Analysis
-
max time kernel
16s -
max time network
137s -
platform
windows10-2004_x64 -
resource
win10v2004-20240508-en -
resource tags
arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system -
submitted
01-07-2024 05:36
Static task
static1
Behavioral task
behavioral1
Sample
393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe
Resource
win7-20240611-en
Behavioral task
behavioral2
Sample
393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe
Resource
win10v2004-20240508-en
General
-
Target
393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe
-
Size
686KB
-
MD5
57ef1ce375a5ca03a2351e887ff55ab0
-
SHA1
bb9b68af7fd202c6581f631156a20d989256f906
-
SHA256
393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d
-
SHA512
3dca05507009e7fd4a15919309a406d260f68a314f680810cad993f2be5f9b347c23732b2bd91784040c9d6f35496b5f2a8439fcfcd3d9081ac71d6db2b85b63
-
SSDEEP
12288:dXCNi9BgqNAtiA1w6Qhfr44ejQShbj59zfMyR2460P8h+/iMLy3hFZGRlaWXc3v0:oWgqKO6i44mQSh1Cc1OE/fEERM9A
Malware Config
Signatures
-
Checks computer location settings 2 TTPs 16 IoCs
Looks up country code configured in the registry, likely geofence.
description ioc Process Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe Key value queried \REGISTRY\USER\S-1-5-21-4124900551-4068476067-3491212533-1000\Control Panel\International\Geo\Nation 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Reads user/profile data of web browsers 2 TTPs
Infostealers often target stored browser data, which can include saved credentials etc.
-
Adds Run key to start application 2 TTPs 1 IoCs
description ioc Process Set value (str) \REGISTRY\MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Run\mssrv32 = "C:\\Windows\\mssrv.exe" 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Enumerates connected drives 3 TTPs 23 IoCs
Attempts to read the root path of hard drives other than the default C: drive.
description ioc Process File opened (read-only) \??\K: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\O: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\Q: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\V: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\W: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\G: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\I: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\J: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\X: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\Y: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\B: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\T: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\Z: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\A: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\M: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\N: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\P: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\R: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\S: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\U: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\E: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\H: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File opened (read-only) \??\L: 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Drops file in System32 directory 12 IoCs
description ioc Process File created C:\Windows\SysWOW64\FxsTmp\russian porn beast masturbation (Samantha).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\russian action horse hot (!) .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\lesbian hidden .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\blowjob lesbian .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\System32\LogFiles\Fax\Incoming\gay masturbation blondie .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\indian cumshot lesbian big high heels .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\PSDesiredStateConfiguration\WebDownloadManager\russian cum fucking [milf] hole .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\WindowsPowerShell\v1.0\Modules\SmbShare\japanese cum sperm hot (!) hole .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\config\systemprofile\sperm public granny .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\IME\SHARED\black gang bang beast uncut young .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\System32\DriverStore\Temp\danish fetish beast licking girly .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SysWOW64\FxsTmp\american action sperm catfight (Curtney).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Drops file in Program Files directory 18 IoCs
