PHP Malware Analysis

30e07ebfb470703636e408767473c6a8.jpg

md5: 6d01442d369a371ae9553b75a5dd29b0

Jump to:

Screenshot


Attributes

Title
  • 30e07ebfb470703636e408767473c6a8.jpg (120×120) (HTML)

URLs
  • http://localhost/30e07ebfb470703636e408767473c6a8.jpg (HTML)


Deobfuscated PHP code

���JFIF��C




��C		

��xx"��	
���}!1AQa"q2���#B��R��$3br�	
%&'()*456789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz������������������������������������������������������������������������	
���w!1AQaq"2�B����	#3R�br�
$4�%�&'()*56789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz�����������������������������������������������������������������������?��@���v�c�W�\�[�#���⤁2�4Y�I+b?�4����oNf|<�1@�O�U=�)ʬ� �٩�_X�f���(p',�pO���9K�g�W�}ά�V�~[xWN��Mpw7�j��]^;L�� �=����]7����1����G�V}�_��ä乥�l{G��i�4v�/D�L������xYO6�Q'b�x\�����V����hl䗑����V���s��K&\"3o�Y���JS��>�XXԏ%�5|�`�i$w�c�Mm`�p_Bz~���`k�o>?�9� �t��|a#4d�t���G��-���78e�ǥb�sʩ�ӭIÖ���da��\���z�|k`���1M�����F
o�ͱ�ia+:R�l���O�~hW酧�{G������(84�(�*�dԈ�zj��4k�k0)�:�����B@�=��^���k�����
ǁ^��"�D�&<g�?Ҽr�:ǜ�"F�>��nϰ�h.GRڷa�u������}½G���f�=�B�zW5�DD���s��z����63����]��7>��5N<��t_��ԁ��(��
+�Ȟ|�F]x�z<Bc\s��Y���'NՌ�w�Sr[w�xt��>e��G��
y1I��8��Ӧ�#�*�uj�[��t�?Z�4ۓ:���l�M���:x��ܥ����\~U�W���*y�z�:��R2��?�5�>*�Z�����9v>�0�(W^�V���ҿ3���\C�$��-~gT(����,x���1�O�SZG5�ʐD�Hz$jY��k'�԰���o�RB��!�]�ț�����.�@]>k���}(�.$� �
����6��W�n|��W]���!GRx'Ew�G	��k���~�{��K�x���Y��7	�$vǿ�z���E�;�c�hi�GA�CY���8Jt"�Dr�����3�Z:f���ܙ㴴�,G<e�?C��υZ����s�ܨ��:���5N_�b3���o�m���\{}�c�+���7�0��U�GH�~���if���֍�5�iZ��r��k��q�k>Lp2�����i���}�gh���n)�r��X<Z�d�=N�P�EϚ����=KR�d�8F�U���j���n�>H��~����7r����b��^�ׇ�R�rꑯ7�^�����[s����#^]�%���2�2D��/�]�Ԡ=�:�� �:�?�yں���<w�Z֫��qTpI�hǺ�y 	��GW�%~�=ېG�|����?#����'5�h��i������8*Ka���خ��׉��'�|�*�m�+���$�j���S.��;{�R͟j��u(�[�>�w����:���~��$�����z����-��;dO5rJ�W��9Ѭ|K��e�kt�œ`����A��*���Ɯ�ӵ���r�u;��w��
$o<,�2�!�;���WC�=	�c7	����9��@0?:�ψ�3��l|+��%��,G���t��{V�k�]@��:��0�C
���H$���2V��:(�;@�:+t��m�k[�Q�;�E��.���ͫ__(Q�r�
������#���ʼnoq޼��(�+>_>��B�Q����G�|�"ռGq9PJ��*_�����#��! ��8
