Analysis

  • max time kernel
    150s
  • max time network
    154s
  • platform
    windows10-2004_x64
  • resource
    win10v2004-20240226-en
  • resource tags

    arch:x64arch:x86image:win10v2004-20240226-enlocale:en-usos:windows10-2004-x64system
  • submitted
    01-07-2024 05:05

General

  • Target

    3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe

  • Size

    1.3MB

  • MD5

    7210070226fe7c23f71f654a3f89dba0

  • SHA1

    efe7f9001ea736b569706e9554ca17bfbae2c4f1

  • SHA256

    3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb

  • SHA512

    40fbb695d53bef1f49512f6010b2193fb485d227c70b62f1b208f2f36bc5b937dbfb6848ce6168ede0ace9ce1e11528c9686147d60e660172bcb616964286125

  • SSDEEP

    24576:l6NZef+1LfFRmOs2XHE3gR8A89sYOd0715DRwET85sGFnoBVQnQoM:GjLrmOxXE3MJ8ZOaXDh86GFnqbT

Score
7/10

Malware Config

Signatures

  • UPX packed file 64 IoCs

    Detects executables packed with UPX/modified UPX open source packer.

  • Adds Run key to start application 2 TTPs 1 IoCs
  • Enumerates connected drives 3 TTPs 23 IoCs

    Attempts to read the root path of hard drives other than the default C: drive.

  • Drops file in Program Files directory 2 IoCs
  • Drops file in Windows directory 1 IoCs

