375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271

Analysis

max time kernel
5s
max time network
69s
platform
windows10-2004_x64
resource
win10v2004-20240508-en
resource tags

arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
submitted
01/07/2024, 05:03

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
Size

482KB
MD5

2fa4cba780d299c7455bd87ffafd1d50
SHA1

032a52f20058efda8ebe4845c5d01cfd18e3de15
SHA256

375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271
SHA512

d5f86458037589b549810eb5c39010762d96caa2492f0e35a551451084f50d96f62d140bcf814e20fef296c5d3047e598397809bec36e79ccd268b1f54149588
SSDEEP

12288:A//vi9B7F/c2cM3DwWAEeoUIEZHi1bRqos23EURli7B:2whcHM3DwWAEjU9RWAyUUDi7B

Score

7^/10

persistence spyware stealer

Malware Config

Signatures

Checks computer location settings 2 TTPs 2 IoCs

Looks up country code configured in the registry, likely geofence.

Query Registry

T1012

System Information Discovery

T1082

description	ioc	Process
Key value queried	\REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
Key value queried	\REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
spyware stealer

Data from Local System
T1005

Credentials In Files
T1552.001

Adds Run key to start application 2 TTPs 1 IoCs

persistence

Registry Run Keys / Startup Folder

T1547.001

Modify Registry

T1112

description	ioc	Process
Set value (str)	\REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe"	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Enumerates connected drives 3 TTPs 23 IoCs

Attempts to read the root path of hard drives other than the default C: drive.

Query Registry

T1012

Peripheral Device Discovery

T1120

System Information Discovery

T1082

description	ioc	Process
File opened (read-only)	\??\V:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\Z:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\H:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\L:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\Q:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\S:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\Y:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\G:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\N:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\R:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\W:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\T:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\U:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\X:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\A:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\I:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\M:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\P:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\O:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\B:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\E:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\J:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File opened (read-only)	\??\K:	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Drops file in System32 directory 10 IoCs

description	ioc	Process
File created	C:\Windows\SysWOW64\FxsTmp\black beastiality fucking public YEâPSè& .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\IME\SHARED\tyrkish action horse full movie .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\config\systemprofile\lingerie [milf] hole high heels .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\System32\DriverStore\Temp\blowjob voyeur black hairunshaved (Gina,Karin).zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\FxsTmp\malaysia horse uncut .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\IME\SHARED\lingerie uncut titts young .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\System32\LogFiles\Fax\Incoming\beast hidden .zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\swedish kicking horse big .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\lesbian sleeping titts .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SysWOW64\config\systemprofile\lingerie voyeur cock .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Drops file in Program Files directory 18 IoCs

description	ioc	Process
File created	C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\sperm full movie glans gorgeoushorny (Karin).zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Common Files\Microsoft Shared\bukkake lesbian boots .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\asian fucking [milf] (Melissa).rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Google\Temp\russian animal horse uncut titts Ôï (Samantha).avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Microsoft\Temp\lingerie [milf] (Liz).zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\lesbian catfight redhair .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Common Files\microsoft shared\danish cumshot bukkake hidden .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\dotnet\shared\swedish handjob sperm girls .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\italian gang bang sperm uncut feet latex .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\indian action sperm [milf] (Curtney).zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Microsoft Office\Updates\Download\italian horse trambling voyeur feet upskirt (Sylvia).avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\horse gay licking fishy (Jenna,Samantha).mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Google\Update\Download\british lingerie hot (!) titts lady .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\trambling hot (!) .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Microsoft Office\root\Templates\japanese horse blowjob girls .zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\hardcore [free] (Melissa).zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files\Windows Sidebar\Shared Gadgets\black handjob gay licking glans YEâPSè& (Melissa).rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\brasilian nude bukkake girls granny .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Drops file in Windows directory 28 IoCs

description	ioc	Process
File created	C:\Windows\CbsTemp\american cumshot xxx hidden feet castration .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp\lingerie hot (!) glans stockings (Janette).zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SoftwareDistribution\Download\SharedFileCache\swedish fetish beast masturbation cock .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\indian gang bang sperm big .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SystemResources\Windows.ShellCommon.SharedResources\horse catfight bondage (Gina,Janette).rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SystemResources\Windows.UI.ShellCommon\SharePickerUI\tyrkish cum bukkake [milf] granny .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\indian gang bang trambling uncut .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\indian beastiality hardcore uncut titts hairy (Curtney).rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\assembly\tmp\swedish nude sperm sleeping redhair .zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Templates\danish horse gay full movie wifey .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\ServiceProfiles\LocalService\Downloads\beast catfight hole circumcision .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\mssrv.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\swedish action lingerie masturbation titts girly .zip.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor.Resources\swedish kicking fucking masturbation titts .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor.Resources\animal gay lesbian balls .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\security\templates\brasilian kicking horse girls femdom .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\indian handjob blowjob hidden (Karin).rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\PLA\Templates\tyrkish porn horse lesbian titts traffic .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Templates\indian kicking horse [bangbus] titts upskirt .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SoftwareDistribution\Download\american fetish sperm lesbian feet ejaculation (Samantha).rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\hardcore hidden bondage .mpg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\templates\bukkake voyeur titts .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\ServiceProfiles\NetworkService\Downloads\russian action bukkake public .rar.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\assembly\temp\brasilian beastiality lesbian [free] cock .mpeg.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\Downloaded Program Files\japanese animal beast [free] (Curtney).avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\InputMethod\SHARED\american porn lesbian big hotel .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\horse girls hole YEâPSè& .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
File created	C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\xxx voyeur feet stockings .avi.exe	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).

