Deep Malware Analysis of b20844901dbaab32b94e7020592279ca | md5: b20844901dbaab32b94e7020592279ca | Executable | PE (Portable Executable) | Win 32 Exe | x86 | .Net | SOS: 0.40 | Fody/Costura Packer

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.

Symbol Obfuscation Score Medium

MD5	b20844901dbaab32b94e7020592279ca
Sha1	cccb459afbec7094cffe272cc0473bfa0c178f2f
Sha256	4da64245a16f4a93f5d7d3762addc79a0b997fae82a9cb1dc11fec12334bccff
Sha384	c2e0b95ad8b1523eb9c9d8157586beec3b4ddb7f246273c70511c2f83254090a17a87d58c6aaf581d0b7a47034ea0959
Sha512	772a0940ed907feb9057fc402ba9cf76dd47c348ad4a01e86521fea6f7783c7bfd5169f3cbb415e5e22bba2448966849804db3024b08a1e37421cbe2be397e8f
SSDeep	98304:Znce3KOctilejCxClqbXd4ivONaqGDwxMTXIqFE:9ce3KBye2ySN+xMTo
TLSH	1D26E8349AF77031CAE6C55B2B67A4B09B3DE35076387AD2C64537F42AB97420B1A334

PeID

Microsoft Visual C# / Basic .NETUPolyX 0.3 -> delikon

Name	Value
Module Name	Client.exe
Full Name	Client.exe
EntryPoint	System.Void 䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_rjLYCuxhKyeZSorPMKJoA.䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_UDDddSUbdHDlFso::䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_QbgghWPuWakSXeYnjFEOvOUALyFqe()
Scope Name	Client.exe
Scope Type	ModuleDef
Kind	Windows
Runtime Version	v4.0.30319
Tables Header Version	512
WinMD Version	<null>
Assembly Name	Client
Assembly Version	1.6.6.0
Assembly Culture	<null>
Has PublicKey	False
PublicKey Token	<null>
Target Framework	.NETFramework,Version=v4.7.2
Total Strings	24
Main Method	System.Void 䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_rjLYCuxhKyeZSorPMKJoA.䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_UDDddSUbdHDlFso::䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_QbgghWPuWakSXeYnjFEOvOUALyFqe()
Main IL Instruction Count	33
Main IL	starg.s <null> blt.un.s IL_0002: blt.un.s IL_0002 conv.ovf.i.un <null> ldelema <null> UNKNOWN1 <null> bgt.s <null> conv.i2 <null> ldelem.r8 <null> beq.s <null> ldelem.ref <null> ldind.i1 <null> UNKNOWN1 <null> UNKNOWN1 <null> stloc.2 <null> neg <null> ble.un <null> box <null> UNKNOWN1 <null> stind.i <null> conv.ovf.u.un <null> ldind.i8 <null> stelem.i1 <null> UNKNOWN1 <null> UNKNOWN1 <null> stloc.3 <null> UNKNOWN1 <null> UNKNOWN1 <null> box <null> brfalse.s <null> brtrue <null> ldc.r4 0.0029758892 conv.ovf.i2 <null> calli <null>
Module Name	Client.exe
Full Name	Client.exe
EntryPoint	System.Void 䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_rjLYCuxhKyeZSorPMKJoA.䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_UDDddSUbdHDlFso::䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_QbgghWPuWakSXeYnjFEOvOUALyFqe()
Scope Name	Client.exe
Scope Type	ModuleDef
Kind	Windows
Runtime Version	v4.0.30319
Tables Header Version	512
WinMD Version	<null>
Assembly Name	Client
Assembly Version	1.6.6.0
Assembly Culture	<null>
Has PublicKey	False
PublicKey Token	<null>
Target Framework	.NETFramework,Version=v4.7.2
Total Strings	24
Main Method	System.Void 䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_rjLYCuxhKyeZSorPMKJoA.䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_UDDddSUbdHDlFso::䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀔䀗䀙䀘䀙䀘䀒䀓䀝䀐䀓䀟䀛䀐䀗䀔䀗䀙䀘䀙䀘䀒_QbgghWPuWakSXeYnjFEOvOUALyFqe()
Main IL Instruction Count	33
Main IL	starg.s <null> blt.un.s IL_0002: blt.un.s IL_0002 conv.ovf.i.un <null> ldelema <null> UNKNOWN1 <null> bgt.s <null> conv.i2 <null> ldelem.r8 <null> beq.s <null> ldelem.ref <null> ldind.i1 <null> UNKNOWN1 <null> UNKNOWN1 <null> stloc.2 <null> neg <null> ble.un <null> box <null> UNKNOWN1 <null> stind.i <null> conv.ovf.u.un <null> ldind.i8 <null> stelem.i1 <null> UNKNOWN1 <null> UNKNOWN1 <null> stloc.3 <null> UNKNOWN1 <null> UNKNOWN1 <null> box <null> brfalse.s <null> brtrue <null> ldc.r4 0.0029758892 conv.ovf.i2 <null> calli <null>

Embedded Resources UNKNWOWNsuspect

3huhuhuhu

Suspicious Type Names (1-2 chars) UNKNWOWN

0huhuhuhu

Full artefact values (URLs, paths, registry keys, scripts…) are available with Essential.

Unlock with Essential