PHP Malware Analysis
picat.png
md5: 4ed7ef18bba5740ba36a5d90a6aa695c
Jump to:
- Deobfuscated code (Read more)
- Execution traces (Read more)
- Generated HTML (Read more)
- Original Code (Read more)
Screenshot
Attributes
Deobfuscated PHP code
�PNG IHDR � �kd sRGB �� � gAMA �� �a pHYs � ��o�d �IDAThC��j�@�N}��GN}���[�� �KO� ��PRLq{�Ęb'm�$���`�ڑ���Ǯ��� � �i��i-�j�;���U�<}�� z M���ܩ�j�x �ڎD]�"��X.��#Q[��P��^�� ��ڄ�{_�ߙne��e�Odz� �TC}w)�?��@���{ߺ��.���TU$a��,�f$Zo'B�Ǒ㮛�n�Z$�X��MӶ�P��s�.�mD�h2"��"�_X��U�Df2[D" h�e:sy%�&$�{ xr�v�b�P����9y�u ��r��*X��l�� � �Ω�Ă+_��&�D��{���"�5o���6�[�d7� ���ԃ���t_u�0 s��F��L�$z8�x�~3�ɵ� �&&�x|5uz�.E친�JX9&���-�|i�w�h��f� w�ce2y֙�Ⱦ7q�g�=���0^!Ż�;~�%]���� �3 ��Z��^�l�U'Aˋn~�%-ި���BT��rt{X�*����뛸� I�9¡���(�D�z � &# ɫ ��a�C����p�� �6UD��j4�@س�2 +#�8�@��6M@� �^�rO�YU������1�/UB�3/S�(�D{�q��W�ݏ�� �}|j�C~;��9g]y$2� �1��ZE���& c�j���M�fR�J#�~��$M�40C���N��Nה��� ݾ��hh�Q�� ��,��g������y�H@�FB~F�$J�}�V�R�$�o�ЬrEV =GU �)��9�����ۧ#Y� 6�ኝ�0���J$\��'�WM7��T� o�����VKX5N*A?�+-i���R��i�:tIeyܻ����+�2p`��M *M�춻y�Ԫ�8�B�j�H�S�X8GpI���C�� N)�V=b��%���c�� eH$9 �$QT��/�#�]����aA���s��$T��Q��*S�SQ�9�I�x�]�9�v����%�F��(4+SF� �9*!���� ����(����eI$� <n��)���M�����9��z���Ud��_��Յ~�R��j�g5�_v� R (�`� ��)�z�ʑ0W�G$}]p�[o�� �°��!�W�$:�?9Ԭ�[�����t�Q �:���_�?Ob�Ŋ*���3۴]�Z���;�������� IEND�B`�Execution traces
data/traces/4ed7ef18bba5740ba36a5d90a6aa695c_trace-1676262925.3552.xtVersion: 3.1.0beta2 File format: 4 TRACE START [2023-02-13 02:35:51.253061] 1 0 1 0.000146 393512 1 3 0 0.000188 394568 {main} 1 /var/www/html/uploads/picat.png 0 0 1 3 1 0.000205 394568 0.000230 314224 TRACE END [2023-02-13 02:35:51.253176]Generated HTML code
<html><head></head><body>�PNG IHDR��kdsRGB�� �gAMA�� �a pHYs���o�d�IDAThC��j�@��N}��GN}���[�� �KO� ��PRLq{�Ęb'm�$���`�ڑ���Ǯ��� � �i��i-�j�;���U�<}�� z M���ܩ�j�x �ڎD]�"��X.��#Q[��P��^��� ��ڄ�{_�ߙne��e�Odz� �TC}w)�?��@���{ߺ��.���TU$a��,�f$Zo'B�Ǒ㮛�n�Z$�X��MӶ�P��s�.�mD�h2"��"�_X��U�Df2[D" h�e:sy%�&$�{ xr�v�b�P����9y�u ��r���*X��l�� � �Ω�Ă+_��&�D��{���"�5o����6�[�d7� ���ԃ���t_u��0 s��F��L�$z8�x�~3�ɵ� �&&�x|5uz�.E친�JX9&����-�|i�w�h��f� w�ce2y֙�Ⱦ7q�g�=���0^!Ż�;~�%]���� �3 ��Z��^�l�U'Aˋn~�%-ި���BT��rt{X�*�����뛸� I�9¡���(�D�z�&# ɫ ��a�C����p�� �6UD��j4�@س�2 +#�8�@��6M@� �^�rO�YU������1�/UB�3/S�(�D{�q��W�ݏ�� �}|j�C~;��9g]y$2��1��ZE���& c�j���M�fR�J#�~��$M�40C���N��Nה��� ݾ��hh�Q�� ��,��g������y�H@�FB~F�$J�}�V�R�$�o�ЬrEV =GU �)��9�����ۧ#Y� 6�ኝ�0���J$\���'�WM7��T� o�����VKX5N*A?�+-i���R��i�:tIeyܻ����+�2p`��M*M�춻y�Ԫ�8�B�j�H�S�X8GpI���C���N)�V=b��%���c�� eH$9 �$QT��/�#�]����aA���s��$T��Q��*S�SQ�9�I�x�]�9�v�����%�F��(4+SF� �9*!���� ����(����eI$� </body></html>Original PHP code
�PNG IHDR � �kd sRGB �� � gAMA �� �a pHYs � ��o�d �IDAThC��j�@�N}��GN}���[�� �KO� ��PRLq{�Ęb'm�$���`�ڑ���Ǯ��� � �i��i-�j�;���U�<}�� z M���ܩ�j�x �ڎD]�"��X.��#Q[��P��^�� ��ڄ�{_�ߙne��e�Odz� �TC}w)�?��@���{ߺ��.���TU$a��,�f$Zo'B�Ǒ㮛�n�Z$�X��MӶ�P��s�.�mD�h2"��"�_X��U�Df2[D" h�e:sy%�&$�{ xr�v�b�P����9y�u ��r��*X��l�� � �Ω�Ă+_��&�D��{���"�5o���6�[�d7� ���ԃ���t_u�0 s��F��L�$z8�x�~3�ɵ� �&&�x|5uz�.E친�JX9&���-�|i�w�h��f� w�ce2y֙�Ⱦ7q�g�=���0^!Ż�;~�%]���� �3 ��Z��^�l�U'Aˋn~�%-ި���BT��rt{X�*����뛸� I�9¡���(�D�z � &# ɫ ��a�C����p�� �6UD��j4�@س�2 +#�8�@��6M@� �^�rO�YU������1�/UB�3/S�(�D{�q��W�ݏ�� �}|j�C~;��9g]y$2� �1��ZE���& c�j���M�fR�J#�~��$M�40C���N��Nה��� ݾ��hh�Q�� ��,��g������y�H@�FB~F�$J�}�V�R�$�o�ЬrEV =GU �)��9�����ۧ#Y� 6�ኝ�0���J$\��'�WM7��T� o�����VKX5N*A?�+-i���R��i�:tIeyܻ����+�2p`��M *M�춻y�Ԫ�8�B�j�H�S�X8GpI���C�� N)�V=b��%���c�� eH$9 �$QT��/�#�]����aA���s��$T��Q��*S�SQ�9�I�x�]�9�v����%�F��(4+SF� �9*!���� ����(����eI$� <n��)���M�����9��z���Ud��_��Յ~�R��j�g5�_v� R (�`� ��)�z�ʑ0W�G$}]p�[o�� �°��!�W�$:�?9Ԭ�[�����t�Q �:���_�?Ob�Ŋ*���3۴]�Z���;�������� IEND�B`�
