Overview

overview

7

Static

static

3

3e5ab54117...cs.exe

windows7-x64

7

3e5ab54117...cs.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    11s
  • max time network
    143s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240611-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240611-enlocale:en-usos:windows10-2004-x64system
  • submitted
    01/07/2024, 07:04

Sharing

Copy URL Twitter E-mail
Report Analysis Logs

General

  • Target
    3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
  • Size 1023KB
  • Sample240701-hv712ssckm
  • SHA256 3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69
  • MD5 SHA1 SHA512 SSDEEP
Score
7/10
persistencespywarestealer

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 10 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 18 IoCs
  • Drops file in Windows directory 48 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 58 IoCs
  • Suspicious use of WriteProcessMemory 64 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:3164
    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:2760
      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:720
        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:5076
          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
            5⤵
            • Checks computer location settings
            • Suspicious behavior: EnumeratesProcesses
            PID:3992
            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
              6⤵
                PID:3224
                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                  7⤵
                    PID:6188
                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                      8⤵
                        PID:12264
                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                        8⤵
                          PID:17148
                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                        7⤵
                          PID:7704
                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                            8⤵
                              PID:14004
                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                            7⤵
                              PID:10132
                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                              7⤵
                                PID:10992
                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                7⤵
                                  PID:16032
                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                6⤵
                                  PID:5536
                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                    7⤵
                                      PID:8712
                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                      7⤵
                                        PID:11160
                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                        7⤵
                                          PID:15188
                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                        6⤵
                                          PID:6864
                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                            7⤵
                                              PID:12796
                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                            6⤵
                                              PID:8696
                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                7⤵
                                                  PID:14020
                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                6⤵
                                                  PID:11176
                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                  6⤵
                                                    PID:15204
                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                  5⤵
                                                    PID:4452
                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                      6⤵
                                                        PID:5652
                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                          7⤵
                                                            PID:9024
                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                            7⤵
                                                              PID:11112
                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                              7⤵
                                                                PID:15124
                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                              6⤵
                                                                PID:7008
                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                  7⤵
                                                                    PID:12964
                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                  6⤵
                                                                    PID:9040
                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                    6⤵
                                                                      PID:11088
                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                      6⤵
                                                                        PID:15196
                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                      5⤵
                                                                        PID:5320
                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                          6⤵
                                                                            PID:7308
                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                              7⤵
                                                                                PID:14592
                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:9580
                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                6⤵
                                                                                  PID:11072
                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                  6⤵
                                                                                    PID:15220
                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                  5⤵
                                                                                    PID:6580
                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:11408
                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                        6⤵
                                                                                          PID:15384
                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                        5⤵
                                                                                          PID:8484
                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                            6⤵
                                                                                              PID:12996
                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                            5⤵
                                                                                              PID:11936
                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                              5⤵
                                                                                                PID:16072
                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                              4⤵
                                                                                              • Checks computer location settings
                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                              • Suspicious use of WriteProcessMemory
                                                                                              PID:4676
                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                5⤵
                                                                                                  PID:2900
                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                    6⤵
                                                                                                      PID:5388
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                        7⤵
                                                                                                          PID:7260
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                            8⤵
                                                                                                              PID:14012
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                            7⤵
                                                                                                              PID:9440
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                              7⤵
                                                                                                                PID:11104
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                7⤵
                                                                                                                  PID:15244
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                6⤵
                                                                                                                  PID:6668
                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                    7⤵
                                                                                                                      PID:12152
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                      7⤵
                                                                                                                        PID:16956
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                      6⤵
                                                                                                                        PID:8620
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                        6⤵
                                                                                                                          PID:10896
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                          6⤵
                                                                                                                            PID:14692
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                          5⤵
                                                                                                                            PID:5272
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                              6⤵
                                                                                                                                PID:6852
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                  7⤵
                                                                                                                                    PID:11928
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                    7⤵
                                                                                                                                      PID:16140
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:8720
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                        7⤵
                                                                                                                                          PID:14460
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:11152
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                          6⤵
                                                                                                                                            PID:15260
                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                          5⤵
                                                                                                                                            PID:6548
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:11872
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                6⤵
                                                                                                                                                  PID:16172
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:8420
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                    6⤵
                                                                                                                                                      PID:14832
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:11260
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                      5⤵
                                                                                                                                                        PID:15464
                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                      4⤵
                                                                                                                                                        PID:3884
                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                          5⤵
                                                                                                                                                            PID:6004
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                              6⤵
                                                                                                                                                                PID:10168
                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                6⤵
                                                                                                                                                                  PID:10984
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:15148
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:7408
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                      6⤵
                                                                                                                                                                        PID:14060
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                      5⤵
                                                                                                                                                                        PID:10008
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                        5⤵
                                                                                                                                                                          PID:11008
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:15268
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                          4⤵
                                                                                                                                                                            PID:5408
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:7324
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                  6⤵
                                                                                                                                                                                    PID:14032
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                  5⤵
                                                                                                                                                                                    PID:9476
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                    5⤵
                                                                                                                                                                                      PID:11128
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:15212
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                      4⤵
                                                                                                                                                                                        PID:6660
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                          5⤵
                                                                                                                                                                                            PID:12332
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                          4⤵
