Windows 7 deprecation

Windows 7 will be removed from tria.ge on 2025-03-31

Analysis

  • max time kernel
    15s
  • max time network
    92s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240611-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
  • submitted
    29/06/2024, 09:09

General

  • Target

    92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe

  • Size

    1.6MB

  • MD5

    17a0700e7617fd8c881240e6ffb08ab0

  • SHA1

    43f10e0aa633cffa8d9cce59b180d34be29bcea5

  • SHA256

    92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62

  • SHA512

    b7f4b92126ca75cb83be80c7bbaf5f86d1540823a3ca2e0e6e500ddbf4d9e98017e8f04abf29820648129e6a047d17c0de86c24575a14542f7a8db0c5e0862a8

  • SSDEEP

    24576:lJpvLitaW4+a6GqaUB1cagibr2vL7XAC06svyx5dHdAFw3wUYGclD3PI9yeRRII:fpfd76Btc2eMLyZHO+ADXbPI9FRh

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 16 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Adds Run key to start application 2 TTPs 1 IoCs
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 17 IoCs
  • Drops file in Windows directory 64 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 64 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:1656
    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:2116
      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2232
        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:2880
          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:4980
            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
              6⤵
                PID:5228
                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                  7⤵
                    PID:6636
                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                      8⤵
                        PID:10276
                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                        8⤵
                          PID:14836
                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                          8⤵
                            PID:20192
                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                          7⤵
                            PID:8712
                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                              8⤵
                                PID:5684
                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                              7⤵
                                PID:11660
                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                7⤵
                                  PID:16244
                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                6⤵
                                  PID:5440
                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                    7⤵
                                      PID:7492
                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                        8⤵
                                          PID:14756
                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                          8⤵
                                            PID:20536
                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                          7⤵
                                            PID:8904
                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                              8⤵
                                                PID:5992
                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                              7⤵
                                                PID:12380
                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                7⤵
                                                  PID:17496
                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                6⤵
                                                  PID:6972
                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                    7⤵
                                                      PID:17932
                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:8784
                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                        7⤵
                                                          PID:19556
                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                        6⤵
                                                          PID:12316
                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                          6⤵
                                                            PID:17240
                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                          5⤵
                                                            PID:2108
                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                              6⤵
                                                                PID:6212
                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                  7⤵
                                                                    PID:9892
                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                      8⤵
                                                                        PID:5772
                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                      7⤵
                                                                        PID:13212
                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                        7⤵
                                                                          PID:19016
                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                        6⤵
                                                                          PID:7744
                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                            7⤵
                                                                              PID:14620
                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                              7⤵
                                                                                PID:20504
                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:8920
                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                6⤵
                                                                                  PID:12100
                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                  6⤵
                                                                                    PID:15440
                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                  5⤵
                                                                                    PID:5496
                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:9256
                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                        6⤵
                                                                                          PID:12904
                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                          6⤵
                                                                                            PID:18824
                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                          5⤵
                                                                                            PID:7052
                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                              6⤵
                                                                                                PID:15096
                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                6⤵
                                                                                                  PID:20208
                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                5⤵
                                                                                                  PID:8816
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                    6⤵
                                                                                                      PID:19580
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                    5⤵
                                                                                                      PID:12068
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                      5⤵
                                                                                                        PID:16380
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                      4⤵
                                                                                                      • Checks computer location settings
                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                      PID:4700
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                        5⤵
                                                                                                          PID:1108
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                            6⤵
                                                                                                              PID:6404
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                7⤵
                                                                                                                  PID:10096
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                  7⤵
                                                                                                                    PID:14580
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                    7⤵
                                                                                                                      PID:19368
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                    6⤵
                                                                                                                      PID:8008
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                        7⤵
                                                                                                                          PID:17904
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                        6⤵
                                                                                                                          PID:8308
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                            7⤵
                                                                                                                              PID:2792
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                            6⤵
                                                                                                                              PID:9540
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                              6⤵
                                                                                                                                PID:15576
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                6⤵
                                                                                                                                  PID:21664
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                5⤵
                                                                                                                                  PID:5536
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:6628
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                        7⤵
                                                                                                                                          PID:5968
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:8616
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                            7⤵
                                                                                                                                              PID:19572
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:11488
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:15660
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                6⤵
                                                                                                                                                  PID:21612
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:7116
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                    6⤵
                                                                                                                                                      PID:14528
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                      6⤵
                                                                                                                                                        PID:20512
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                      5⤵
                                                                                                                                                        PID:8832
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                          6⤵
                                                                                                                                                            PID:21436
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                          5⤵
                                                                                                                                                            PID:12420
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:16404
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                            4⤵
                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                            PID:4472
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:6416
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:10176
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                    6⤵
                                                                                                                                                                      PID:13008
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                      6⤵
                                                                                                                                                                        PID:19060
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                      5⤵
                                                                                                                                                                        PID:6680
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                          6⤵
                                                                                                                                                                            PID:19588
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:8536
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                              6⤵
                                                                                                                                                                                PID:19664
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:11268
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                5⤵
                                                                                                                                                                                  PID:15700
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                  5⤵
                                                                                                                                                                                    PID:21672
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                  4⤵
                                                                                                                                                                                    PID:5544
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:8632
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:19688
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:11812
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                            5⤵
                                                                                                                                                                                              PID:15624
