Overview

overview

7

Static

static

3

0ff8a49e18...cs.exe

windows7-x64

7

0ff8a49e18...cs.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    16s
  • max time network
    154s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240508-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
  • submitted
    27-06-2024 20:17

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe

  • Size

    1.1MB

  • MD5

    10cb3c605191ea818dea74c28e9cbcd0

  • SHA1

    9109f2a2ca9a4114c9f5becabfa7ff916a4e669f

  • SHA256

    0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a

  • SHA512

    cc272e59de39d6c868ddb8255aaa0076db31372c8b15f13a986b99282c1d447148602b3d10b3f13129251e154dc0722fb55cc5a544815d23c9f7bdec92ee13da

  • SSDEEP

    24576:2wNoM837ZP8NSzZLup4FP2mc1OAj5/ae41blrpMqB4eAaWIvu/p2Q2Ej1BCs+t:hNoh37cSte4FPgOAjoe4xH7fqIQRBCsY

Score
7/10
persistencespywarestealer

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 18 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 17 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:3116
    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:4504
      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:1960
        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:5072
          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:4184
            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
              6⤵
                PID:1360
                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                  7⤵
                    PID:5416
                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                      8⤵
                        PID:9888
                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                        8⤵
                          PID:12224
                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                        7⤵
                          PID:6456
                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                            8⤵
                              PID:12820
                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                            7⤵
                              PID:9012
                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                              7⤵
                                PID:12548
                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                              6⤵
                                PID:3040
                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                  7⤵
                                    PID:8704
                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                    7⤵
                                      PID:12500
                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                    6⤵
                                      PID:5808
                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                        7⤵
                                          PID:10620
                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                          7⤵
                                            PID:12152
                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                          6⤵
                                            PID:7636
                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                            6⤵
                                              PID:12644
                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                            5⤵
                                              PID:4464
                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                6⤵
                                                  PID:5476
                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                    7⤵
                                                      PID:9240
                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                      7⤵
                                                        PID:12580
                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                      6⤵
                                                        PID:6568
                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                          7⤵
                                                            PID:12404
                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                          6⤵
                                                            PID:8828
                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                            6⤵
                                                              PID:12540
                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                            5⤵
                                                              PID:3140
                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                6⤵
                                                                  PID:8836
                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                  6⤵
                                                                    PID:12508
                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                  5⤵
                                                                    PID:5928
                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                      6⤵
                                                                        PID:12484
                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                      5⤵
                                                                        PID:7808
                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                        5⤵
                                                                          PID:12612
                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                        4⤵
                                                                        • Checks computer location settings
                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                        PID:3536
                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                          5⤵
                                                                            PID:2444
                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:5588
                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                  7⤵
                                                                                    PID:9248
                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                    7⤵
                                                                                      PID:3532
                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                    6⤵
                                                                                      PID:6800
                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                        7⤵
                                                                                          PID:12476
                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                        6⤵
                                                                                          PID:9328
                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                          6⤵
                                                                                            PID:10216
                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                          5⤵
                                                                                            PID:3312
                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                              6⤵
                                                                                                PID:8712
                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                6⤵
                                                                                                  PID:12088
                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                5⤵
                                                                                                  PID:5920
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                    6⤵
                                                                                                      PID:10652
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:12112
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                      5⤵
                                                                                                        PID:7832
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                        5⤵
                                                                                                          PID:12756
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                        4⤵
                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                        PID:716
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                          5⤵
                                                                                                            PID:5596
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                              6⤵
                                                                                                                PID:9224
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                6⤵
                                                                                                                  PID:12080
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                5⤵
                                                                                                                  PID:6840
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                  5⤵
                                                                                                                    PID:9620
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                    5⤵
                                                                                                                      PID:12256
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                    4⤵
                                                                                                                      PID:3292
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                        5⤵
                                                                                                                          PID:8364
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                          5⤵
                                                                                                                            PID:12380
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                          4⤵
                                                                                                                            PID:5872
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                              5⤵
                                                                                                                                PID:10964
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                5⤵
                                                                                                                                  PID:12096
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                4⤵
                                                                                                                                  PID:7716
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                  4⤵
                                                                                                                                    PID:12688
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                  3⤵
                                                                                                                                  • Checks computer location settings
                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                  • Suspicious use of WriteProcessMemory
                                                                                                                                  PID:440
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                    4⤵
                                                                                                                                    • Checks computer location settings
                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                    PID:2344
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                      5⤵
                                                                                                                                      • Checks computer location settings
                                                                                                                                      PID:3848
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:5340
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                            7⤵
                                                                                                                                              PID:7880
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                              7⤵
                                                                                                                                                PID:12324
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:6404
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                  7⤵
                                                                                                                                                    PID:12604
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                  6⤵
                                                                                                                                                    PID:9232
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                    6⤵
                                                                                                                                                      PID:12020
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:1860
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:7856
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                          6⤵
                                                                                                                                                            PID:12396
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                          5⤵
                                                                                                                                                            PID:5824
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                              6⤵
                                                                                                                                                                PID:10588
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                6⤵
                                                                                                                                                                  PID:12200