��GC� ���p׭!�܉�ʕ0�� ��S��x�|eT:�<EZ�]�J������:������Ė���<҉�;tU0���p1���S���E��W���h������w"���`��v�^s�(�R00�µs����L�P��=��]\��!�n>�q��W����b���*�8ʽ0�������`כ�
��]l��F?�n�rx��5Q���֋�W�~�)q_���ޭ(�O��T���a����j�޽��<o��
��O��M���5��G���Ġc1��?��Oe�� Hv�nMzg��5���u�a�>Ց�=6y-/����� ܿ��l𩫦z��*F�j��<GA�Wm�=��wmĐȲF]A(A�u������ܺ6�#�NwK/e�
����O҆�f��ш�Uڱ�����|����$�!�_\�g�[\�|�Lj~_�}ӓ���jv�v�M`�;�z��P��f�{�d.>���0����>�~��*��d�Z
��
�<vږ�c���5�i_�|c6�k1y��ǽr���a�(�������/�gkFԡ���:}�1�>�zW��Q�"�n�ۋ2��� (r0�+��?f�0�Ei�E�j�RH�*GB��O��v����(���!�Vp�zn&��uV�
Iѓf����
?͐�E\�c���|`u�n�S-�R�;p{���<�
O�/�r��|1�;�w�
0N5��=�t�qя�]Cj�a�<c��Mo����1X�����ߋ%�Y���Ry?θ	�2I#��I���1��
	5��6G�n�;�j�������f�=k���+��7d}פ�:��%:u��B,od.zd���N�<���K+�U}N�zW��kyb����5���f�戣�8��ӡ��m;�q�4{��d;�
A���aN�3]ɼ#KH�?uH籫�/�\��2+���ao����8ɫZ�Z�P����Elb��S�-��5�<@����V�\�W��U�NJ��7�_j�Eo9����=��}k��u˿����.n�299=��p��^�f��}���D��9F�ۣ�x�O�^�t�ae�9��U
zv�ق�kȱ����K�j1j�
��ˌs��-u;�v�Oz�h9�
�l�\d����4�f7&�5Rv��Ԟ?J�wz�b|O�Z����Ѯř��^� \����潋U�cw�+8��DIx (l�rp��p9��\�<�tӮ<c��b�2E+��tAѿO��ޭn�U�x,}�S
I��c��C$���������o�ϭi�ZF
0+"zd�8�8�p7.�Ü�k��VZ�uH!��zm�3Z�H�������k���,E�C��Y�S�L�������(�;d`���Ty~�ܛ��xo�<1w�ƺ����;�:�p����8�Gqֿ:��CR��<
�f�L�Ү�_��}�� ������K�m��9���kx2��������_�+�~���n�~;w�=�n�z��.u8�U�Эw�=�.��~^�U�nf�1��^���'��c������2������9�W:n�m;�����z}5ق�$PH��?Ŀ�%�[�{.���S��o�Hִ%�gx�v�'�e�uV��`O�j�"o�þ;���.X�����W��$�k��i��k���5�&��m���W����O`�zg���x{�U�zax�H�������G|ta���&Ѻ�va&�;=��i�,��[�"7�q]4�����g%�Dc`ܝ+T@ӓ�
��1CG���s\���J$�RJ���+���m�,y~��W��h�f��F�n�p�����Ws�!ԫ�~��~˺LsY�X"
�G��W���V]?M0C�\Hv��¸��7፼RH�Q�r��&��;{�E��p���=F�{Jэ�����vkYhb���`��;��p2�Ƽ�V���-����c�r�
�A��z���[k�E�H6� X�낮2}��5�S�<q��,�v� |�m�o�Ԓ�g�}�������[��s�9����l�f����1���<UM#8٫���
!}]��Fۻ��*�?���3�,S�6�W�F����_��%��u��o�U��G�}���1�eY�)�y���jV^7_]B��F�a���)�O�	E?����.�ʿ��?�:Է�*��#���/Á
���m
��.��s�����w�c�4i$���r�۱�g�¿$(�~7]Ȼ�*��2����o�U��G햧��Ļc�	}��gUe�۠��:+�^2����s=8} �O+����G�/��}J]_P(�}����K����Y���M#X���5Ki�i�I��2�ֿ(��ҩ���_��r����wyg�V��G즛�A�چ�4�;��'b�D�w��~Y��_����E���Gt� ��\H��)���+��������o������W���,���\k[ZYE�F�yh��ee(���~_���l|�[�8��Q����c_��S���o����_��?�����W����<��}'��w�ΪH8��s�{���T?o�2����^;��2���܏��

