PHP Malware Analysis

Back to list

Tags

URLs
https://cdn.jsdelivr.net/npm/fork-awesome@1.2.0/css/fork-awesome.min.css
https://www.paypal.com/paypalme/spendenkinderukraine
https://cdn.discordapp.com/attachments/953828728201437265/966119165515694130/20171005_MC-PayPal-Banner_1400x600-_1.jpg
https://discord.gg/lvl
https://cdn.discordapp.com/attachments/943282172410884116/946935175479169044/ukraine_singing.mp4
Emails
fork-awesome@1.2.0
Title
Spenden Sie

Deobfuscated code

<!DOCTYPE html>
<html>
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/fork-awesome@1.2.0/css/fork-awesome.min.css" integrity="sha256-XoaMnoYC5TH6/+ihMEnospgm0J1PM/nioxbOUdnM8HY=" crossorigin="anonymous">
<body style="background-color:black;">
<style>
h1 {text-align: center;}
h4 {text-align: center;}
p {text-align: center;}
</style>
<title>Spenden Sie</title>
<meta content="Ukraine Krieg!" property="og:title">
<meta content="Werden sie noch heute activist gegen den krieg
         			● Spenden sie via Crypto
         			● Legal
         			● Seriös" property="og:description">
<meta content="#4275c7" data-react-helmet="true" name="theme-color">
  
    <h1 style="color:red;">Bitte spenden sie und helfen sie. jeder aktivist wird die ukraine mit der spende unterstützen. die spenden werden direkt an den Ukrainischen Präsidenten Wolodymyr Selenskyj weitergeleitet. wir bedanken uns für ihre mithilfe!</h1>
		     
                 
     <h4><a href="https://www.paypal.com/paypalme/spendenkinderukraine"><img title="Paypal" src="https://cdn.discordapp.com/attachments/953828728201437265/966119165515694130/20171005_MC-PayPal-Banner_1400x600-_1.jpg"/></a></h4>
              
              
    <h4 style="color:blue;">BTC: bc1qdvsser7ljcyysrqlzc9d2rwrn9syh6n0tpsqyy</h4>
    <h4 style="color:blue;">ETH: 0x9Fe307Dd97D046aD24Ff55cF9C1cec59D2240D2b</h4>
    <h4 style="color:blue;">LTC: LLR3pWBnYBeJM3eq4P76GWVvza9roLHPtP</h4>
    <p>&nbsp;</p>

<center><a href="https://discord.gg/lvl" style="color:yellow;" class="fa fa-discord">Join Discord</a></center>
    <p>&nbsp;</p>
    <p style="text-align: center; color: white;">This is the real world. Not a dream. <br>So wake up! Stand up! And start acting! <br></p>
<center>

<center>
  <video controls="">
    <source src="https://cdn.discordapp.com/attachments/943282172410884116/946935175479169044/ukraine_singing.mp4" type="video/mp4">
  </video>
</center>

  

<p style="color:white;">Best Regards</p>
<p style="color:white;">CodingGuy(Lukas Krause) & PSK(Jenni Buse)</p>


</html>



Original code

<!DOCTYPE html>
<html>
<link rel="stylesheet" href="https://cdn.jsdelivr.net/npm/fork-awesome@1.2.0/css/fork-awesome.min.css" integrity="sha256-XoaMnoYC5TH6/+ihMEnospgm0J1PM/nioxbOUdnM8HY=" crossorigin="anonymous">
<body style="background-color:black;">
<style>
h1 {text-align: center;}
h4 {text-align: center;}
p {text-align: center;}
</style>
<title>Spenden Sie</title>
<meta content="Ukraine Krieg!" property="og:title">
<meta content="Werden sie noch heute activist gegen den krieg
         			● Spenden sie via Crypto
         			● Legal
         			● Seriös" property="og:description">
<meta content="#4275c7" data-react-helmet="true" name="theme-color">
  
    <h1 style="color:red;">Bitte spenden sie und helfen sie. jeder aktivist wird die ukraine mit der spende unterstützen. die spenden werden direkt an den Ukrainischen Präsidenten Wolodymyr Selenskyj weitergeleitet. wir bedanken uns für ihre mithilfe!</h1>
		     
                 
     <h4><a href="https://www.paypal.com/paypalme/spendenkinderukraine"><img title="Paypal" src="https://cdn.discordapp.com/attachments/953828728201437265/966119165515694130/20171005_MC-PayPal-Banner_1400x600-_1.jpg"/></a></h4>
              
              
    <h4 style="color:blue;">BTC: bc1qdvsser7ljcyysrqlzc9d2rwrn9syh6n0tpsqyy</h4>
    <h4 style="color:blue;">ETH: 0x9Fe307Dd97D046aD24Ff55cF9C1cec59D2240D2b</h4>
    <h4 style="color:blue;">LTC: LLR3pWBnYBeJM3eq4P76GWVvza9roLHPtP</h4>
    <p>&nbsp;</p>

<center><a href="https://discord.gg/lvl" style="color:yellow;" class="fa fa-discord">Join Discord</a></center>
    <p>&nbsp;</p>
    <p style="text-align: center; color: white;">This is the real world. Not a dream. <br>So wake up! Stand up! And start acting! <br></p>
<center>

<center>
  <video controls="">
    <source src="https://cdn.discordapp.com/attachments/943282172410884116/946935175479169044/ukraine_singing.mp4" type="video/mp4">
  </video>
</center>

  

<p style="color:white;">Best Regards</p>
<p style="color:white;">CodingGuy(Lukas Krause) & PSK(Jenni Buse)</p>


</html>