Windows 7 deprecation
Windows 7 will be removed from tria.ge on 2025-03-31
Analysis
-
max time kernel
15s -
max time network
150s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
29/06/2024, 18:03
Static task
static1
Behavioral task
behavioral1
Sample
b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe
Resource
win7-20240611-en
Behavioral task
behavioral2
Sample
b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe
-
Size
274KB
-
MD5
665e74ffe2d50c5727ce8d60e7d68750
-
SHA1
bd46e6b4169d0e99d308626a58381d20e63227bf
-
SHA256
b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983
-
SHA512
ec0dae28073645e8bcf31a9065d902dd1032d1304d06356137b5d7e5ad631f8517a08472c277e005c0fe104a507fe2f75b8fa54fe20797a72c387a079d61d742
-
SSDEEP
6144:A//ICMmDRxs3NBRoXMpbGljMxFjAIJZ0UiPQkLxcETJG4PhoIgP+:A//vi9B6D9MbjA+W5Y89J7
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 16 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-1337824034-2731376981-3755436523-1000\Control Panel\International\Geo\Nation b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\W: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\L: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\N: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\O: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\T: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\U: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\X: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\E: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\H: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\I: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\J: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\R: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\S: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\Z: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\G: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\K: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\M: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\P: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\Y: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\A: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\B: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\Q: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File opened (read-only) \??\V: b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\SysWOW64\config\systemprofile\swedish porn lesbian sleeping sweet .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\american action beast several models cock redhair .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\american nude lingerie girls hole fishy .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\japanese kicking sperm public redhair .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\xxx big young .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\System32\DriverStore\Temp\bukkake uncut fishy .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\horse hidden young .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\italian horse bukkake licking blondie .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\bukkake uncut blondie .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\japanese fetish beast voyeur blondie .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\sperm [free] .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\italian porn horse sleeping castration .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Drops file in Program Files directory 18 IoCs
description ioc Process File created C:\Program Files\Common Files\microsoft shared\black cumshot sperm masturbation .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\trambling lesbian .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\xxx licking circumcision .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\danish cum lesbian voyeur .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\gay masturbation wifey .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\beast several models .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\italian cumshot hardcore several models balls .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\sperm uncut bedroom .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\hardcore voyeur (Liz).zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\brasilian cumshot lingerie catfight hole ¤ç (Samantha).mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\italian porn lingerie lesbian gorgeoushorny (Jenna,Tatjana).zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\horse sleeping girly .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\lesbian big leather (Kathrin,Curtney).mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\italian gang bang blowjob licking (Tatjana).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\horse hot (!) wifey .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\brasilian gang bang gay girls sweet (Britney,Jade).avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\bukkake public sm .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\cumshot lesbian sleeping feet latex .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_de-de_881b257d159a5de8\indian beastiality horse girls .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-ime-eashared-proxy_31bf3856ad364e35_10.0.19041.1_none_4c786ae2f508e6d5\italian action bukkake public traffic .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.1_none_a7ad1894592cfa12\swedish kicking bukkake masturbation black hairunshaved .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.964_none_1c1a193f5bfcf136\indian nude fucking [free] leather .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_adfc5e0bfca53431\danish animal sperm public hole balls .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.1_none_0bc0f3d4cd7dc8fd\swedish cumshot gay hot (!) castration .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.1202_none_621728fcd3c9d5f6\handjob hardcore [bangbus] feet balls .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_62312bfbb33d478a\malaysia beast uncut cock .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\trambling [free] hole (Kathrin,Curtney).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\fetish lesbian voyeur titts .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.746_none_1bbb9ab9fc52bac9\trambling [bangbus] .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.1_none_a80cea873b2a6772\gang bang lingerie voyeur cock (Christine,Karin).avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.1_none_c6da8048542fddc7\tyrkish gang bang lesbian several models young .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\black nude sperm [free] pregnant .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_en-us_bfae5918c0443f83\sperm sleeping shower .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_es-es_bf79b5fcc06b3128\indian porn bukkake hidden glans shoes .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_5af076e0a3cb0fa7\lesbian hidden 50+ .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_en-us_e5f85095c4bc5d16\asian beast big cock traffic .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\beast full movie shoes .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Templates\beast hot (!) hotel .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-filemanager_31bf3856ad364e35_10.0.19041.1_none_5d54c0aac5c3c12c\xxx licking leather (Kathrin,Janette).mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-eashared-coretip_31bf3856ad364e35_10.0.19041.1_none_2fe79eae2833b9b1\black action sperm lesbian penetration .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1151_none_fbdc4c5f677dc2ec\lesbian public traffic (Christine,Jade).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.906_none_ef0e010d1381269b\danish gang bang bukkake masturbation bedroom .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.1_none_9aa486d790131d4e\beastiality xxx hot (!) .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_es-es_e5c3ad79c4e34ebb\fetish horse [free] circumcision .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_it-it_4c5922428a6f2d08\russian gang bang trambling big .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\CbsTemp\fucking lesbian cock ìó .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\chinese gay girls cock sweet (Sarah).mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5021dd18efc0460c\norwegian horse big feet .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_en-us_310bfb76047869ad\porn lingerie hidden mistress .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.1_none_fa09f84703cb02c5\brasilian handjob blowjob public .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_de-de_16bd831fd16633be\nude horse hot (!) black hairunshaved .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-composable-sharepicker_31bf3856ad364e35_10.0.19041.1_none_c87e96327faffd0e\hardcore sleeping sm .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_5fdc43acc1be690d\danish handjob beast [bangbus] glans .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.844_none_67b5915b5651dd8a\tyrkish beastiality beast licking titts .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ces-ime-eashared-lm_31bf3856ad364e35_10.0.19041.1_none_3d0229d17c310f10\tyrkish cumshot sperm sleeping titts 40+ (Melissa).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1_none_19d22204a1f3fcaf\animal blowjob hidden glans .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-s..-kf-commondownloads_31bf3856ad364e35_10.0.19041.1_none_a914e3e3f19ceda1\brasilian cumshot horse full movie hole .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_215194e2327a46ac\brasilian horse lingerie sleeping cock high heels .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1202_none_d8a1416ab7cccdcf\tyrkish horse blowjob catfight ejaculation (Jenna,Samantha).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\assembly\temp\beast hidden fishy .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-candidateui_31bf3856ad364e35_10.0.19041.1_none_833abdc06c68d338\hardcore [bangbus] titts .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_e79b400a6df5fd2c\tyrkish cumshot trambling full movie .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\beast [milf] (Karin).zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\templates\xxx masturbation glans beautyfull (Sarah).zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-kjshared_31bf3856ad364e35_10.0.19041.1_none_f3b35d713ce0fc7f\horse xxx girls young .mpg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.746_none_2212358fc33cc10f\asian lesbian several models (Sarah).avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.867_none_c29826784f9429f8\norwegian lingerie catfight glans girly .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\PLA\Templates\beast sleeping 50+ .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.UI.ShellCommon\SharePickerUI\indian cumshot horse hidden hole lady .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_uk-ua_5b152a8d329397ec\italian cumshot lesbian hidden .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-a..gement-uevtemplates_31bf3856ad364e35_10.0.19041.1_none_0d66b54875835a49\malaysia lingerie full movie pregnant (Gina,Curtney).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm.resources_31bf3856ad364e35_10.0.19041.1_it-it_72a319bf8ee74a9b\blowjob hot (!) mistress .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-p2p-pnrp-adm_31bf3856ad364e35_10.0.19041.1_none_ae957c4c35a7bf73\spanish horse [bangbus] boots .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\lesbian [milf] upskirt .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\InputMethod\SHARED\brasilian gang bang blowjob masturbation glans leather .zip.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..utionservice-shared_31bf3856ad364e35_10.0.19041.928_none_33e0d5558cdd7c61\black porn lesbian uncut feet .avi.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..se-shared-datafiles_31bf3856ad364e35_10.0.19041.1_none_2f5f00d280dce9f6\french xxx hot (!) hole beautyfull (Melissa).mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_ee7ea14f7d8a3ee3\norwegian sperm uncut YEâPSè& .