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                            4⤵
                                                                                                                                                                                              PID:7148
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:14788
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                    PID:20184
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                    PID:8864
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                      PID:12108
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                        PID:15616
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                      PID:4268
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                        • Checks computer location settings
                                                                                                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                        PID:4724
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:1876
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                PID:6244
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                    PID:11000
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                      PID:14552
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                      7⤵
                                                                                                                                                                                                                        PID:20520
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                        PID:8056
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                            PID:11564
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                              PID:16272
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                              PID:8544
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                  PID:18756
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                  PID:11276
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                    PID:15788
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                      PID:21988
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:5464
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                          PID:8720
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                              PID:6732
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                              PID:11804
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                PID:16224
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                PID:7040
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                    PID:17924
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                    PID:8800
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:12020
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                        PID:14908
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                        PID:4792
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:6472
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:8968
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                    PID:5716
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:12992
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                      PID:19240
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:7320
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                          PID:19656
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                          PID:8624
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                              PID:19648
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                              PID:11996
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:15724
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                PID:5504
                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                    PID:8744
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                        PID:19596
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                        PID:11696
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                          PID:15444
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:7132
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                              PID:18252
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                              PID:8840
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                  PID:21460
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                  PID:12428
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                    PID:17304
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                  PID:4132
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                      PID:4356
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                          PID:6504
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                              PID:10500
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                PID:14352
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                  PID:20304
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                  PID:8664
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                      PID:21468
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                      PID:11788
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                        PID:15636
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                        PID:5472
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                            PID:8680
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                PID:19672
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:11348
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                  PID:15876
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:21980
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                    PID:7440
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                        PID:18356
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                        PID:8896
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                          PID:12060
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                            PID:15608
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                            PID:4656
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                PID:6376
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                    PID:10224
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                        PID:5808
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:3204
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                          PID:19248
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                          PID:8016
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:14500
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                PID:19396
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                PID:8324
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:18604
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:11356
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:15552
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:9264
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:5528
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7988
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:15884
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:21972
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:8952
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:19680
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:12404
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:17192
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:7124
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:14672
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:20176
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:8824
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:21420
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:12012
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:15628
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                  PID:4716
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                    PID:1848
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                      PID:1404
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:5352
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:6280
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10492
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15328
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1508
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8000
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13700
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:19100
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8332
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:18672
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10664
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15560
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9660
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5412
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6876
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10512
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:19264
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8760
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11480
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15892
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:22004
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6868
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14464
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5168
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8768
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:19704
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11548
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16180
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6220
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:19232
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7844
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:18288
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:21452
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:2752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:20136
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:18536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11176
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15652
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:21656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7060
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:18544
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8808
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:17020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:6236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12864
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:19076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14764
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:20528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:19724
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:12412
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:17140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5448
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:21408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12076
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:17952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8792
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:19696
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12028
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16372
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15568
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:21680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:20152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:18580
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:2828
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15644
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:21640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:5512
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:16092
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:18268
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:20128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:16984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:1896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:3736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5360
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8640
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11756
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:16188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:18528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8872
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:20144
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15148
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14340
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:19272
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:8752
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11300
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:17528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8604
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:19200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:7852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:14928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:20200
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8936
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:21428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8736
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:16208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7080
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:14776
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:20496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:21444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12044
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15476
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3108
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6464
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11260
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8656
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:18912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:22012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:5456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:20160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12576
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:18280
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7140
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14664
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:20168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:12084
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:16432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:2408
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6492
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9984
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6036
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12856
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:19068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8648
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:19712
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11668
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:16196
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5520
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:19848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11688
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:16216
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7192
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:19256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:8880
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:12324
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\92385ec9bdc503608b66e50a120a3f6ac226ef4d8998e84a2efdaee47f8d6b62_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:17232