description ioc Process File created C:\Program Files (x86)\Microsoft\EdgeUpdate_bk\Download\porn hardcore voyeur ejaculation .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\dotnet\shared\danish cum sperm several models 40+ (Christine,Janette).rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Windows Sidebar\Shared Gadgets\blowjob masturbation (Janette).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\WebResources\Resource0\static\js\plugins\unified-share\beast hidden boots .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Temp\russian fetish hardcore [milf] beautyfull (Sandy,Tatjana).rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Microsoft\Temp\trambling voyeur 50+ .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Windows Sidebar\Shared Gadgets\tyrkish animal bukkake public ejaculation .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\bukkake hot (!) cock 40+ .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\Updates\Download\gay public mistress .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Common Files\Microsoft Shared\indian fetish beast uncut wifey .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX86\Microsoft SQL Server\130\Shared\trambling big .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\WindowsApps\Microsoft.WindowsMaps_5.1906.1972.0_x64__8wekyb3d8bbwe\Assets\Images\PrintAndShare\gay uncut feet mature .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Adobe\Acrobat Reader DC\Reader\IDTemplates\french bukkake [bangbus] cock blondie .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Common Files\microsoft shared\xxx hot (!) (Curtney).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\lesbian lesbian femdom .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\vfs\ProgramFilesX64\Microsoft SQL Server\130\Shared\lingerie several models glans .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files\Microsoft Office\root\Templates\italian nude beast [milf] glans .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Program Files (x86)\Google\Update\Download\beast public glans YEâPSè& .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Drops file in Windows directory 64 IoCs
description ioc Process File created C:\Windows\assembly\tmp\xxx public glans girly (Curtney).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_64\Microsoft.GroupPolicy.AdmTmplEditor\danish beastiality lingerie girls feet shower .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.789_en-us_58ebf9ecc407e3c0\french lesbian lesbian glans .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-a..gement-uevtemplates_31bf3856ad364e35_10.0.19041.1_none_0d66b54875835a49\xxx licking glans boots (Melissa).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.1_none_a7ad1894592cfa12\xxx voyeur glans penetration (Tatjana).mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_c3d467c525734eb3\indian animal fucking masturbation bondage (Kathrin,Sylvia).mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\assembly\temp\american beastiality bukkake [free] pregnant .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\Microsoft.NET\assembly\GAC_32\Microsoft.GroupPolicy.AdmTmplEditor\russian cumshot lesbian sleeping (Sarah).rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.746_none_2212358fc33cc10f\brasilian fetish sperm full movie hole (Anniston,Janette).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..olicy-admin-admtmpl_31bf3856ad364e35_10.0.19041.572_none_cf90e12518baac85\french sperm voyeur beautyfull .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.867_en-us_49453482f1fb5356\african bukkake masturbation .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.1_none_f42978969c79336a\german bukkake full movie shoes .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-ime-eashared-ccshared_31bf3856ad364e35_10.0.19041.1_none_8c0b126c198fcf70\kicking lesbian [free] Ôï .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-mccs-engineshared_31bf3856ad364e35_10.0.19041.746_none_d404daff82e97769\blowjob hidden .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_5abbd3c4a3f2014c\black beastiality sperm sleeping .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\Downloaded Program Files\beast full movie hole wifey (Janette).rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_en-us_310bfb76047869ad\chinese bukkake [milf] glans fishy .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-service-shared_31bf3856ad364e35_10.0.19041.1_none_3cfd44d351b1a8ab\japanese action sperm sleeping .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-iis-sharedlibraries_31bf3856ad364e35_10.0.19041.1_none_c6da8048542fddc7\german xxx voyeur hole 50+ (Sylvia).mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-m..ineshared.resources_31bf3856ad364e35_10.0.19041.1_en-us_99ddc8ce8d3d6dac\beast masturbation feet bedroom (Janette).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SystemApps\Microsoft.Windows.CloudExperienceHost_cw5n1h2txyewy\webapps\inclusiveOobe\view\templates\black horse gay catfight blondie (Kathrin,Melissa).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_b1ffa0e7b4ed03e2\malaysia bukkake uncut hole stockings (Curtney).mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_32\Temp\xxx [bangbus] hole .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ime-eashared-imepad_31bf3856ad364e35_10.0.19041.1_none_f07d4fae3e8e883f\russian horse gay [bangbus] glans fishy .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..ore-shareexperience_31bf3856ad364e35_10.0.19041.964_none_1c1a193f5bfcf136\russian beastiality bukkake girls hole sweet (Sarah).mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared_31bf3856ad364e35_10.0.19041.1_none_bd731e5b85dd203e\swedish action lesbian [bangbus] (Tatjana).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\PLA\Templates\lesbian voyeur redhair (Ashley,Melissa).rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v2.0.50727_64\Temp\fucking public swallow .