PID:5616
                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                            7⤵
                                                                              PID:12688
                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                            6⤵
                                                                              PID:4400
                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                7⤵
                                                                                  PID:11824
                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                6⤵
                                                                                  PID:6760
                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                    7⤵
                                                                                      PID:12832
                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                    6⤵
                                                                                      PID:12648
                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                    5⤵
                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                    PID:2860
                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:3060
                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                          7⤵
                                                                                            PID:3500
                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                              8⤵
                                                                                                PID:5892
                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                8⤵
                                                                                                  PID:12680
                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                7⤵
                                                                                                  PID:4780
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                    8⤵
                                                                                                      PID:12368
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                    7⤵
                                                                                                      PID:7408
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                      7⤵
                                                                                                        PID:14052
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:3248
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                          7⤵
                                                                                                            PID:5476
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                            7⤵
                                                                                                              PID:8644
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                              7⤵
                                                                                                                PID:14424
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                              6⤵
                                                                                                                PID:4408
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                  7⤵
                                                                                                                    PID:6564
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                      8⤵
                                                                                                                        PID:13012
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                      7⤵
                                                                                                                        PID:12980
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                      6⤵
                                                                                                                        PID:6724
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                        6⤵
                                                                                                                          PID:13204
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                        5⤵
                                                                                                                          PID:588
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                            6⤵
                                                                                                                              PID:3472
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                7⤵
                                                                                                                                  PID:6052
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                  7⤵
                                                                                                                                    PID:13260
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                  6⤵
                                                                                                                                    PID:4788
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                      7⤵
                                                                                                                                        PID:13236
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                      6⤵
                                                                                                                                        PID:7696
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:13904
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:3232
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:5392
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:8692
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                6⤵
                                                                                                                                                  PID:9560
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:4392
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                    6⤵
                                                                                                                                                      PID:6572
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                        7⤵
                                                                                                                                                          PID:13308
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:13324
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                        5⤵
                                                                                                                                                          PID:6788
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                            6⤵
                                                                                                                                                              PID:13076
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:13632
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                            4⤵
                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                            PID:1472
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                              5⤵
                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                              PID:1260
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                6⤵
                                                                                                                                                                  PID:2584
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                    7⤵
                                                                                                                                                                      PID:4112
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                        8⤵
                                                                                                                                                                          PID:8448
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                          8⤵
                                                                                                                                                                            PID:13980
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                          7⤵
                                                                                                                                                                            PID:6272
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                              8⤵
                                                                                                                                                                                PID:12024
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                              7⤵
                                                                                                                                                                                PID:8708
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                7⤵
                                                                                                                                                                                  PID:10036
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                6⤵
                                                                                                                                                                                  PID:3636
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                    7⤵
                                                                                                                                                                                      PID:6716
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                      7⤵
                                                                                                                                                                                        PID:12624
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                      6⤵
                                                                                                                                                                                        PID:5068
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                          7⤵
                                                                                                                                                                                            PID:13068
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:8036
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                            6⤵
                                                                                                                                                                                              PID:13972
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                            5⤵
                                                                                                                                                                                              PID:2624
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                6⤵
                                                                                                                                                                                                  PID:4224
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                      PID:8232
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                        PID:13996
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                        PID:6304
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                            PID:13084
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:8724
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                              PID:10676
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:3812
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                  PID:5624
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                      PID:13100
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                      PID:13092
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:5400
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:8652
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:9596
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                        PID:328
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:1652
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                PID:4048
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                    PID:8004
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                      PID:13920
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                      PID:6020
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                          PID:12840
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                          PID:12672
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                          PID:3628
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                              PID:6368
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                PID:8716
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                  PID:8080
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                  PID:4956
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                    PID:8344
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:14172
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                      PID:2632
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                          PID:4252
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                              PID:8488
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:13732
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:6108
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:13640
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                    PID:12588
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                    PID:3836
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:7448
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                          PID:13880
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                          PID:5696
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                            PID:12752
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                          PID:3004
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                            PID:1636
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                              PID:1656
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                  PID:2116
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                      PID:3700
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        8⤵
                                                                                                                                                                                                                                                                                          PID:6848
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          8⤵
                                                                                                                                                                                                                                                                                            PID:13188
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                            PID:5328
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              8⤵
                                                                                                                                                                                                                                                                                                PID:13408
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                PID:12284
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                PID:3340
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                    PID:5684
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      8⤵
                                                                                                                                                                                                                                                                                                        PID:13432
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                        PID:12736
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                        PID:4536
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                            PID:13480
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                            PID:6840
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:12240
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                              PID:2412
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                  PID:3988
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                      PID:7900
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                      PID:6068
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                          PID:9628
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                          PID:12656
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:3588
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                              PID:6116
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                PID:13332
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:4884
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                    PID:13044
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:7784
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                      PID:13180
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                    PID:816
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                        PID:1028
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                            PID:3720
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                PID:7148
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                  PID:13824
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                  PID:5336
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                      PID:13496
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                      PID:8684
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                        PID:14884
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3364
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                            PID:5808
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                PID:13340
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                PID:12824
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                PID:4552
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:12224
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:7392
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:13380
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:2736
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:4184
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:8776
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:14956
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:6124
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:2608
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:12616
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:3820
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7540
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:13836
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:5448
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:15336
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:9932
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                            PID:2228
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:2296
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:2200
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:5176
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:12816
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:8028
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:14292
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:4236
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8828
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6376
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13028
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12216
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2512
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4748
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12556
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7440
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13108
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4032
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8224
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13872
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6296
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13932
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2092
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2552
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4876
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7792
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13004
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4136
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9740
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6264
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8740
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8796
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1084
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4712
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13020
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7420
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1980
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:3040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3800
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          8⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            8⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                8⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13212
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3388
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12996
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:14032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:2424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13244
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3600
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13348
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13964
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6824
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5224
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5772
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:4544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13292
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:1376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5204
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4328
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12968
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12352
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1276
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3124
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7024
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13416
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4320
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14088
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6812
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7560
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:1564
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:2760
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13424
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14504
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10056
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7524
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2932
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7548
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5676
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13132
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12768
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:3116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4312
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9392
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2748
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:4160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13956
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6100
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:13148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12700
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2884
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8336
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9552
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8440
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11660
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\490d9f673ed03a0796cccd373717a6b0a0d26155d7d7005f5179f03e7863f156_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12788

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Program Files\Windows Sidebar\Shared Gadgets\danish gang bang lesbian black hairunshaved .rar.exe

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          488KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          9b7a3c96db441d652e62352931924722

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          44eb41a301db4f2fc4f560b5ec4e12b8376de80c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          1d89d2bd0dfe4d145959873b54610cfcf719ec577ecd922daf1fcd1ac84bf2dd

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          deeb6cbbf9380c40ee1fc90a9ee94dd7d6428d47dbd88336870a8c66c60fd329db67c893f119f9929be039a4d5c45c290be65ac615e6f2e2f26ec6ad04be4303