Malicious PDF — malware analysis report

Static analysis result for SHA-256 8f4a8c77a59b08fd…

MALICIOUS

PDF

43.6 KB Created: 2019-05-07 03:23:06 +01:00 Authoring application: mPDF 5.7
MD5: 6c949a3e186b59877977531bf8824803 SHA-1: 5263e251df7008f38e6e93be6cfc15c3a0186c49 SHA-256: 8f4a8c77a59b08fd0aba08ee2bee471c2995ec95636d75d4c43178ef5e4ff778
90 Risk Score

Malware Insights

MITRE ATT&CK
T1566.002 Spearphishing Attachment

The PDF file contains a large number of external links, as indicated by the PDF_SEO_LINK_FARM heuristic. The ML classifier also flagged the document as malicious. The primary URL points to a domain that hosts a collection of PDF files, suggesting a link farm or content stuffing tactic to potentially attract traffic or distribute malicious content indirectly. No scripts were extracted from this sample.

Machine Learning

  • Nyx PDF Classifier malicious score 0.9692

Heuristics 2

  • Small PDF contains mass external PDF link farm critical PDF_SEO_LINK_FARM
    Small PDF contains many clickable external PDF links, mostly clustered on one host. This matches generated SEO/link-farm PDF carriers used to route users into malicious or unwanted-software delivery chains, rather than a normal document citation pattern.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://muicuiu.dumb1.com/1a00a03a03a07a00a06/Bibliotheca-Sinica-Katalog-Einer-Sammlung-Werthvoller-Und-Seltener-Chinesischer-Originalwerke-Bucher-in-Chinesischer-Sprache-in-China-Von-Chinesen-Gedruckt-Und-Verlegt-Mit-Einen-Lithographirten-Verzeichniss-Der-Chines-Originaltitel-Nebst-by-Carl-Theodor-Volcker.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a05a09a03/Chinesischer-Film-Tiger-and-Dragon-Tuyas-Hochzeit-Wuxia-Liste-Chinesischer-Trickfilme-Gefahr-Und-Begierde-Die-Kinder-Der-Seidenstrasse-by-Source-Wikipedia.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a07a01a05/Gestaltungsmoglichkeiten-Sozialer-Anreize-Von-Deutschen-Unternehmen-in-China-Zur-Motivation-Chinesischer-Mitarbeiter-by-Daniela-Schiesser.pdf
    • http://muicuiu.dumb1.com/9a08a05a02a04a00/Beschreibung-Des-Jehol-Gebietes-in-Der-Provinz-Chihli-Detail-Studien-in-Chinesischer-Landes-Und-Volkskunde-Mit-Einer-Karte-Und-Sechzehn-Illustrationen-by-O-Franke.pdf
    • http://muicuiu.dumb1.com/9a08a05a01a07a07/Beschreibung-des-Jehol-gebietes-in-der-provinz-Chihli-detail-studien-in-chinesischer-landes--und-volkskunde-mit-einer-karte-und-sechzehn-illustrationen-by-Otto-Franke.pdf
    • http://muicuiu.dumb1.com/1a01a06a02a07a08a03/Sammlung-Verschiedener-Auslandischer-Und-Seltener-Vogel-Worinnen-Ein-Ieder-Deresslben-Meht-Nur-Auf-Das-Genaueste-Beschrieben-Sondern-Auch-in-Einer-Nehtigen-Und-Sauber-Illuminirten-Abbildung-Vorgestellt-Wird-Von-J-M-Heligmann-Volume-1-by-J-M-Heligmann.pdf
    • http://muicuiu.dumb1.com/1a01a07a06a03a00a03/Sprache-in-Frankreich-Franzosische-Sprache-Baskische-Sprache-Katalanische-Sprache-Jenische-Sprache-Elsassisch-Wallonische-Sprache-Provenzalische-Sprache-Bretonische-Sprache-Erromintxela-Okzitanische-Sprache-Westflamisch-by-Source-Wikipedia.pdf