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\AppData\Local\Temp\black action sperm voyeur high heels .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-b..-bcdtemplate-client_31bf3856ad364e35_10.0.19041.1_none_de1581e9a275faf8\asian gay voyeur glans mature .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..-eashared-imebroker_31bf3856ad364e35_10.0.19041.84_none_81616275259e37fe\swedish horse trambling big feet ejaculation .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_de-de_7860bee9439c3ae7\american kicking sperm uncut glans boots (Melissa).mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_62312bfbb33d478a\malaysia lingerie masturbation glans (Sonja,Karin).mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1_none_0b596e2a33be7d4c\african hardcore big (Tatjana).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_5af076e0a3cb0fa7\chinese xxx hot (!) hole .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-nfs-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_e79b400a6df5fd2c\spanish sperm full movie (Sylvia).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-i..nearshareexperience_31bf3856ad364e35_10.0.19041.1288_none_ca3007304990b2ea\malaysia bukkake girls .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-devdispitemprovider_31bf3856ad364e35_10.0.19041.867_none_c29826784f9429f8\hardcore full movie black hairunshaved (Sonja,Sylvia).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-mccs-engineshared_31bf3856ad364e35_10.0.19041.1_none_abfc9db6c377b91f\asian fucking several models femdom .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_ja-jp_ee7ea14f7d8a3ee3\fetish trambling voyeur bondage .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_en-us_215194e2327a46ac\porn gay big .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost.resources_31bf3856ad364e35_10.0.19041.1_fr-fr_d38ece58f77171b4\black cum horse [milf] .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.1202_none_621728fcd3c9d5f6\sperm big fishy .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..me-jkshared-roaming_31bf3856ad364e35_10.0.19041.1_none_fa09f84703cb02c5\sperm [free] wifey .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..s-ime-eashared-ihds_31bf3856ad364e35_10.0.19041.1_none_e8996b7d3512363f\cum bukkake public (Liz).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Templates\brasilian fetish trambling hot (!) redhair .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_it-it_adfc5e0bfca53431\german fucking voyeur .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-onecore-sharehost_31bf3856ad364e35_10.0.19041.264_none_cb389cf57d74d691\american horse sperm hidden glans .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SoftwareDistribution\Download\american fetish hardcore hidden .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_hyperv-compute-cont..ce-shared.resources_31bf3856ad364e35_10.0.19041.1_es-es_211cf1c632a13851\british lesbian [bangbus] cock .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_en-us_bfae5918c0443f83\chinese beast catfight upskirt .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-h..public-utils-shared_31bf3856ad364e35_10.0.19041.1_none_19d22204a1f3fcaf\brasilian nude sperm girls feet upskirt .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_32\Temp\indian horse fucking hot (!) glans YEâPSè& (Karin).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\CbsTemp\gay [milf] .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\NetworkService\Downloads\tyrkish cum lingerie lesbian glans .avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.UI.ShellCommon\SharePickerUI\swedish porn bukkake full movie (Samantha).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-candidateui_31bf3856ad364e35_10.0.19041.1_none_833abdc06c68d338\malaysia blowjob hot (!) titts castration .rar.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..e-eashared-moimeexe_31bf3856ad364e35_10.0.19041.1_none_a80cea873b2a6772\canadian beast [milf] cock hairy (Curtney).mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\ServiceProfiles\LocalService\Downloads\american beastiality trambling sleeping (Curtney).zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-d..ashared-filemanager_31bf3856ad364e35_10.0.19041.1_none_5d54c0aac5c3c12c\gang bang gay masturbation circumcision .mpg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-g..n-admtmpl.resources_31bf3856ad364e35_10.0.19041.1_de-de_16bd831fd16633be\norwegian lingerie public feet ejaculation (Sylvia).mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\WinSxS\amd64_microsoft-windows-hvsi-manager-shared_31bf3856ad364e35_10.0.19041.153_none_e23c926e32d07dc1\brasilian nude gay public hole .zip.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\assembly\NativeImages_v4.0.30319_64\Temp\canadian sperm lesbian titts girly (Melissa).avi.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe File created C:\Windows\SystemResources\Windows.ShellCommon.SharedResources\danish cumshot hardcore girls circumcision .mpeg.exe 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Enumerates physical storage devices 1 TTPs
Attempts to interact with connected storage/optical drive(s).
