Overview

overview

7

Static

static

7

350e37eebc...cs.exe

windows7-x64

7

350e37eebc...cs.exe

windows10-2004-x64

7

Analysis

  • max time kernel
    11s
  • max time network
    67s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240508-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240508-enlocale:en-usos:windows10-2004-x64system
  • submitted
    01-07-2024 04:23

Sharing

Copy URL
Twitter E-mail
Report Analysis Logs

General

  • Target

    350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe

  • Size

    244KB

  • MD5

    d7429fd5e7e2771b4d38fd600c071e90

  • SHA1

    344f0c1afb96d3c6d94d2286bbb12527494456f7

  • SHA256

    350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe

  • SHA512

    7560a09a56e8457a3f8963eed1e1f7c1bfc6cddf0a1fed74d5b671166dc981c72bd5892bf39ec5c1c12e8f45bae60ee7bd54dc3ed387c681fe1a616ebee8645c

  • SSDEEP

    6144:bjluQoSsqaxIo5R4nM/aky/smWCHoPVH3g54PIVCWjk4G/z22/:bEQoSx0qxxlWCIPt3gmIVro9/

Score
7/10
persistencespywarestealerupx

Malware Config

Signatures

  • Checks computer location settings 2 TTPs 9 IoCs

    Looks up country code configured in the registry, likely geofence.

  • Reads user/profile data of web browsers 2 TTPs

    Infostealers often target stored browser data, which can include saved credentials etc.

    spywarestealer
  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

    upx
  • Adds Run key to start application 2 TTPs 1 IoCs
    persistence
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in System32 directory 12 IoCs
  • Drops file in Program Files directory 18 IoCs
  • Drops file in Windows directory 49 IoCs
  • Enumerates physical storage devices 1 TTPs

    Attempts to interact with connected storage/optical drive(s).

