PHP Malware Analysis

Back to list

Filename: psk.html

Tags

URLs
Emails
  • fork-awesome@1.2.0
Title
  • Spenden Sie

Deobfuscated code

<!DOCTYPE html>
<html>
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/fork-awesome@1.2.0/css/fork-awesome.min.css" integrity="sha256-XoaMnoYC5TH6/+ihMEnospgm0J1PM/nioxbOUdnM8HY=" crossorigin="anonymous">
<body style="background-color:black;">
<style>
h1 {text-align: center;}
h4 {text-align: center;}
p {text-align: center;}
</style>
<title>Spenden Sie</title>
<meta content="Ukraine Krieg!" property="og:title">
<meta content="Werden sie noch heute activist gegen den krieg
         			● Spenden sie via Crypto
         			● Legal
         			● Seriös" property="og:description">
<meta content="#4275c7" data-react-helmet="true" name="theme-color">
  
    <h1 style="color:red;">Bitte spenden sie und helfen sie. jeder aktivist wird die ukraine mit der spende unterstützen. die spenden werden direkt an den Ukrainischen Präsidenten Wolodymyr Selenskyj weitergeleitet. wir bedanken uns für ihre mithilfe!</h1>
		     
                 
     <h4><a href="https://www.paypal.com/paypalme/spendenkinderukraine"><img title="Paypal" src="https://cdn.discordapp.com/attachments/953828728201437265/966119165515694130/20171005_MC-PayPal-Banner_1400x600-_1.jpg"/></a></h4>
              
              
    <h4 style="color:blue;">BTC: bc1qdvsser7ljcyysrqlzc9d2rwrn9syh6n0tpsqyy</h4>
    <h4 style="color:blue;">ETH: 0x9Fe307Dd97D046aD24Ff55cF9C1cec59D2240D2b</h4>
    <h4 style="color:blue;">LTC: LLR3pWBnYBeJM3eq4P76GWVvza9roLHPtP</h4>
    <p> </p>

<center><a href="https://discord.gg/lvl" style="color:yellow;" class="fa fa-discord">Join Discord</a></center>
    <p> </p>
    <p style="text-align: center; color: white;">This is the real world. Not a dream. <br>So wake up! Stand up! And start acting! <br></p>
<center>

<center>
  <video controls="">
    <source src="https://cdn.discordapp.com/attachments/943282172410884116/946935175479169044/ukraine_singing.mp4" type="video/mp4">
  </video>
</center>

  

<p style="color:white;">Best Regards</p>
<p style="color:white;">CodingGuy(Lukas Krause) & PSK(Jenni Buse)</p>


</html>



Original code

<!DOCTYPE html>
<html>
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/fork-awesome@1.2.0/css/fork-awesome.min.css" integrity="sha256-XoaMnoYC5TH6/+ihMEnospgm0J1PM/nioxbOUdnM8HY=" crossorigin="anonymous">
<body style="background-color:black;">
<style>
h1 {text-align: center;}
h4 {text-align: center;}
p {text-align: center;}
</style>
<title>Spenden Sie</title>
<meta content="Ukraine Krieg!" property="og:title">
<meta content="Werden sie noch heute activist gegen den krieg
         			● Spenden sie via Crypto
         			● Legal
         			● Seriös" property="og:description">
<meta content="#4275c7" data-react-helmet="true" name="theme-color">
  
    <h1 style="color:red;">Bitte spenden sie und helfen sie. jeder aktivist wird die ukraine mit der spende unterstützen. die spenden werden direkt an den Ukrainischen Präsidenten Wolodymyr Selenskyj weitergeleitet. wir bedanken uns für ihre mithilfe!</h1>
		     
                 
     <h4><a href="https://www.paypal.com/paypalme/spendenkinderukraine"><img title="Paypal" src="https://cdn.discordapp.com/attachments/953828728201437265/966119165515694130/20171005_MC-PayPal-Banner_1400x600-_1.jpg"/></a></h4>
              
              
    <h4 style="color:blue;">BTC: bc1qdvsser7ljcyysrqlzc9d2rwrn9syh6n0tpsqyy</h4>
    <h4 style="color:blue;">ETH: 0x9Fe307Dd97D046aD24Ff55cF9C1cec59D2240D2b</h4>
    <h4 style="color:blue;">LTC: LLR3pWBnYBeJM3eq4P76GWVvza9roLHPtP</h4>
    <p> </p>

<center><a href="https://discord.gg/lvl" style="color:yellow;" class="fa fa-discord">Join Discord</a></center>
    <p> </p>
    <p style="text-align: center; color: white;">This is the real world. Not a dream. <br>So wake up! Stand up! And start acting! <br></p>
<center>

<center>
  <video controls="">
    <source src="https://cdn.discordapp.com/attachments/943282172410884116/946935175479169044/ukraine_singing.mp4" type="video/mp4">
  </video>
</center>

  

<p style="color:white;">Best Regards</p>
<p style="color:white;">CodingGuy(Lukas Krause) & PSK(Jenni Buse)</p>


</html>