-
Suspicious behavior: EnumeratesProcesses 64 IoCs
pid Process 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 392 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 392 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4836 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4836 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 896 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 896 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 1496 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 1496 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 928 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 928 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3548 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3548 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 664 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 664 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3908 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 3908 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 1596 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 1596 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe -
Suspicious use of WriteProcessMemory 64 IoCs
description pid Process procid_target PID 3016 wrote to memory of 3688 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 81 PID 3016 wrote to memory of 3688 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 81 PID 3016 wrote to memory of 3688 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 81 PID 3016 wrote to memory of 5028 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 82 PID 3016 wrote to memory of 5028 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 82 PID 3016 wrote to memory of 5028 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 82 PID 3688 wrote to memory of 5084 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 83 PID 3688 wrote to memory of 5084 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 83 PID 3688 wrote to memory of 5084 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 83 PID 5028 wrote to memory of 4672 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 84 PID 5028 wrote to memory of 4672 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 84 PID 5028 wrote to memory of 4672 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 84 PID 3016 wrote to memory of 4640 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 85 PID 3016 wrote to memory of 4640 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 85 PID 3016 wrote to memory of 4640 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 85 PID 3688 wrote to memory of 4984 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 86 PID 3688 wrote to memory of 4984 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 86 PID 3688 wrote to memory of 4984 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 86 PID 5084 wrote to memory of 2912 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 87 PID 5084 wrote to memory of 2912 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 87 PID 5084 wrote to memory of 2912 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 87 PID 5028 wrote to memory of 392 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 90 PID 5028 wrote to memory of 392 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 90 PID 5028 wrote to memory of 392 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 90 PID 3016 wrote to memory of 4836 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 91 PID 3016 wrote to memory of 4836 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 91 PID 3016 wrote to memory of 4836 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 91 PID 3688 wrote to memory of 896 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 92 PID 3688 wrote to memory of 896 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 92 PID 3688 wrote to memory of 896 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 92 PID 4672 wrote to memory of 1496 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 93 PID 4672 wrote to memory of 1496 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 93 PID 4672 wrote to memory of 1496 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 93 PID 5084 wrote to memory of 664 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 94 PID 5084 wrote to memory of 664 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 94 PID 5084 wrote to memory of 664 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 94 PID 4640 wrote to memory of 928 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 95 PID 4640 wrote to memory of 928 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 95 PID 4640 wrote to memory of 928 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 95 PID 4984 wrote to memory of 3548 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 96 PID 4984 wrote to memory of 3548 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 96 PID 4984 wrote to memory of 3548 4984 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 96 PID 2912 wrote to memory of 3908 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 97 PID 2912 wrote to memory of 3908 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 97 PID 2912 wrote to memory of 3908 2912 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 97 PID 5028 wrote to memory of 1596 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 100 PID 5028 wrote to memory of 1596 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 100 PID 5028 wrote to memory of 1596 5028 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 100 PID 3016 wrote to memory of 4128 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 101 PID 3016 wrote to memory of 4128 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 101 PID 3016 wrote to memory of 4128 3016 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 101 PID 392 wrote to memory of 3824 392 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 102 PID 392 wrote to memory of 3824 392 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 102 PID 392 wrote to memory of 3824 392 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 102 PID 4672 wrote to memory of 1416 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 103 PID 4672 wrote to memory of 1416 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 103 PID 4672 wrote to memory of 1416 4672 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 103 PID 3688 wrote to memory of 5044 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 104 PID 3688 wrote to memory of 5044 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 104 PID 3688 wrote to memory of 5044 3688 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 104 PID 5084 wrote to memory of 4960 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 105 PID 5084 wrote to memory of 4960 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 105 PID 5084 wrote to memory of 4960 5084 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 105 PID 4640 wrote to memory of 1332 4640 393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe 106
Processes
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"1⤵
- Checks computer location settings
- Adds Run key to start application
- Enumerates connected drives
- Drops file in System32 directory
- Drops file in Program Files directory
- Drops file in Windows directory
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3016 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:3688 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:5084 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:2912 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3908 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:2008
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:6156
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"8⤵PID:9424
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"8⤵PID:12704
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"8⤵PID:15940
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:7252
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"8⤵PID:16380
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:10704
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:16372
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:4684
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:7616
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"8⤵PID:4408
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:10940
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:16316
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:6352
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:11404
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:16220
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:8628
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11948
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16092
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:4956
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:5936
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:11000
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15672
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:7224
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:14152
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15772
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9888
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:13812
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15844
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:1240
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:8196
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11292
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16244
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:6368
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11840
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16452
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8652
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11920
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16100
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:664 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:1692
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:5848
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:9472
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:12600
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15956
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:5608
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:14252
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15700
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9124
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11696
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16060
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:3664
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:7944
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:16364
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11088
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16332
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:6376
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11848
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16124
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8592
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11716
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16648
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:4960
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5900
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9436
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:12592
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15964
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7200
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:14192
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15732
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9840
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:13820
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15852
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:4516
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:3228
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:5340
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:10056
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16300
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:6756
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11524
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16180
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8684
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:12464
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:15972
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4984 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:3548 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:4028
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:5928
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:9548
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:13204
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15632
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:19384
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:7232
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:14244
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15716
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9880
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:13828
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15648
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:19392
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:4464
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:3084
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:13428
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15908
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9104
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11964
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16076
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:6500
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11412
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16212
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8700
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:12308
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16052
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:3480
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5872
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9520
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:12836
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15916
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7176
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:14200
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15756
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9412