                                                                                                                                                                                            PID:8552
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                              5⤵
                                                                                                                                                                                                PID:14700
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                              4⤵
                                                                                                                                                                                                PID:11192
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                4⤵
                                                                                                                                                                                                  PID:15680
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                3⤵
                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                PID:1600
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                  • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                  PID:3488
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:5140
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                          PID:6420
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                              PID:10784
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                PID:16000
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                PID:8228
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                  7⤵
                                                                                                                                                                                                                    PID:14584
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                    PID:10880
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                      PID:15172
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:5884
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                          PID:9756
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                            PID:11024
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                              PID:15228
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                              PID:7300
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                  PID:14600
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                  PID:9692
                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                    PID:11048
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:15604
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                      PID:860
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                          PID:6044
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                              PID:12232
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                PID:16964
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                PID:7584
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                    PID:14780
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                    PID:10016
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:11000
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                        PID:15276
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                        PID:5524
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                            PID:7728
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:14436
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:1888
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                  PID:10968
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                    PID:15368
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                    PID:6888
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:13032
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                        PID:8968
                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                          PID:11096
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                            PID:15236
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                          PID:2008
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                              PID:2772
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:6276
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                      PID:12240
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                        PID:16996
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                        PID:7744
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                            PID:14632
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                            PID:12272
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                              PID:17004
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                              PID:5772
                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                  PID:10152
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:10888
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:15292
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                      PID:7440
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                          PID:14824
                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                          PID:9944
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                            PID:11016
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                              PID:15132
                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                              PID:1712
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                  PID:5568
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                      PID:8704
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                          PID:14444
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:11144
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                            PID:15588
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                            PID:6872
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                PID:12772
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:8984
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                    PID:12972
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                    PID:10936
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                      PID:15108
                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                      PID:5332
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                          PID:7000
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                              PID:12988
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                              PID:9452
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                PID:11080
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                  PID:15252
                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                  PID:6632
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                      PID:12980
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                      PID:8476
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                          PID:14312
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                          PID:11240
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                            PID:15488
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                          PID:2560
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                            • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                            • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                            PID:4800
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                              PID:3532
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:5216
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:6412
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        7⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:11916
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          7⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:16164
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:7900
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:14840
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:12248
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:17092
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:6160
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:10144
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:10976
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:16040
                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                          PID:7720
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:13596
                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                              PID:12224
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:17012
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:3084
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:6352
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:10872
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:14912
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:7832
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:14452
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:12280
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:16988
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:5752
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9616
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11056
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15156
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7024
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14476
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9468
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11136
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:15140
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4108
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5180
                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:6436
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11944
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:16148
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7928
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14608
                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8208
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15472
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:5924
                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9860
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10864
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:16064
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7736
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13996
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:12292
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16980
                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:4384
                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6012
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:15116
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:7784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14852
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10188
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15284
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14624
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10944
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:15000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:8992
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:15164
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:4344
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:1072
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5208
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6444
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:12184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:16948
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:8236
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13988
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11248
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15456
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10160
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10952
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15596
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14616
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:12256
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:16972
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:4572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6304
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:9960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:15496
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7908
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14052
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:10796
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15672
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:5680
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:10928
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:14896
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6960
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12788
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:9000
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11120
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15180
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:3888
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1976
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6428
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:11432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:15396
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:13588
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9528
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15376
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:5840
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:9716
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:11032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:16008
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7316
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14860
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9708
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11040
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15480
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:1612
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5744
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9032
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10912
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:14920
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:12780
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8728
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11168
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:16016
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:5400
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6916
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:13004
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:9460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:14904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:6620
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:11488
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:16156
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:8536
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13832
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:11184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3e5ab541170d7fa8c01745395e9f6984a8163fbb3305b0c65d2c4a0e491eac69_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:16024

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        MITRE ATT&CK Enterprise v15

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        swedish porn lesbian [free] ash .avi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Path C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX86\Microsoft Shared\swedish porn lesbian [free] ash .avi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • Size 1.2MB
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • SHA256 402a211ae186da5957a93a794a6c4de77cde55d1a73e1a9ad36fe5fc7632d5e0
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • MD5 SHA1 SHA512 SSDEEP
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Submit Download