    • http://muicuiu.dumb1.com/8a07a06a09a08a03/Fluss-in-China-Jangtsekiang-Indus-Gelber-Fluss-Irtysch-Amur-Mekong-Saluen-Brahmaputra-Roter-Fluss-Konqi-Tarim-Dihangschluchten-Liste-Chinesischer-Flusse-Perlfluss-Kyi-Chu-Ili-Westfluss-Irrawaddy-Satluj-Yalu-Liao-He-by-Source-Wikipedia.pdf
    • http://muicuiu.dumb1.com/1a00a01a01a00a02a01/Satyrischer-Feldzug-in-Eine-Reihe-Von-Vorlesungen-Gehalten-Zu-Berlin-Im-Winter-1813-1814-Nebst-Einer-Zueignungsschrift-an-Der-Einsiedler-in-Elba-by-Theodor-Heinrich-Friedrich.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a04a08a06/I-Ging-Das-Buch-der-Wandlungen-by---Unbekannter-chinesischer-Autor.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a05a08a06/Kontexte-Der-Gewalt-in-Moderner-Chinesischer-Literatur-by-Walter-Diem.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a06a04a09/55-Tipps-zur-Anschaffung-Haltung-und-Pflege-Chinesischer-Zwergwachteln-by-Rike-Sonnenschein.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a05a09a06/Reisen-in-Chinesischer-Geschichte-Und-Gegenwart-Erfahrungen-Berichte-Zeugnisse-by-Mechtild-Leutner.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a04a09a09/Chinese-Biographical-Index-Chinesischer-Biographischer-Index-by-Stephan-von-Minden.pdf
    • http://muicuiu.dumb1.com/6a07a00a08a02a07/Toshishun-o-Conto-Chin-s-do-Jovem-Pr-digo-e-o-Ermit-o-by-Chin-s.pdf
    • http://muicuiu.dumb1.com/1a01a05a00a04a06a07/Katalog-Der-Reptilien-Sammlung-Im-Museum-Der-Senckenbergischen-Naturforschenden-Gesellschaft-in-Frankfurt-Am-Main-Vol-1-Rhynchocephalen-Schildkr-ten-Krokodile-Eidechsen-Cham-leons-by-Oskar-Boettger.pdf
    • http://muicuiu.dumb1.com/9a09a05a03a05a02/Die-Schweizerische-Sitte-Der-Fenster--Und-Wappenschenkung-Vom-XV-Bis-XVII-Jahrhundert-Nebst-Verzeichniss-Der-Z-rcher-Glasmaler-Von-1540-an-Und-Nachweis-Noch-Vorhandener-Arbeiten-Derselben-Eine-Kulturgeschichtliche-Studie-by-Hermann-Meyer.pdf
    • http://muicuiu.dumb1.com/9a09a05a03a05a01/Die-Schweizerische-Sitte-Der-Fenster-Und-Wappenschenkung-Vom-XV-Bis-XVII-Jahrhundert-Nebst-Verzeichniss-Der-Z-rcher-Glasmaler-Von-1540-an-Und-Nachweis-Noch-Vorhandener-Arbeiten-Derselben-Eine-Kulturgeschichtliche-Studie-by-Hermann-Meyer.pdf
    • http://muicuiu.dumb1.com/9a05a08a01a02a04/Musikhistorisches-Museum-Von-Wilhelm-Heyer-in-Coln-Kleiner-Katalog-Der-Sammlung-Alter-Musikinstumente-Verfast-Von-Georg-Kinsky-Volume-1---Scholar-s-Choice-Edition-by-Wilhelm-Heyer.pdf
    • http://muicuiu.dumb1.com/1a01a00a02a07a03a05/Auf-einen-Sprung-nach-Paris-KGW-zu-B-cher-nach-Cover-by-Rike-Thome.pdf
    • http://muicuiu.dumb1.com/1a00a03a03a05a09a03/Chinesischer-Film-Tiger-and-Dragon-Tuyas-Hochzeit-Wuxia-Liste-Chinesischer-Trickfilme-Gefahr-Und-Begierde-Die-Kinder-Der-Seide

Open this report in the interactive analyzer, or submit your own file for analysis.