System Information Discovery
T1082

Suspicious behavior: EnumeratesProcesses 6 IoCs

pid	Process
1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
1492	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
1492	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 9 IoCs

description	pid	Process	procid_target
PID 1244 wrote to memory of 1492	1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	81
PID 1244 wrote to memory of 1492	1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	81
PID 1244 wrote to memory of 1492	1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	81
PID 1492 wrote to memory of 2356	1492	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	82
PID 1492 wrote to memory of 2356	1492	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	82
PID 1492 wrote to memory of 2356	1492	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	82
PID 1244 wrote to memory of 2448	1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	83
PID 1244 wrote to memory of 2448	1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	83
PID 1244 wrote to memory of 2448	1244	375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe	83

C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:1244
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  - Checks computer location settings
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of WriteProcessMemory
  PID:1492
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:2356
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:1916
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:2968
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:4728
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:5692
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        8⤵
        
        PID:10296
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        8⤵
        
        PID:13424
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:7112
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        8⤵
        
        PID:1052
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:9364
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:3288
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:1704
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:8356
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:11432
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:11596
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:3724
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:4948
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:8316
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:11112
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13120
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:868
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:5828
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:10232
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13376
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:7528
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10576
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13472
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4568
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:8516
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:11440
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13288
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:6140
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:2468
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8204
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11088
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13584
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:1804
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:1408
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:5820
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:10436
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13456
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:7404
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13644
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10328
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13448
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:3372
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:8080
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10976
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13536
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:964
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:3880
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8284
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11136
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13280
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:2292
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:5848
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10268
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13400
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7316
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13820
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10076
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13352
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:4524
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8404
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11172
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13272
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6232
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4380
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8580
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:11448
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:3552
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:1816
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:3700
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:1304
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:5724
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:9892
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13336
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:7128
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13780
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:9504
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:4440
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:2488
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:2216
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13772
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:9124
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:212
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:6336
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:1928
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8668
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11488
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13096
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:620
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:6000
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10320
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13432
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7756
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10640
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13512
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:448
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8068
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11052
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13576
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6280
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13164
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8644
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:11480
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13248
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:2088
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:2352
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:5636
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:9856
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13328
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7120
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:14936
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:9132
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13224
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:392
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4292
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:14684
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:9464
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4860
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6432
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:14596
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8724
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:11888
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:10996
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:5060
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6032
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10904
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13544
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8012
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:10804
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13528
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:4972
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7216
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13684
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:9456
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:2424
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:6416
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13788
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:8732
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:11924
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:13304
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:2448
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:3144
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:4244
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4308
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:5836
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:10176
        
        C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        7⤵
        
        PID:13368
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:7484
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10584
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13464
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4036
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:8460
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:11472
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13256
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:6312
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:14072
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8676
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11508
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13084
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:3088
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:5956
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:10276
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13416
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7468
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10568
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13480
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:4048
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:8348
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11148
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13104
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6460
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:2868
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8708
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:11868
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13296
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:3108
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:1252
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:5964
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:4528
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13392
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7476
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10288
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13440
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:4956
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:3904
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13804
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:9116
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4636
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6272
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4344
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8616
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:11464
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13112
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:2888
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:5672
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:9736
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:2052
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7136
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13600
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:9168
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13156
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:4732
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7548
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:10592
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13496
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:6288
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13812
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:8652
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:11496
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:13232
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:4032
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:5036
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:2104
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:5748
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:9944
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:13344
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7264
      - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        6⤵
        
        PID:14304
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10124
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13360
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:5044
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:7992
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:10884
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13560
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6260
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:860
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8660
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:11556
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:12212
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:1852
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:6040
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:11120
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13764
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7880
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:10944
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13552
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:4840
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:8092
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:10872
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:15024
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13568
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:6296
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:14692
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:8740
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:11664
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:13240
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:3536
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:1176
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:5880
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:4484
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13408
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7764
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:10772
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13520
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:4408
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7228
    - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
        
        "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
        5⤵
        
        PID:13756
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:9836
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13320
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:6408
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13796
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:8716
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:11916
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:3760
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:436
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:5856
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:7348
  - - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
      4⤵
      PID:13384
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:7500
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:10560
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:13488
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:432
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:7656
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:10608
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:13504
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:6324
- - C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
    3⤵
    PID:13168
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:8552
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:11160
- C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe
  "C:\Users\Admin\AppData\Local\Temp\375ceccba3476d436cf43624ab24c04e3e79f4762c9f46a64226711b36219271_NeikiAnalytics.exe"
  2⤵
  PID:13264

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Persistence

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Privilege Escalation

Boot or Logon Autostart Execution

T1547

Registry Run Keys / Startup Folder

T1547.001

Defense Evasion

Modify Registry

T1112

Credential Access

Unsecured Credentials

T1552

Credentials In Files

T1552.001

Discovery

Peripheral Device Discovery

T1120

Query Registry

T1012

System Information Discovery

T1082

Lateral Movement

Collection

Data from Local System

T1005

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\hardcore [free] (Melissa).zip.exe

Filesize
616KB

MD5
82069c1fefa8c7955de5b3b02d18f161

SHA1
3421acbf281dbe17c2cf2cfecbf9e58a46fac4a3

SHA256
beaff9100e88cbd7cc09313db5ad64a2d8011f91e10267f69f436dc17221dafc

SHA512
ad741ade6620fb6c5ebea7a804ab2ffac8c2fdbefd8d42911574c8c03de55111cf5f7d01aac8b836e853ac12ed052fa2e9de563ff6e504eeed7403c7cd655e83

Download Submit