  • Suspicious behavior: EnumeratesProcesses 54 IoCs
  • Suspicious use of WriteProcessMemory 57 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
    1⤵
    • Checks computer location settings
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in System32 directory
    • Drops file in Program Files directory
    • Drops file in Windows directory
    • Suspicious behavior: EnumeratesProcesses
    • Suspicious use of WriteProcessMemory
    PID:4600
    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
      2⤵
      • Checks computer location settings
      • Suspicious behavior: EnumeratesProcesses
      • Suspicious use of WriteProcessMemory
      PID:1588
      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
        3⤵
        • Checks computer location settings
        • Suspicious behavior: EnumeratesProcesses
        • Suspicious use of WriteProcessMemory
        PID:2540
        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
          4⤵
          • Checks computer location settings
          • Suspicious behavior: EnumeratesProcesses
          • Suspicious use of WriteProcessMemory
          PID:4832
          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
            5⤵
              PID:2800
              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                6⤵
                  PID:1048
                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                    7⤵
                      PID:6116
                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                        8⤵
                          PID:10516
                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                          8⤵
                            PID:14688
                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                          7⤵
                            PID:7752
                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                              8⤵
                                PID:15124
                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                              7⤵
                                PID:9692
                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                7⤵
                                  PID:14236
                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                6⤵
                                  PID:5656
                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                    7⤵
                                      PID:8308
                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                      7⤵
                                        PID:12736
                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                      6⤵
                                        PID:7212
                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                          7⤵
                                            PID:14704
                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                          6⤵
                                            PID:10076
                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                            6⤵
                                              PID:13620
                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                            5⤵
                                              PID:3144
                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                6⤵
                                                  PID:6108
                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                    7⤵
                                                      PID:11772
                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:7868
                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                      6⤵
                                                        PID:9992
                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                        6⤵
                                                          PID:14476
                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                        5⤵
                                                          PID:5460
                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                            6⤵
                                                              PID:9116
                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                              6⤵
                                                                PID:12364
                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                              5⤵
                                                                PID:6972
                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                  6⤵
                                                                    PID:14036
                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                  5⤵
                                                                    PID:6088
                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                    5⤵
                                                                      PID:12564
                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                    4⤵
                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                    PID:1748
                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                      5⤵
                                                                        PID:900
                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                          6⤵
                                                                            PID:6176
                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                              7⤵
                                                                                PID:11744
                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:7896
                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                6⤵
                                                                                  PID:10244
                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                  6⤵
                                                                                    PID:14468
                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                  5⤵
                                                                                    PID:5640
                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                      6⤵
                                                                                        PID:9576
                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                        6⤵
                                                                                          PID:13184
                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                        5⤵
                                                                                          PID:7204
                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                            6⤵
                                                                                              PID:14920
                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                            5⤵
                                                                                              PID:9932
                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                              5⤵
                                                                                                PID:13720
                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                              4⤵
                                                                                                PID:3060
                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                  5⤵
                                                                                                    PID:5940
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                      6⤵
                                                                                                        PID:10864
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                      5⤵
                                                                                                        PID:7408
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                          6⤵
                                                                                                            PID:15228
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                          5⤵
                                                                                                            PID:10016
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                            5⤵
                                                                                                              PID:13812
                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                            4⤵
                                                                                                              PID:2624
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                5⤵
                                                                                                                  PID:8880
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                  5⤵
                                                                                                                    PID:11868
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                  4⤵
                                                                                                                    PID:6548
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                      5⤵
                                                                                                                        PID:12088
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                      4⤵
                                                                                                                        PID:8412
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                        4⤵
                                                                                                                          PID:11728
                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                        3⤵
                                                                                                                        • Checks computer location settings
                                                                                                                        • Suspicious behavior: EnumeratesProcesses
                                                                                                                        • Suspicious use of WriteProcessMemory
                                                                                                                        PID:1840
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                          4⤵
                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                          PID:1420
                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                            5⤵
                                                                                                                              PID:4172
                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                6⤵
                                                                                                                                  PID:6080
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                    7⤵
                                                                                                                                      PID:10872
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:7656
                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                      6⤵
                                                                                                                                        PID:9612
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:14220
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:5132
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:9136
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                              6⤵
                                                                                                                                                PID:12412
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:6528
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                  6⤵
                                                                                                                                                    PID:11816
                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                  5⤵
                                                                                                                                                    PID:8292
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:11380
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                    4⤵
                                                                                                                                                      PID:3088
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                        5⤵
                                                                                                                                                          PID:5488
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                            6⤵
                                                                                                                                                              PID:8200
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                              6⤵
                                                                                                                                                                PID:12572
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:6964
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                  6⤵
                                                                                                                                                                    PID:13348
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:6612
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                    5⤵
                                                                                                                                                                      PID:12768
                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                    4⤵
                                                                                                                                                                      PID:2920
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                        5⤵
                                                                                                                                                                          PID:7052
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                          5⤵
                                                                                                                                                                            PID:11120
                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                          4⤵
                                                                                                                                                                            PID:6444
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                              5⤵
                                                                                                                                                                                PID:11616
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                              4⤵
                                                                                                                                                                                PID:8108
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                4⤵
                                                                                                                                                                                  PID:11168
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                3⤵
                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                PID:2384
                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                  4⤵
                                                                                                                                                                                    PID:4024
                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                      5⤵
                                                                                                                                                                                        PID:6036
                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                          6⤵
                                                                                                                                                                                            PID:10208
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                            6⤵
                                                                                                                                                                                              PID:14696
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                            5⤵
                                                                                                                                                                                              PID:7860
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                              5⤵
                                                                                                                                                                                                PID:9912
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                5⤵
                                                                                                                                                                                                  PID:14244
                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                4⤵
                                                                                                                                                                                                  PID:5328
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:8336
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                        PID:11692
                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                        PID:6820
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                            PID:12508
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                            PID:9164
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                              PID:12456
                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                              PID:1984
                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                  PID:5280
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:9568
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                        PID:3840
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                        PID:6812
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                            PID:12752
                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                            PID:8684
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                              PID:12188
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                              PID:4332
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                  PID:7260
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                      PID:14752
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                      PID:9840
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                        PID:11592
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                        PID:6192
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                            PID:11624
                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                            PID:7988
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                              PID:10404
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                PID:15056
                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                              • Checks computer location settings
                                                                                                                                                                                                                                              • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                              • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                              PID:2852
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                • Checks computer location settings
                                                                                                                                                                                                                                                • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                PID:5008
                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                    PID:4940
                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                        PID:4528
                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                            PID:6456
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              7⤵
                                                                                                                                                                                                                                                                PID:11788
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:8436
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                6⤵
                                                                                                                                                                                                                                                                  PID:11796
                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                  PID:5648
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                      PID:9660
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                        PID:13096
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:6496
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                            PID:14228
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:9512
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                              PID:13248
                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                              PID:1544
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:6208
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    6⤵
                                                                                                                                                                                                                                                                                      PID:11448
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                      PID:7972
                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                        PID:10388
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                          PID:14568
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:5352
                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                              PID:9536
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                PID:9832
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                PID:6912
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:13652
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                    PID:9244
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                      PID:12760
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                    • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                    PID:3944
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                        PID:1712
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                            PID:712
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                                                PID:11644
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                PID:7888
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                  PID:9708
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                    PID:14288
                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                    PID:5604
                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                        PID:8288
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:12928
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:6980
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                              PID:14028
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                              PID:8400
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                PID:12744
                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                PID:5044
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                    PID:5932
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                        PID:10412
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                          PID:14760
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                          PID:7268
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                              PID:15072
                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                              PID:9892
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                PID:13444
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                PID:5140
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                    PID:8664
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                      PID:12196
                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                      PID:6464
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                          PID:11808
                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                          PID:8428
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                            PID:11736
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                          • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                          • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                          • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                          PID:5020
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                            • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                            PID:3020
                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                PID:4572
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:6200
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      6⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:10628
                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                        PID:7980
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:10396
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:14680
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:5612
                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                PID:8284
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:12624
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:7004
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:14312
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:8208
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:12588
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:2568
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:5952
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:9920
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:14424
                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                  PID:7400
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:15212
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:10060
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:13864
                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                        PID:1092
                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                            PID:7536
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:15200
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:10004
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13820
                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                  PID:6272
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:11780
                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:8160
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:3916
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                      • Checks computer location settings
                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious behavior: EnumeratesProcesses
                                                                                                                                                                                                                                                                                                                                                                                                                      • Suspicious use of WriteProcessMemory
                                                                                                                                                                                                                                                                                                                                                                                                                      PID:2408
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4340
                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                              PID:3688
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:7740
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:10456
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6540
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:11700
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8468
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:11824
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:4908
                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6840
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:13000
                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9012
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12292
                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5964
                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:9800
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13456
                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:7548
                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:10052
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13832
                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:4344
                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:3572
                                                                                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      PID:7252
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:15064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9784
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:13540
                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:6184
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:10460
                                                                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                PID:7904
                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:10332
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:14720
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:2228
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7128
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:14020
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9432
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:13152
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              PID:6064
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9848
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:13804
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:7584
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:15048
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10068
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\350e37eebcdb7875975184ccf0a3689c6ebda56b1175aee6c1987e4a9c1856fe_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:13848