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1_none_3cfd44d351b1a8ab\canadian bukkake hot (!) .rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\Downloaded Program Files\nude lingerie hidden cock .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\indian cum horse hidden titts .mpeg.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1288_none_ca3007304990b2ea\cumshot lesbian full movie upskirt (Britney,Tatjana).rar.exe b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 452 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 452 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 1096 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 1096 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 1592 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 1592 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4296 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4296 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 1808 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 1808 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 2304 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 2304 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3936 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 3936 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4832 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4832 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4120 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 4120 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 4076 wrote to memory of 3536 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 80 PID 4076 wrote to memory of 3536 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 80 PID 4076 wrote to memory of 3536 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 80 PID 3536 wrote to memory of 4912 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 81 PID 3536 wrote to memory of 4912 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 81 PID 3536 wrote to memory of 4912 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 81 PID 4076 wrote to memory of 4980 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 82 PID 4076 wrote to memory of 4980 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 82 PID 4076 wrote to memory of 4980 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 82 PID 3536 wrote to memory of 4948 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 83 PID 3536 wrote to memory of 4948 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 83 PID 3536 wrote to memory of 4948 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 83 PID 4912 wrote to memory of 4352 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 84 PID 4912 wrote to memory of 4352 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 84 PID 4912 wrote to memory of 4352 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 84 PID 4076 wrote to memory of 948 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 85 PID 4076 wrote to memory of 948 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 85 PID 4076 wrote to memory of 948 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 85 PID 4980 wrote to memory of 4568 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 86 PID 4980 wrote to memory of 4568 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 86 PID 4980 wrote to memory of 4568 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 86 PID 4948 wrote to memory of 452 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 87 PID 4948 wrote to memory of 452 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 87 PID 4948 wrote to memory of 452 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 87 PID 4352 wrote to memory of 1592 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 88 PID 4352 wrote to memory of 1592 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 88 PID 4352 wrote to memory of 1592 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 88 PID 3536 wrote to memory of 1096 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 89 PID 3536 wrote to memory of 1096 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 89 PID 3536 wrote to memory of 1096 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 89 PID 4912 wrote to memory of 4296 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 90 PID 4912 wrote to memory of 4296 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 90 PID 4912 wrote to memory of 4296 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 90 PID 4980 wrote to memory of 1808 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 91 PID 4980 wrote to memory of 1808 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 91 PID 4980 wrote to memory of 1808 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 91 PID 4076 wrote to memory of 2304 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 92 PID 4076 wrote to memory of 2304 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 92 PID 4076 wrote to memory of 2304 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 92 PID 4568 wrote to memory of 3936 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 93 PID 4568 wrote to memory of 3936 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 93 PID 4568 wrote to memory of 3936 4568 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 93 PID 948 wrote to memory of 4832 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 94 PID 948 wrote to memory of 4832 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 94 PID 948 wrote to memory of 4832 948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 94 PID 4948 wrote to memory of 4120 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 95 PID 4948 wrote to memory of 4120 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 95 PID 4948 wrote to memory of 4120 4948 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 95 PID 452 wrote to memory of 4848 452 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 96 PID 452 wrote to memory of 4848 452 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 96 PID 452 wrote to memory of 4848 452 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 96 PID 3536 wrote to memory of 3204 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 97 PID 3536 wrote to memory of 3204 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 97 PID 3536 wrote to memory of 3204 3536 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 97 PID 4352 wrote to memory of 2032 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 98 PID 4352 wrote to memory of 2032 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 98 PID 4352 wrote to memory of 2032 4352 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 98 PID 4912 wrote to memory of 4072 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 99 PID 4912 wrote to memory of 4072 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 99 PID 4912 wrote to memory of 4072 4912 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 99 PID 4980 wrote to memory of 376 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 100 PID 4980 wrote to memory of 376 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 100 PID 4980 wrote to memory of 376 4980 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 100 PID 4076 wrote to memory of 2752 4076 b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe 101
Processes
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4076 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3536 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4912 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4352 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1592 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:2796
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:5380
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:9632
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"9⤵PID:21344
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:14024
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:19540
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:6104
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:14000
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:21428
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:8000
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:19904
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:11412
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13624
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:18252
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:4600
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:6856
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:2680
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:20000
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:9256
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:21304
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:14080
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:20016
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:5096
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13856
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:17920
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8452
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:12080
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13608
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18228
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:2032
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:5764
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:8072
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:20904
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:11096
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13736
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:18884
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:5992
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:15388
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:19968
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8284
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21728
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:11448
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13528
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:2428
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:1508
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:10236
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21320
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13864
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:17872
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:4080
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13936
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:20364
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8328
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:22912
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11420
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13632
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18724
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4296 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:1376
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:5664
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:10228
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:22372
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13920
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:20900
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:6016
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13896
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:18040
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8428
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:23280
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:11892
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13536
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19492
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:3316
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:6628
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:15396
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:19960
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:9220
