PHP Malware Analysis

images.jpeg

md5: 1bbdbfafee84819b8c64170c19d53f57

Jump to:

Screenshot


Attributes

Title
  • images.jpeg (720×266) (HTML)

URLs
  • http://localhost/images.jpeg (HTML)


Deobfuscated PHP code

���JFIF���			 ( %%1!%)+..."383-7(-.-



+-+-++-+7-+-7-77++---77-7+7+7++7777+7++7+77+7+++++7��
�"����I!1ATs��"256QUaq���rt�34b�����#BR��$'c�����.	!1AQq��23�4Sa�����?�"b|�<L�xe�f�v]�_�M�;���9���*��X�Ot!ehx[j�׿�_�����
�4rϒ#��<�}>���b�
Ţ^�5,�M4�!���:mF֮�آ��γo�!��>].�&�=9d��K�N<�1Y��|�wH�Z<%�N=�iǬ�5Y)���Lx�;�o�m�;-�M�x�o�oXc%&�8q�Z"��3�1��o�]����c����H��_Bc���6�{n�-����D�bg�~ǧ���۵�-\Sz���1οx9�]��['����)�'�\)���i5ym��ck�k5��Z|��+�wpwf;N
�}�O���-z�~
9��^�� ���?���Ϭ�:;����>��~�8S.c��Z�]U�����t�2������3M=�7���ҵv�˸kC��Q���<w�n��EyD��G{�p���g�{�p���g�q���ˊԍ���յ�c��U|O���+��I��Qn�7��Uy|x��;�	�vc�-<bˢ�����y�O��^��'�5?���GG{�p���g��6�\�m��dRf;������&{���m��0ZgO�}�Y���q����/A�W�qt�|���&I�W���i�V=�g��	�Y������Aj�/�l�-��ii��������p�m?_�1_�Φ0���[MyZܾ�s�_�ge<7��ѩ�|�|w�n_�G���i�V=�`�a�>��'�g�����ݓp��ƃ�n_Կ:�k ��&ٗxݴ�n�d�x�Z|�e�ظ7_�qf]�'w�^cS�'��'�f��<�_���.˶��u��Z}nke�n��֯L��ʠ�l�û5cڻe'/wVL�얙�~>��rQ\{Jb�M��H�1X��WM ;�e�F�j�-F�4e�n�V��LO��AB��D{&�n]�4����z��y����U���&�o�w��$�<��[[�O)�{�C�[��[��"��>_߷�U���5:�ڜ�z�kʾ[���z;-qV��w
Rv�m8cf�b�҉�mi�{{�ټ�?j��/)�'��`,�s{7���,߄���<���<�Y�f��n^+-^��i�ba=�+�%�>��`ɫ��}�/�ZW��~4�O������X����Ҿ^�Ŏ�Y�f	�B�����c�����1�˗�qyO��+9��ƃ.�n�Ӛ����h�8G������ԛs�֔��^Q�N��8�Oo�^6�����c�����1�ˇ�qyO�^���%h{�ټ�?j��l�ͣ.Zh�3O��<��/�����X��)�ķ�Ⱥ3T;��Z�8��Q�?O}���M����vM�r�\��<�鉋Lw<��Q6�w.q;J�O�=�ɧӗ���j�F	��b����p�O����B��&اf�I�~�5�%���ŚV�y+��z�J�;�.�x���O�ˇO�m������R�:����?�ܴ��\Si�V�����v��ux�lqzӦ�����9�O�o��=�|ɿ��9�.�~o¾��>6�����z,s����ן��x֘?����!<S�V�����^�o�|��m7��"z���6��?ݏ������y��I�l�����Ҫ���#U����yV��'�Q�ɷ���:�c�o��+��~|p�����U�����O;_�U�
�s�_h۷-^�6�,�ǖح5��3I������<�?��Q�;w��2��5 �}�6O!��ǭ���x��xZ�-=��Y�M��"9�ӻ�/�T�g>�o;?���Us��sf���鯢��K��Dr�Y�V3�7ϗ7/�o���&��9�����'���c֤�];Gh8����h�֬�Ŗ-9"9�TW�/�an��m�f�_��4ǎ�-ᘬsQ]��>8���K�Q�Ū��O���j�oKG8��H+X�g��;7�_Y�ѳ�[�ү�1��?Q�q\3�����z�4��s\y)�Z������{s�r���L���J��iph����LQL��ұ�">�9���q�Ns��NJ��W�pn���TW���E~����SGm:���ص�}KO�>B�<�O�.V�ŏ��vѨ����_/�gԷ4���M�4�}���s�nM��_�[�|���T�0