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                5⤵
                                                                                                                                                                  PID:7588
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:12628
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                  4⤵
                                                                                                                                                                    PID:1000
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                      5⤵
                                                                                                                                                                        PID:5732
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                          6⤵
                                                                                                                                                                            PID:9644
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                            6⤵
                                                                                                                                                                              PID:12232
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                            5⤵
                                                                                                                                                                              PID:7096
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:9896
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                5⤵
                                                                                                                                                                                  PID:12216
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                4⤵
                                                                                                                                                                                  PID:3944
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:7872
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:12388
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                      4⤵
                                                                                                                                                                                        PID:5832
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:10660
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                            5⤵
                                                                                                                                                                                              PID:12176
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                            4⤵
                                                                                                                                                                                              PID:7628
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                              4⤵
                                                                                                                                                                                                PID:12588
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                              3⤵
                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                              PID:4336
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                4⤵
                                                                                                                                                                                                  PID:1820
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:5468
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                          PID:9128
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                            PID:12564
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:6480
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                              PID:9084
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                PID:12556
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                PID:3016
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:8688
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:12492
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                      PID:5848
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                          PID:10644
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:12120
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                            PID:7824
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                              PID:12764
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                              PID:968
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                  PID:5700
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:9280
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                        PID:12280
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                        PID:6848
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                            PID:12636
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                            PID:9628
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                              PID:12264
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                              PID:3508
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                  PID:7540
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                    PID:10800
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                      PID:12072
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                      PID:5896
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                          PID:10628
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                            PID:12128
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                            PID:7848
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                              PID:12316
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                            PID:1548
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                              PID:2220
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                PID:2644
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                    PID:600
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                        PID:5408
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                            PID:8780
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                              PID:12348
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                              PID:6780
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                  PID:12332
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                  PID:9320
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                    PID:12064
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                    PID:3648
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                        PID:7504
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                          PID:10512
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                            PID:12208
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                            PID:5912
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                PID:10676
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                  PID:12144
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                  PID:7732
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:12680
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                    PID:3440
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                        PID:5484
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                            PID:8696
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:12372
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                              PID:6672
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                  PID:13576
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                  PID:9300
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:10784
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                    PID:2368
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                        PID:7864
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:12428
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:5816
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                              PID:10636
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:12136
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:7600
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                  PID:12652
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                PID:4696
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                  PID:3296
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                      PID:5348
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                          PID:8680
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                            PID:12364
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                            PID:6448
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                PID:12596
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                PID:9020
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                  PID:12420
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                  PID:1336
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                      PID:8324
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:12436
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                        PID:5864
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                            PID:12444
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                            PID:7664
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                              PID:12696
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                              PID:2548
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:5708
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:9568
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:12272
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:6832
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:12036
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:9596
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:12240
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:4820
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7532
                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                    PID:10808
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:12184
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:5840
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:10596
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:12192
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:7580
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:12672
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                            PID:5096
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                              PID:684
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:2816
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:5424
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8796
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:12460
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:6464
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:12780
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:9040
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12572
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3572
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7760
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12412
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5880
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10684
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12160
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7740
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12308
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1848
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5356
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8804
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12524
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6664
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12292
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9292
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:1736
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2512
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8760
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12452
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5904
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:10972
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12104
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7748
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12772
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2196
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2868
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5632
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12468
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12704
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9636
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:2576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3368
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8820
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12516
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6472
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8940
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12532
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:3432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8732
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12356
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7816
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\0ff8a49e1863e8ba9447275b25d425a4f9dc59be4bc8382e3f4939f159b1352a_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12748

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\asian handjob uncut sweet .mpeg.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        683KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        8f9bacc40c2539396f3400b9719deb65

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        b95d0117b4e163d38ecbfd511d2117a79ba3565c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        cdd07bfa81bfef5203a3a37f5fedca9c4152464aa10475ce9ebbcb2218c51114

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        b711a027a7156dd65e17a002f704a96dbdd1c1a9477de5459b1f15460cf1fc5b809a96d53a62894ed5a6ff1bfd7fa573b892458438d20cbe996565bdd6c46f8c

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download Submit