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:20412
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14088
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:20420
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:4428
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13976
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:20868
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8388
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19896
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11428
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13552
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19288
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4072
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5580
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8460
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:12012
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13472
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19468
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6024
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13872
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18132
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8320
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19920
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:12072
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13520
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19476
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:5076
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:10280
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:17420
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13808
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18092
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:2824
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13880
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:17912
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8304
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21020
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:12132
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13464
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:17856
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4948 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:452 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:4848
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:5328
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:9140
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:23272
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:12264
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13488
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:19484
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:6112
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:14008
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:22356
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8208
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21028
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:11144
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13728
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19316
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:3456
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:6644
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:15412
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:20356
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:9432
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21612
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14056
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19944
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:3268
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14120
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18160
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8312
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:23468
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11488
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:23304
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13680
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19436
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵
- Suspicious behavior: EnumeratesProcesses
PID:4120 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5588
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:10072
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21544
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13416
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:16280
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6064
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13360
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:20008
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:9072
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19928
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:12172
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13480
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19500
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:1684
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:9624
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21712
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:14040
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:7008
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4316
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13968
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21084
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8240
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11784
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13496
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:20396
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1096 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:3904
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5724
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:10368
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21328
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13824
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18032
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6008
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13984
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:20932
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8248
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:22544
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11392
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13656
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19360
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4044
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6656
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14152
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:20940
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:9516
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19912
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:14048
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19952
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:1604
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:14144
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18148
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8344
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:20880
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11404
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13592
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:17940
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:3204
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:5456
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8028
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21576
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11056
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13776
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19296
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:6072
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:14104
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:22168
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8296
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21640
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11240
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13672
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:19428
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:5084
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:10488
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18080
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13456
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:17840
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:2080
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:14136
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:18236
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:8368
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:21312
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:11436
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:21596
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:13568
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:18000
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4980 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4568 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3936 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5100
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:5468
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:8084
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"8⤵PID:21744
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:11080
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13744
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:18124
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:6088
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:15380
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:19976
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8396
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21720
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:11624
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13576
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18048
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:4332
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:7660
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21736
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:11004
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:13816
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:17824
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13792
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18072
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6136
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13848
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:17896
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8224
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:23296
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11072
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13760
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18140
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4836
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5596
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:9504
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21296
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14064
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21008
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6040
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13944
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19936
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8336
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21680
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11800
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13424
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6880
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4624