�x�E�q.]n��'i�q1�9�>i&�ڎ׼��]��,d�n�����U]�|���~��;;����K �j{^ͻj������-j�r���4����y���PX;�l�/jd��m��S��X��ȇeɨ���[�[Z�������P�dz�����{H~{|��3Fx���L�I23���7�g�xX�Oo�(��}�ql�1f͊m�DEf#�wW���w��;�UI�m>��]Nڱ<�-�K�#m�~�'��]�Y��"cŦ��Y�æ���kZ+6�P�e��'����Ƕh1^�1h����G8}��+�-�?��3>.�2[��l�����y�~Ug����0�|3n�|�f#�/�`��w��k���i4ڮ�l୹x:�ϓ�y�j-7��t���3��G�w����M�ntx����f"ִLG(�km�#m�~�=���+����V��l�i��i;��������v���������f�t�L;f�&Kr��ۜ�٭࿛�_�~vs�෬|C�1�gË��}U�s��˽��uW��1�B����s���WI��|5���^����x뻻o�n��;Ưw�7�[�|Lu�����׼O�[q�0㞵k��X���|���5`o�G]�U��z�ӯ�W.]�,���]��#���3���r�f��9r�ofg���_������r�=7��ϟ>�\�v{�V������x�ԎV�b!�������!	�h�4_�o�j������jw7,��>c��6gi[&��8f�
��9�-/���U��x�G�irm;��]<߯X�:ןNj������?���[�
�ޯ�������/	��5�M�b��ֽ��
���?���[ԩ;S�?n�qm���Y��c�]��5�>,���?ݏ�	��t<G���5�Zd�kY�"���:|l^�Oe��q�x�8uu�E��3KO�KG�����'��=z�����_��z5�,���M&
5g�iJ�&|3�H��'	�sOFާ����>Y��oP"ݨ���O;_�U������{��=�m�r�=��˫�s��x�4�.�6]<������_կ,q?ڴ��
���v��e�Vj_]^�.�W�U��<׽�^�M�z��#������g��oxW���ת��i�mk�X�:mʛ�˛��7�R�x����O�ϧ�z�k:yS/G,q?O;w��ܥ�d�\�ɖ��M�ִ�fg� ��ƣ���7���������>��b�\����n����`ܭ�m�"i����g���]�^ҸSQ�2[s�O��)h��0���9�K���޷���t^��m��'	�sOFޣ������oP4ڼ�j4��]F��1˯OT}�\շ�;i�-�'V������s�.��~5��v���M5�c�%�X��f��r��T;�?h�7�m�+j���i�OP/�#�q��k���Ns��r�>,}�O�~Ѵ{�ٓi�r_���<צ��:ӟ|��Z>S>|�W��]�E���p�bc��aʋW�N��[~ۏh�sZ-[La�5�H�.��|1�y���+����#������}�����}����
�S���k��՞q1�V�k���-6�M?��/^~>^ ur����u�}�_��I��'U&�"&c�x�}����髛&�د�ǚ����8e��p��4�-�K�W�^O��Xzv�س��i[}�7Y<C�^ã�sd�uїW5��"~4�t�?*��4��r��V�E��w�~>�I�]Y�DG<|�~��)�h�֏�&c�a�|cL�y��Ţ��l��.Q��	�m�m>�����z�>S�{���G�0_x�v�LJ8��n�ܭ�쬔��_rG8�5���^U��}}�l�U��{�ټ��%”�X۳�֨���/b�*��0�]����[SW���1{V��ϗ��{�ټ��%�߸�I}]>�i�֎���U�O��xݱF~�m�#�S����/�������]�я�NJD���$s��Q>�&ף��[��z޵�	�>�o*�IWQ�,f��������.*���\U�X=��V��_�'���ʿ�U�7��N|�m�m�:�w
f9�H�S��ێ�|;���٦�~'��4���֎��yW���cp���0[G���.��^�ϧ��-CM�徛i�ӿtF�&bf�����ز�S4�ק�kϽ��������V���'�����Y�}^:�k���Du��������º}�m˫�}���Z�":�|I
��f�f���E'���Q�1�ta���=Q��o��Om]�m�<xMz�)���.����D;@�gw�X������m��}�m�4X�i�x�X�R<��>$+_�ͯ�d�j-��?�x����Ѵr�Vwݎ�v{j�۫�?���>Ʉ����F��&p�tޕ���7�0�L3Z��h�^��h�~ߒ�q����+�3s���Rc����U]f�b-O?%;���

Execution traces


Generated HTML code

<html style="height: 100%;"><head><meta name="viewport" content="width=device-width, minimum-scale=0.1"><title>images.jpeg (720×266)</title></head><body style="margin: 0px; background: #0e0e0e; height: 100%"><img style="display: block;-webkit-user-select: none;margin: auto;background-color: hsl(0, 0%, 90%);transition: background-color 300ms;" src="http://localhost/images.jpeg"></body></html>

Original PHP code

���JFIF���			 ( %%1!%)+..."383-7(-.-



+-+-++-+7-+-7-77++---77-7+7+7++7777+7++7+77+7+++++7��
�"����I!1ATs��"256QUaq���rt�34b�����#BR��$'c�����.	!1AQq��23�4Sa�����?�"b|�<L�xe�f�v]�_�M�;���9���*��X�Ot!ehx[j�׿�_�����
�4rϒ#��<�}>���b�
Ţ^�5,�M4�!���:mF֮�آ��γo�!��>].�&�=9d��K�N<�1Y��|�wH�Z<%�N=�iǬ�5Y)���Lx�;�o�m�;-�M�x�o�oXc%&�8q�Z"��3�1��o�]����c����H��_Bc���6�{n�-����D�bg�~ǧ���۵�-\Sz���1οx9�]��['����)�'�\)���i5ym��ck�k5��Z|��+�wpwf;N
�}�O���-z�~
9��^�� ���?���Ϭ�:;����>��~�8S.c��Z�]U�����t�2������3M=�7���ҵv�˸kC��Q���<w�n��EyD��G{�p���g�{�p���g�q���ˊԍ���յ�c��U|O���+��I��Qn�7��Uy|x��;�	�vc�-<bˢ�����y�O��^��'�5?���GG{�p���g��6�\�m��dRf;������&{���m��0ZgO�}�Y���q����/A�W�qt�|���&I�W���i�V=�g��	�Y������Aj�/�l�-��ii��������p�m?_�1_�Φ0���[MyZܾ�s�_�ge<7��ѩ�|�|w�n_�G���i�V=�`�a�>��'�g�����ݓp��ƃ�n_Կ:�k ��&ٗxݴ�n�d�x�Z|�e�ظ7_�qf]�'w�^cS�'��'�f��<�_���.˶��u��Z}nke�n��֯L��ʠ�l�û5cڻe'/wVL�얙�~>��rQ\{Jb�M��H�1X��WM ;�e�F�j�-F�4e�n�V��LO��AB��D{&�n]�4����z��y����U���&�o�w��$�<��[[�O)�{�C�[��[��"��>_߷�U���5:�ڜ�z�kʾ[���z;-qV��w
Rv�m8cf�b�҉�mi�{{�ټ�?j��/)�'��`,�s{7���,߄���<���<�Y�f��n^+-^��i�ba=�+�%�>��`ɫ��}�/�ZW��~4�O������X����Ҿ^�Ŏ�Y�f	�B�����c�����1�˗�qyO��+9��ƃ.�n�Ӛ����h�8G������ԛs�֔��^Q�N��8�Oo�^6�����c�����1�ˇ�qyO�^���%h{�ټ�?j��l�ͣ.Zh�3O��<��/�����X��)�ķ�Ⱥ3T;��Z�8��Q�?O}���M����vM�r�\��<�鉋Lw<��Q6�w.q;J�O�=�ɧӗ���j�F	��b����p�O����B��&اf�I�~�5�%���ŚV�y+��z�J�;�.�x���O�ˇO�m������R�:����?�ܴ��\Si�V�����v��ux�lqzӦ�����9�O�o��=�|ɿ��9�.�~o¾��>6�����z,s����ן��x֘?����!<S�V�����^�o�|��m7��"z���6��?ݏ������y��I�l�����Ҫ���#U����yV��'�Q�ɷ���:�c�o��+��~|p�����U�����O;_�U�
�s�_h۷-^�6�,�ǖح5��3I������<�?��Q�;w��2��5 �}�6O!��ǭ���x��xZ�-=��Y�M��"9�ӻ�/�T�g>�o;?���Us��sf���鯢��K��Dr�Y�V3�7ϗ7/�o���&��9�����'���c֤�];Gh8����h�֬�Ŗ-9"9�TW�/�an��m�f�_��4ǎ�-ᘬsQ]��>8���K�Q�Ū��O���j�oKG8��H+X�g��;7�_Y�ѳ�[�ү�1��?Q�q\3�����z�4��s\y)�Z������{s�r���L���J��iph����LQL��ұ�">�9���q�Ns��NJ��W�pn���TW���E~����SGm:���ص�}KO�>B�<�O�.V�ŏ��vѨ����_/�gԷ4���M�4�}���s�nM��_�[�|���T�0
�x�E�q.]n��'i�q1�9�>i&�ڎ׼��]��,d�n�����U]�|���~��;;����K �j{^ͻj������-j�r���4����y���PX;�l�/jd��m��S��X��ȇeɨ���[�[Z�������P�dz�����{H~{|��3Fx���L�I23���7�g�xX�Oo�(��}�ql�1f͊m�DEf#�wW���w��;�UI�m>��]Nڱ<�-�K�#m�~�'��]�Y��"cŦ��Y�æ���kZ+6�P�e��'����Ƕh1^�1h����G8}��+�-�?��3>.�2[��l�����y�~Ug����0�|3n�|�f#�/�`��w��k���i4ڮ�l୹x:�ϓ�y�j-7��t���3��G�w����M�ntx����f"ִLG(�km�#m�~�=���+����V��l�i��i;��������v���������f�t�L;f�&Kr��ۜ�٭࿛�_�~vs�෬|C�1�gË��}U�s��˽��uW��1�B����s���WI��|5���^����x뻻o�n��;Ưw�7�[�|Lu�����׼O�[q�0㞵k��X���|���5`o�G]�U��z�ӯ�W.]�,���]��#���3���r�f��9r�ofg���_������r�=7��ϟ>�\�v{�V������x�ԎV�b!�������!	�h�4_�o�j������jw7,��>c��6gi[&��8f�
��9�-/���U��x�G�irm;��]<߯X�:ןNj������?���[�
�ޯ�������/	��5�M�b��ֽ��
���?���[ԩ;S�?n�qm���Y��c�]��5�>,���?ݏ�	��t<G���5�Zd�kY�"���:|l^�Oe��q�x�8uu�E��3KO�KG�����'��=z�����_��z5�,���M&
5g�iJ�&|3�H��'	�sOFާ����>Y��oP"ݨ���O;_�U������{��=�m�r�=��˫�s��x�4�.�6]<������_կ,q?ڴ��
���v��e�Vj_]^�.�W�U��<׽�^�M�z��#������g��oxW���ת��i�mk�X�:mʛ�˛��7�R�x����O�ϧ�z�k:yS/G,q?O;w��ܥ�d�\�ɖ��M�ִ�fg� ��ƣ���7���������>��b�\����n����`ܭ�m�"i����g���]�^ҸSQ�2[s�O��)h��0���9�K���޷���t^��m��'	�sOFޣ������oP4ڼ�j4��]F��1˯OT}�\շ�;i�-�'V������s�.��~5��v���M5�c�%�X��f��r��T;�?h�7�m�+j���i�OP/�#�q��k���Ns��r�>,}�O�~Ѵ{�ٓi�r_���<צ��:ӟ|��Z>S>|�W��]�E���p�bc��aʋW�N��[~ۏh�sZ-[La�5�H�.��|1�y���+����#������}�����}����
�S���k��՞q1�V�k���-6�M?��/^~>^ ur����u�}�_��I��'U&�"&c�x�}����髛&�د�ǚ����8e��p��4�-�K�W�^O��Xzv�س��i[}�7Y<C�^ã�sd�uїW5��"~4�t�?*��4��r��V�E��w�~>�I�]Y�DG<|�~��)�h�֏�&c�a�|cL�y��Ţ��l��.Q��	�m�m>�����z�>S�{���G�0_x�v�LJ8��n�ܭ�쬔��_rG8�5���^U��}}�l�U��{�ټ��%”�X۳�֨���/b�*��0�]����[SW���1{V��ϗ��{�ټ��%�߸�I}]>�i�֎���U�O��xݱF~�m�#�S����/�������]�я�NJD���$s��Q>�&ף��[��z޵�	�>�o*�IWQ�,f��������.*���\U�X=��V��_�'���ʿ�U�7��N|�m�m�:�w
f9�H�S��ێ�|;���٦�~'��4���֎��yW���cp���0[G���.��^�ϧ��-CM�徛i�ӿtF�&bf�����ز�S4�ק�kϽ��������V���'�����Y�}^:�k���Du��������º}�m˫�}���Z�":�|I
��f�f���E'���Q�1�ta���=Q��o��Om]�m�<xMz�)���.����D;@�gw�X������m��}�m�4X�i�x�X�R<��>$+_�ͯ�d�j-��?�x����Ѵr�Vwݎ�v{j�۫�?���>Ʉ����F��&p�tޕ���7�0�L3Z��h�^��h�~ߒ�q����+�3s���Rc����U]f�b-O?%;���