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Network

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      MITRE ATT&CK Matrix ATT&CK v13

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Initial Access

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Execution

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Persistence

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Boot or Logon Autostart Execution

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1547

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Registry Run Keys / Startup Folder

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1547.001

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Privilege Escalation

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Boot or Logon Autostart Execution

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1547

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Registry Run Keys / Startup Folder

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1547.001

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Defense Evasion

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Modify Registry

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1112

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Credential Access

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Unsecured Credentials

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1552

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Credentials In Files

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1552.001

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Discovery

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Query Registry

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      2
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1012

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      System Information Discovery

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      3
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1082

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Peripheral Device Discovery

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1120

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Lateral Movement

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Collection

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Data from Local System

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      1
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      T1005

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Exfiltration

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Command and Control

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Impact

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Resource Development

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Reconnaissance

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\swedish handjob fucking [bangbus] (Melissa).rar.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        476KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        1b86b722a3d36ac2724e69f2993a16af

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        e66f84cfc36c015db9139e1d2b9743b86f27576a

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        ceebd27bbac12076027c19a596e23a2fdad64e96e330a18d1bbb57d31ee34e36

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        c9452a3d3a1bfaa96e6ec36b884a9e0044a0172f72b3033a723598fa3853bb81571608e98ecea22e26ed5f5ee41010c70c4ffc7e5f40bd89777b67d678c13e32

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download Submit
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/712-245-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/900-211-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1048-214-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1092-220-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1420-192-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1544-208-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1588-26-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1712-209-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1748-193-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1840-169-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/1984-201-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2228-216-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2384-191-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2408-190-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2540-147-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2568-203-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2624-224-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2800-196-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2852-148-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/2920-219-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3020-194-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3060-204-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3088-202-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3572-218-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3688-221-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/3944-195-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4024-206-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4172-207-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4332-217-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4340-199-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4344-200-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4528-212-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4572-210-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4600-0-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4832-170-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4908-215-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/4940-197-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5008-171-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5020-168-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5044-205-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5132-222-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5140-223-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5280-227-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5328-228-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5352-229-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5460-230-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5488-231-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5604-232-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5612-233-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5640-234-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5656-235-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5932-236-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5940-237-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5952-238-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/5964-239-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6036-242-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6064-240-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6080-243-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6108-244-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6116-241-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6176-250-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6184-246-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6192-247-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6200-248-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6208-249-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6272-253-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6444-256-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6456-259-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6464-260-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6528-258-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6540-257-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6548-261-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6812-262-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6820-264-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6840-263-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6912-269-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6964-265-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6972-266-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/6980-267-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7004-268-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7128-270-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7204-282-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7212-283-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7252-279-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7260-280-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7268-281-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7400-286-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7408-285-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7536-287-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7548-288-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7584-289-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7656-290-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7752-291-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7860-292-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7868-293-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      • memory/7904-294-0x0000000000400000-0x0000000000429000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        164KB

                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        Download