Processes

  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
    1⤵
    • Adds Run key to start application
    • Enumerates connected drives
    • Drops file in Program Files directory
    • Drops file in Windows directory
    PID:4900
    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
      2⤵
        PID:3408
        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
          3⤵
            PID:2552
            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
              4⤵
                PID:2872
                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                  5⤵
                    PID:4680
                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                      6⤵
                        PID:5128
                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                          7⤵
                            PID:7228
                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                            7⤵
                              PID:8860
                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                              7⤵
                                PID:2548
                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                              6⤵
                                PID:6084
                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                  7⤵
                                    PID:520
                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                  6⤵
                                    PID:6652
                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                    6⤵
                                      PID:8824
                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                      6⤵
                                        PID:7440
                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                      5⤵
                                        PID:1044
                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                          6⤵
                                            PID:7036
                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                              7⤵
                                                PID:12524
                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                              6⤵
                                                PID:8892
                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                6⤵
                                                  PID:11220
                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                5⤵
                                                  PID:5764
                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                    6⤵
                                                      PID:9224
                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                      6⤵
                                                        PID:3880
                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                      5⤵
                                                        PID:6792
                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                          6⤵
                                                            PID:12536
                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                          5⤵
                                                            PID:7304
                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                            5⤵
                                                              PID:10524
                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                            4⤵
                                                              PID:1624
                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                5⤵
                                                                  PID:2112
                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                    6⤵
                                                                      PID:6856
                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                        7⤵
                                                                          PID:7640
                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                        6⤵
                                                                          PID:8884
                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                          6⤵
                                                                            PID:11236
                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                          5⤵
                                                                            PID:5912
                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                              6⤵
                                                                                PID:9656
                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                6⤵
                                                                                  PID:12600
                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                5⤵
                                                                                  PID:6992
                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                    6⤵
                                                                                      PID:8224
                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                    5⤵
                                                                                      PID:8300
                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                      5⤵
                                                                                        PID:11212
                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                      4⤵
                                                                                        PID:5020
                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                          5⤵
                                                                                            PID:6252
                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                              6⤵
                                                                                                PID:11108
                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                              5⤵
                                                                                                PID:7568
                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                5⤵
                                                                                                  PID:8952
                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                  5⤵
                                                                                                    PID:12180
                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                  4⤵
                                                                                                    PID:5404
                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                      5⤵
                                                                                                        PID:7544
                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                        5⤵
                                                                                                          PID:9196
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                          5⤵
                                                                                                            PID:11676
                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                          4⤵
                                                                                                            PID:6260
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                              5⤵
                                                                                                                PID:12508
                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                              4⤵
                                                                                                                PID:7560
                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                4⤵
                                                                                                                  PID:648
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                  4⤵
                                                                                                                    PID:7060
                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                  3⤵
                                                                                                                    PID:2432
                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                      4⤵
                                                                                                                        PID:4600
                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                          5⤵
                                                                                                                            PID:4356
                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                              6⤵
                                                                                                                                PID:5840
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                  7⤵
                                                                                                                                    PID:12408
                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                  6⤵
                                                                                                                                    PID:8808
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                    6⤵
                                                                                                                                      PID:1008
                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                    5⤵
                                                                                                                                      PID:5588
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                        6⤵
                                                                                                                                          PID:10344
                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                        5⤵
                                                                                                                                          PID:6540
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                            6⤵
                                                                                                                                              PID:12208
                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                            5⤵
                                                                                                                                              PID:8168
                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                              5⤵
                                                                                                                                                PID:8440
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                5⤵
                                                                                                                                                  PID:11132
                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                4⤵
                                                                                                                                                  PID:1788
                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                    5⤵
                                                                                                                                                      PID:5784
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                        6⤵
                                                                                                                                                          PID:9800
                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                        5⤵
                                                                                                                                                          PID:6800
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                            6⤵
                                                                                                                                                              PID:12616
                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                            5⤵
                                                                                                                                                              PID:6424
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                              5⤵
                                                                                                                                                                PID:10500
                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                              4⤵
                                                                                                                                                                PID:5240
                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                  5⤵
                                                                                                                                                                    PID:7176
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                      6⤵
                                                                                                                                                                        PID:5252
                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                      5⤵
                                                                                                                                                                        PID:8868
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                        5⤵
                                                                                                                                                                          PID:3108
                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                        4⤵
                                                                                                                                                                          PID:436
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                            5⤵
                                                                                                                                                                              PID:8728
                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                            4⤵
                                                                                                                                                                              PID:7244
                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                              4⤵
                                                                                                                                                                                PID:8936
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                4⤵
                                                                                                                                                                                  PID:12188
                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                3⤵
                                                                                                                                                                                  PID:2528
                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                    4⤵
                                                                                                                                                                                      PID:2900
                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                        5⤵
                                                                                                                                                                                          PID:6488
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                            6⤵
                                                                                                                                                                                              PID:12608
                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                            5⤵
                                                                                                                                                                                              PID:8076
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                              5⤵
                                                                                                                                                                                                PID:11032
                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                              4⤵
                                                                                                                                                                                                PID:5340
                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                    PID:7576
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                      PID:5980
                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                      PID:5524
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                          PID:10384
                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                          PID:7528
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                            PID:8972
                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                            PID:804
                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                PID:4376
                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                    PID:9648
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                      PID:12516
                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                      PID:7252
                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                        PID:8924
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                          PID:11976
                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                          PID:5136
                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                              PID:6832
                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                PID:8900
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                  PID:12196
                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                  PID:4816
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                      PID:10360
                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                      PID:7260
                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                        PID:8908
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                          PID:11244
                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                          PID:4548
                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                              PID:4580
                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                  PID:4180
                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                      PID:3900
                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                        6⤵
                                                                                                                                                                                                                                                          PID:6156
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            7⤵
                                                                                                                                                                                                                                                              PID:5160
                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                            6⤵
                                                                                                                                                                                                                                                              PID:8784
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                PID:10120
                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                PID:6012
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  6⤵
                                                                                                                                                                                                                                                                    PID:8992
                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                    PID:7212
                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                      PID:8832
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                        PID:7104
                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                        PID:4656
                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                            PID:7236
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              6⤵
                                                                                                                                                                                                                                                                                PID:2928
                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                PID:8876
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                  PID:10276
                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                  PID:5752
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                      PID:4124
                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                      PID:6636
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                          PID:3324
                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                          PID:7132
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                            PID:10540
                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                            PID:5012
                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                PID:208
                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                    PID:7220
                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                    5⤵
                                                                                                                                                                                                                                                                                                      PID:8840
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                        PID:3560
                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                        PID:5924
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                            PID:10352
                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                            PID:7064
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              5⤵
                                                                                                                                                                                                                                                                                                                PID:12500
                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                PID:8740
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                  PID:11252
                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                  PID:4512
                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                      PID:6268
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        5⤵
                                                                                                                                                                                                                                                                                                                          PID:10260
                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                          PID:7552
                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                            PID:9184
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                              PID:2156
                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                              PID:5304
                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                  PID:6504
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                    PID:10516
                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                    PID:5960
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                        PID:10248
                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                        PID:7368
                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                          PID:8916
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                            PID:11228
                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                            PID:1720
                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                PID:3352
                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                    PID:1988
                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                      5⤵
                                                                                                                                                                                                                                                                                                                                                        PID:6844
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          6⤵
                                                                                                                                                                                                                                                                                                                                                            PID:3348
                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                          5⤵
                                                                                                                                                                                                                                                                                                                                                            PID:8800
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            5⤵
                                                                                                                                                                                                                                                                                                                                                              PID:11260
                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                              PID:676
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                5⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:10376
                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                  PID:7512
                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                    PID:9204
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:10704
                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                      PID:2932
                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                          PID:6232
                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                          4⤵
                                                                                                                                                                                                                                                                                                                                                                            PID:8816
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:3372
                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                              PID:5744
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                4⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:8660
                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                  PID:6616
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:10532
                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                      PID:7144
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:10548
                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                        PID:1016
                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                            PID:4280
                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                              4⤵
                                                                                                                                                                                                                                                                                                                                                                                                PID:6956
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  5⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:9560
                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                  4⤵
                                                                                                                                                                                                                                                                                                                                                                                                    PID:8792
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    4⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:10264
                                                                                                                                                                                                                                                                                                                                                                                                  • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                    "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                    3⤵
                                                                                                                                                                                                                                                                                                                                                                                                      PID:5580
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        4⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:8688
                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                          PID:6528
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            4⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:10368
                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                            "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                            3⤵
                                                                                                                                                                                                                                                                                                                                                                                                              PID:8100
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:10508
                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                              2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                PID:1920
                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                    PID:6196
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      4⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:10336
                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7536
                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                        3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                          PID:9168
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:1328
                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                            PID:5232
                                                                                                                                                                                                                                                                                                                                                                                                                            • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                              "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                              3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                PID:6852
                                                                                                                                                                                                                                                                                                                                                                                                                              • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                  PID:9664
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:12376
                                                                                                                                                                                                                                                                                                                                                                                                                                • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                  "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                  2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                    PID:5892
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      3⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:8980
                                                                                                                                                                                                                                                                                                                                                                                                                                    • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                      "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                      2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                        PID:7520
                                                                                                                                                                                                                                                                                                                                                                                                                                      • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                        "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                        2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                          PID:8944
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Users\Admin\AppData\Local\Temp\3777df6b788dd5d5c28b4dbf73fec8541e59960cb3a0a3911f194c7d5523cedb_NeikiAnalytics.exe"
                                                                                                                                                                                                                                                                                                                                                                                                                                          2⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:11968
                                                                                                                                                                                                                                                                                                                                                                                                                                        • C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                          "C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe" --type=utility --utility-sub-type=asset_store.mojom.AssetStoreService --lang=en-US --service-sandbox-type=asset_store_service --no-appcompat-clear --mojo-platform-channel-handle=1876 --field-trial-handle=2284,i,9807419199535700662,2319175108930815708,262144 --variations-seed-version /prefetch:8
                                                                                                                                                                                                                                                                                                                                                                                                                                          1⤵
                                                                                                                                                                                                                                                                                                                                                                                                                                            PID:9808

                                                                                                                                                                                                                                                                                                                                                                                                                                          Network

                                                                                                                                                                                                                                                                                                                                                                                                                                          MITRE ATT&CK Matrix ATT&CK v13

                                                                                                                                                                                                                                                                                                                                                                                                                                          Persistence

                                                                                                                                                                                                                                                                                                                                                                                                                                          Boot or Logon Autostart Execution

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1547

                                                                                                                                                                                                                                                                                                                                                                                                                                          Registry Run Keys / Startup Folder

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1547.001

                                                                                                                                                                                                                                                                                                                                                                                                                                          Privilege Escalation

                                                                                                                                                                                                                                                                                                                                                                                                                                          Boot or Logon Autostart Execution

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1547

                                                                                                                                                                                                                                                                                                                                                                                                                                          Registry Run Keys / Startup Folder

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1547.001

                                                                                                                                                                                                                                                                                                                                                                                                                                          Defense Evasion

                                                                                                                                                                                                                                                                                                                                                                                                                                          Modify Registry

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1112

                                                                                                                                                                                                                                                                                                                                                                                                                                          Discovery

                                                                                                                                                                                                                                                                                                                                                                                                                                          Query Registry

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1012

                                                                                                                                                                                                                                                                                                                                                                                                                                          Peripheral Device Discovery

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1120

                                                                                                                                                                                                                                                                                                                                                                                                                                          System Information Discovery

                                                                                                                                                                                                                                                                                                                                                                                                                                          1
                                                                                                                                                                                                                                                                                                                                                                                                                                          T1082

                                                                                                                                                                                                                                                                                                                                                                                                                                          Replay Monitor

                                                                                                                                                                                                                                                                                                                                                                                                                                          Loading Replay Monitor...

                                                                                                                                                                                                                                                                                                                                                                                                                                          Downloads

                                                                                                                                                                                                                                                                                                                                                                                                                                          • C:\Program Files\Microsoft Office\root\vfs\ProgramFilesCommonX64\Microsoft Shared\sperm voyeur (Sylvia).avi.exe
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            1.2MB

                                                                                                                                                                                                                                                                                                                                                                                                                                            MD5

                                                                                                                                                                                                                                                                                                                                                                                                                                            465da7fe65e6d592e0a6375d6f010a6b

                                                                                                                                                                                                                                                                                                                                                                                                                                            SHA1

                                                                                                                                                                                                                                                                                                                                                                                                                                            7e2eca2c0fbcadc234b8c42bc00360fae2291b18

                                                                                                                                                                                                                                                                                                                                                                                                                                            SHA256

                                                                                                                                                                                                                                                                                                                                                                                                                                            d7bb50c835ec318e8c9092aab062db0de56a7848ade529f0d03ee806e90139fe

                                                                                                                                                                                                                                                                                                                                                                                                                                            SHA512

                                                                                                                                                                                                                                                                                                                                                                                                                                            5fb8d5b649dc27653ed2c80cb034fcbbbcf7b5389694e242abede2ee22995fe164a4b51a7d254567b5448e62c57585178314c23dba4983bad3e3c8e736ed6199

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/208-127-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/208-73-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/436-147-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/676-141-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/804-74-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/804-38-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1016-47-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1016-22-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1044-120-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1044-62-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1624-26-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1624-55-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1720-37-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1720-16-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1788-81-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1788-41-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1920-80-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1920-40-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1988-75-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/1988-131-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2112-72-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2112-125-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2432-15-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2432-31-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2528-21-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2528-46-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2552-29-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2552-14-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2872-44-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2872-20-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2900-50-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2900-96-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2932-119-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/2932-61-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/3352-28-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/3352-58-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/3408-25-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/3408-11-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/3900-133-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/3900-77-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4180-60-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4180-30-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4280-100-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4280-52-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4356-103-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4356-56-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4376-142-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4512-84-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4512-45-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4548-27-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4548-13-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4580-18-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4580-39-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4600-23-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4600-49-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4656-59-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4656-106-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4680-32-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4680-71-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4816-145-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4900-19-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/4900-0-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5012-24-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5012-51-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5020-91-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5020-48-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5128-132-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5128-76-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5136-134-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5136-78-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5232-139-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5232-82-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5240-85-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5240-146-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5304-92-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5304-148-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5340-149-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5340-94-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5404-167-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5404-97-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5524-168-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5580-101-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5580-171-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5588-104-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5588-183-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5744-107-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5752-108-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5764-122-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5892-150-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5912-128-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5924-129-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/5960-169-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/6012-130-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/6084-140-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/6196-170-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB

                                                                                                                                                                                                                                                                                                                                                                                                                                          • memory/6252-184-0x0000000000400000-0x0000000000456000-memory.dmp
                                                                                                                                                                                                                                                                                                                                                                                                                                            Filesize

                                                                                                                                                                                                                                                                                                                                                                                                                                            344KB