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\danish lesbian hidden femdom .avi.exe

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                1.3MB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                a44492fdd772692c77215d176bdf15da

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                9ba95de65b9d824bf58ef0cda4f599034c2205f8

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                c3cd37031ba0954c6d238f66719f857e3c4d13805ac2e80d50efe91ca7d0199f

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                e2f5c6dcd96f06104d49be1fcc70527868d1205f7800086a5627371fec1f90fde0738085383465fb3280376be900f7ef93a155b5d35b7f9a996a8ab13f702181

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\debug.txt

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                146B

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                b7101c3349207e0ba3d431d2235a6e8d

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                db5f6edadb15e4cffbedcff604263f8e930d3690

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                df633772241c0d9b3a99dc90a9d08defcf7aeae3667d390c0d39a6645169c70f

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4897614b390795820007107f3ecc05b2857f2b49b0a98498d3b9228852f48c1eb8e72f59e32c4cdda9350896092b46a2b93d0a37d8b345c52b0a7e4ec89fe932

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/316-198-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/316-226-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/396-232-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/396-204-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1108-223-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1108-194-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1404-215-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1404-188-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1656-180-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1656-0-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1848-177-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1848-197-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1876-208-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1876-236-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1896-216-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/1896-189-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2108-200-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2108-228-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2116-182-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2116-84-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2232-185-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2232-154-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2408-199-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2408-227-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2880-191-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/2880-174-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3108-210-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/3108-184-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4132-179-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4132-205-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-193-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4268-175-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4316-176-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4316-195-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4356-233-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4356-206-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4396-212-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4396-186-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4472-192-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4472-218-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4656-196-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4656-224-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4700-178-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4700-203-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4716-187-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4716-155-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4724-209-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4724-183-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4764-230-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4764-202-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4792-229-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4792-201-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4980-181-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/4980-207-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5184-237-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5184-211-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5196-213-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5196-243-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5228-244-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5228-214-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5300-250-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5300-217-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5352-219-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5352-253-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5412-225-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5412-258-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5432-262-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5432-231-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5440-268-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5448-234-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5448-272-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5456-235-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5456-273-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5472-247-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5480-248-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5488-238-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5496-239-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5504-240-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5512-249-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5520-241-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5528-245-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5536-242-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/5544-246-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6212-251-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6220-252-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6228-254-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6236-255-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6244-256-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6280-257-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6376-259-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6396-263-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6404-264-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6416-265-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6464-266-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6472-267-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • memory/6492-269-0x0000000000400000-0x0000000000456000-memory.dmp

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                344KB