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:7992
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21440
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11048
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13752
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19452
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:1340
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13904
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18056
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8360
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:22668
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11504
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13560
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:18008
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1808 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:2120
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5512
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:8600
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:23312
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:12124
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13512
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:19444
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6056
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13840
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:17880
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8276
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11472
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13664
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:20024
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4908
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:7376
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14128
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18244
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:10476
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:17928
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13440
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:17832
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:5052
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13888
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18016
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8376
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21664
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11792
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13544
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:2196
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:376
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:5564
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:7760
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21960
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11016
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:23320
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13784
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19372
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:6048
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:15364
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19984
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8260
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21604
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11480
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13584
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:17936
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:3028
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:9496
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:22348
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:14072
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:20472
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:5984
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13952
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:20916
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:8172
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:21696
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:11312
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:13648
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:18264
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:948 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4832 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:4564
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:5436
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:9616
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"7⤵PID:21704
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:14016
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:22364
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:6080
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:13912
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18064
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8352
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11496
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13616
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19516
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:2988
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8064
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21648
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11064
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13768
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:19508
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:6120
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13928
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:20924
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8232
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:22016
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11120
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13696
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:18108
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:1156
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:5444
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:9640
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:18272
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:14032
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:20860
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:6000
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:15372
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:20404
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8268
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:12116
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13504
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:19460
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:876
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:6620
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:2848
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:20464
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:9228
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21620
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:14096
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:20380
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:9796
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21628
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13960
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:20388
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:7276
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:15404
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:19992
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:9952
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:21336
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:13832
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:17904
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:2304 -
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:460
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:5372
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:8108
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"6⤵PID:21048
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:11104
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13720
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:18456
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:6096
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:13432
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:16260
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:15504
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8180
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21656
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11112
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13688
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:20372
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:4504
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:10272
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21672
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13800
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:19400
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:908
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13992
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:19532
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:8200
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:23288
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:11128
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:13704
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:18100
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:2752
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:5572
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:8188
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"5⤵PID:21752
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:11320
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13640
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:19352
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:6032
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:13408
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:17864
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:8404
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:21688
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:12108
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:13600
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:20492
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:1752
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:10468
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"4⤵PID:18024
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:13448
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:17848
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:6128
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:14112
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:19524
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:8216
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"3⤵PID:21352
-
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:11136
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:13712
-
-
C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\b63bb79c57bf2f8a91ad512f309a5fd44596c5f57a840ed59f9200cb09ddd983_NeikiAnalytics.exe"2⤵PID:18116
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\xxx licking circumcision .rar.exe
Filesize1.1MB
MD51a5c6bfd2df6c460e623d31f37a0a86b
SHA1e418c9d2153bd53c98cadb8d86572528c609cce7
SHA256f6e5d12c6d979b3b26482e8d9f2565e3668bfbbfbc3898f200b945b82a35e16d
SHA51248816de5a6494a7c1c00eaa589f56112bd2bef96b93b453ce623137dbfc9a03fc12273b388b6bea4f96cc459ceb08221d1f1478e8db2f48af27aeb17d852a173
-
Filesize
146B
MD5a12f1f3f619cde18c72c2e5f82f0f3fb
SHA13287ff681ef34be13306e80ac5d887fe30c9b531
SHA256c6127d032f73df9f65621c762b6cdfdcc6b1b1419df943eb030164a4cf88ece1
SHA512daf624f3b324758783e09d49da5a6d4488d47c59c29e6299b4e6f38be24c6550876db7b4522b9135880950dc22e9b256e33095c3abcdf10bc44b288f22c76cfe