Malicious PDF / .VIR — malware analysis report

Static analysis result for SHA-256 2bc67b4364ea9b8e…

MALICIOUS

PDF / .VIR

1.51 MB Created: 2014-06-10 21:23:22 -04:00 Authoring application: Microsoft® Word 2010 First seen: 2024-11-14
MD5: 84ef0d7a677bedb62d2f444823581caa SHA-1: c10ef09bea4b6a7a49a14d98b93fa1f1e8f8f94b SHA-256: 2bc67b4364ea9b8e32114440a6de51e1e5453a15406e0fd5f681d9c6a4637044
72 Risk Score

Machine Learning

  • Nyx PDF Classifier clean score 0.0006

Heuristics 4

  • Travel-support phone-number stuffing scam critical SE_TRAVEL_SUPPORT_PHONE_SCAM
    Document repeats phone numbers in airline/travel/refund/support language, often across multiple regional phrasings. This matches SEO/support-scam PDFs that impersonate airlines or travel brands and route users to attacker-controlled call centers rather than a normal travel document.
  • PDF static-analysis soft budget exhausted low SCAN_INCOMPLETE
    The bounded PDF scanner skipped late sub-format walkers after the configured per-file soft deadline. Earlier findings remain valid.
  • External URI info PDF_URI
    PDF contains an external URL action
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://undocs.org/fr/A/RES/58/1 PDF link annotation
    • http://undocs.org/fr/A/RES/58/2In PDF document text
    • http://undocs.org/fr/A/RES/58/3In PDF document text
    • http://undocs.org/fr/A/RES/58/101In PDF document text
    • http://undocs.org/fr/68/1In PDF document text
    • http://undocs.org/fr/SIn PDF document text
    • http://undocs.org/fr/2013/17In PDF document text
    • http://undocs.org/fr/A/RES/57/337In PDF document text
    • http://undocs.org/fr/A/RES/48/104In PDF document text
    • http://undocs.org/fr/S/2003/529In PDF document text
    • http://undocs.org/fr/A/56/1026In PDF document text
    • http://undocs.org/fr/E/2014/27In PDF document text
    • http://undocs.org/fr/A/RES/61/177In PDF document text
    • http://undocs.org/fr/A/RES/61/172In PDF document text
    • http://undocs.org/fr/A/RES/64/530In PDF document text
    • http://undocs.org/fr/A/RES/49/5In PDF document text
    • http://undocs.org/fr/A/RES/55/1In PDF document text
    • http://undocs.org/fr/A/RES/68/102In PDF document text
    • http://undocs.org/fr/A/RES/68/103In PDF document text
    • http://undocs.org/fr/A/RES/68/211In PDF document text
    • http://undocs.org/fr/E/2012/27In PDF document text
    • http://undocs.org/fr/E/2002/27In PDF document text
    • http://undocs.org/fr/E/2005/27In PDF document text
    • http://undocs.org/fr/E/2011/27In PDF document text
    • http://undocs.org/fr/A/CONF.206/6In PDF document text
    • http://undocs.org/fr/A/CONF.206/6/Corr.1In PDF document text
    • http://undocs.org/fr/A/RES/66/288In PDF document text
    • http://undocs.org/fr/60/262In PDF document text
    • http://undocs.org/fr/65/277In PDF document text
    • http://undocs.org/fr/55/2In PDF document text
    • http://undocs.org/fr/60/1In PDF document text
    • http://undocs.org/fr/65/1In PDF document text
    • http://undocs.org/fr/68/13In PDF document text
    • http://undocs.org/fr/66/288In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/2In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/4In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/5In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/6In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/7In PDF document text
    • http://undocs.org/fr/A/HRC/26/17In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/8In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/11In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/12In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/13In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/14In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/CRP.3In PDF document text
    • http://undocs.org/fr/A/RES/68/1In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/9In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/10In PDF document text
    • http://undocs.org/fr/E/CN.6/2014/CRP.1In PDF document text
    +43 more URL(s)

Related samples 6

Ranked by shared artifacts, heuristics, extracted URLs, CVEs, and signatures.

Full JSON: related samples API

Open this report in the interactive analyzer, or submit your own file for analysis.