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:12384
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15996
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:4376
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8152
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16260
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11132
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16308
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:6432
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5048
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16036
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8676
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:12024
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16044
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:896 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:1928
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5948
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9568
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:13216
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15624
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7240
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:14216
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15724
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9924
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14028
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15828
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:4364
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8164
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16148
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11140
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16640
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:6360
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11396
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16236
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8332
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:19376
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11380
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16600
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:5044
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:5276
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:10204
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14176
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15780
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:7260
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14160
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15804
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:10836
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16356
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:3180
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:7640
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16196
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8136
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16228
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:6480
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11544
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:17732
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:8660
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:11860
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:16108
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:5028 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4672 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:1496 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:3984
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:5960
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:9940
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:14020
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:15820
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:7368
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"7⤵PID:14748
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:10924
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16348
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:2376
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:8540
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:11372
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16276
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:6396
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:13460
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15876
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8584
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11652
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16156
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:1416
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:6148
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9820
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:13708
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15900
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7496
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15392
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:10932
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16340
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:436
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8128
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:16264
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11176
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15640
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:6544
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:12300
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15932
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8668
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11936
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16116
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:392 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:3824
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5856
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:10124
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:14144
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15764
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7208
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:14084
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15788
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9856
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:13852
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15884
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:3704
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7652
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:19252
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:10400
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15664
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:17832
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:6508
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11500
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16188
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8636
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11928
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16084
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Suspicious behavior: EnumeratesProcesses
PID:1596 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:5772
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9932
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14036
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15812
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:2444
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14208
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15708
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:9348
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:12332
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16020
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:1028
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8140
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16204
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11152
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16292
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:6516
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:12392
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:15988
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:8644
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:11832
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:17392
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
- Suspicious use of WriteProcessMemory
PID:4640 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:928 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:512
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5864
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:9848
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:13804
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15860
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:7184
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:14276
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:15684
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9332
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:12340
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15980
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:4916
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:8252
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"6⤵PID:19244
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11364
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16252
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:6384
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:11536
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:16164
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8604
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11628
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16172
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:1332
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:5916
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9588
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:13420
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15796
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:7216
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14136
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15748
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:9864
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:13788
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:15868
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:2868
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:8204
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5140
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11352
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:15656
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:6472
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:11972
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16068
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:8620
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:11816
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:16436
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:1616
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵
- Checks computer location settings
- Suspicious behavior: EnumeratesProcesses
PID:4836 -
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:2924
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:5780
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:9444
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:12696
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15948
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:4780
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:14184
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:15740
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:9372
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:12324
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16012
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:4904
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:7392
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"5⤵PID:5336
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:10220
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16284
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:6404
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:13512
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:15892
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:8612
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:11728
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:16480
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵PID:4128
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:5908
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:10992
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:16324
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:7192
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:14268
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:15692
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:9872
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:13796
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:15836
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵PID:4972
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:9364
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:12352
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:16004
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵PID:6532
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:12616
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"4⤵PID:12760
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"3⤵PID:15924
-
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵PID:8728
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵PID:12316
-
-
C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"C:\Users\Admin\AppData\Local\Temp\393356813078f635939213feab46d7fc454e5830d2b240d01ea7abc28347e54d_NeikiAnalytics.exe"2⤵PID:16028
-
Network
MITRE ATT&CK Enterprise v15
Replay Monitor
Loading Replay Monitor...
Downloads
-
C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\bukkake hot (!) cock 40+ .mpg.exe
Filesize465KB
MD5491194c20c86d15a827059198d4a1f74
SHA16c536c6625888594e9f58182c7f189ebfef70d34
SHA2569c60bf6bbbdaf5bcca088c6acd9cc776b4c791a271c172a84601f5e586ed1ad2
SHA512cd109efb415330f346032d80bcd893494b4ed49547e492dc19a5a0d70e8c8dd86809a8fae9a1b4b65d3728e7453e6d59241133a84254ec1f6b919d20e1a1487d