Execution traces


Generated HTML code

<html style="height: 100%;"><head><meta name="viewport" content="width=device-width, minimum-scale=0.1"><title>30e07ebfb470703636e408767473c6a8.jpg (120×120)</title></head><body style="margin: 0px; background: #0e0e0e; height: 100%"><img style="display: block;-webkit-user-select: none;margin: auto;background-color: hsl(0, 0%, 90%);transition: background-color 300ms;" src="http://localhost/30e07ebfb470703636e408767473c6a8.jpg"></body></html>

Original PHP code

���JFIF��C




��C		

��xx"��	
���}!1AQa"q2���#B��R��$3br�	
%&'()*456789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz������������������������������������������������������������������������	
���w!1AQaq"2�B����	#3R�br�
$4�%�&'()*56789:CDEFGHIJSTUVWXYZcdefghijstuvwxyz�����������������������������������������������������������������������?��@���v�c�W�\�[�#���⤁2�4Y�I+b?�4����oNf|<�1@�O�U=�)ʬ� �٩�_X�f���(p',�pO���9K�g�W�}ά�V�~[xWN��Mpw7�j��]^;L�� �=����]7����1����G�V}�_��ä乥�l{G��i�4v�/D�L������xYO6�Q'b�x\�����V����hl䗑����V���s��K&\"3o�Y���JS��>�XXԏ%�5|�`�i$w�c�Mm`�p_Bz~���`k�o>?�9� �t��|a#4d�t���G��-���78e�ǥb�sʩ�ӭIÖ���da��\���z�|k`���1M�����F
o�ͱ�ia+:R�l���O�~hW酧�{G������(84�(�*�dԈ�zj��4k�k0)�:�����B@�=��^���k�����
ǁ^��"�D�&<g�?Ҽr�:ǜ�"F�>��nϰ�h.GRڷa�u������}½G���f�=�B�zW5�DD���s��z����63����]��7>��5N<��t_��ԁ��(��
+�Ȟ|�F]x�z<Bc\s��Y���'NՌ�w�Sr[w�xt��>e��G��
y1I��8��Ӧ�#�*�uj�[��t�?Z�4ۓ:���l�M���:x��ܥ����\~U�W���*y�z�:��R2��?�5�>*�Z�����9v>�0�(W^�V���ҿ3���\C�$��-~gT(����,x���1�O�SZG5�ʐD�Hz$jY��k'�԰���o�RB��!�]�ț�����.�@]>k���}(�.$� �
����6��W�n|��W]���!GRx'Ew�G	��k���~�{��K�x���Y��7	�$vǿ�z���E�;�c�hi�GA�CY���8Jt"�Dr�����3�Z:f���ܙ㴴�,G<e�?C��υZ����s�ܨ��:���5N_�b3���o�m���\{}�c�+���7�0��U�GH�~���if���֍�5�iZ��r��k��q�k>Lp2�����i���}�gh���n)�r��X<Z�d�=N�P�EϚ����=KR�d�8F�U���j���n�>H��~����7r����b��^�ׇ�R�rꑯ7�^�����[s����#^]�%���2�2D��/�]�Ԡ=�:�� �:�?�yں���<w�Z֫��qTpI�hǺ�y 	��GW�%~�=ېG�|����?#����'5�h��i������8*Ka���خ��׉��'�|�*�m�+���$�j���S.��;{�R͟j��u(�[�>�w����:���~��$�����z����-��;dO5rJ�W��9Ѭ|K��e�kt�œ`����A��*���Ɯ�ӵ���r�u;��w��
$o<,�2�!�;���WC�=	�c7	����9��@0?:�ψ�3��l|+��%��,G���t��{V�k�]@��:��0�C
���H$���2V��:(�;@�:+t��m�k[�Q�;�E��.���ͫ__(Q�r�
������#���ʼnoq޼��(�+>_>��B�Q����G�|�"ռGq9PJ��*_�����#��! ��8
��GC� ���p׭!�܉�ʕ0�� ��S��x�|eT:�<EZ�]�J������:������Ė���<҉�;tU0���p1���S���E��W���h������w"���`��v�^s�(�R00�µs����L�P��=��]\��!�n>�q��W����b���*�8ʽ0�������`כ�
��]l��F?�n�rx��5Q���֋�W�~�)q_���ޭ(�O��T���a����j�޽��<o��
��O��M���5��G���Ġc1��?��Oe�� Hv�nMzg��5���u�a�>Ց�=6y-/����� ܿ��l𩫦z��*F�j��<GA�Wm�=��wmĐȲF]A(A�u������ܺ6�#�NwK/e�
����O҆�f��ш�Uڱ�����|����$�!�_\�g�[\�|�Lj~_�}ӓ���jv�v�M`�;�z��P��f�{�d.>���0����>�~��*��d�Z
��
�<vږ�c���5�i_�|c6�k1y��ǽr���a�(�������/�gkFԡ���:}�1�>�zW��Q�"�n�ۋ2��� (r0�+��?f�0�Ei�E�j�RH�*GB��O��v����(���!�Vp�zn&��uV�
Iѓf����
?͐�E\�c���|`u�n�S-�R�;p{���<�
O�/�r��|1�;�w�
0N5��=�t�qя�]Cj�a�<c��Mo����1X�����ߋ%�Y���Ry?θ	�2I#��I���1��
	5��6G�n�;�j�������f�=k���+��7d}פ�:��%:u��B,od.zd���N�<���K+�U}N�zW��kyb����5���f�戣�8��ӡ��m;�q�4{��d;�
A���aN�3]ɼ#KH�?uH籫�/�\��2+���ao����8ɫZ�Z�P����Elb��S�-��5�<@����V�\�W��U�NJ��7�_j�Eo9����=��}k��u˿����.n�299=��p��^�f��}���D��9F�ۣ�x�O�^�t�ae�9��U
zv�ق�kȱ����K�j1j�
��ˌs��-u;�v�Oz�h9�
�l�\d����4�f7&�5Rv��Ԟ?J�wz�b|O�Z����Ѯř��^� \����潋U�cw�+8��DIx (l�rp��p9��\�<�tӮ<c��b�2E+��tAѿO��ޭn�U�x,}�S
I��c��C$���������o�ϭi�ZF
0+"zd�8�8�p7.�Ü�k��VZ�uH!��zm�3Z�H�������k���,E�C��Y�S�L�������(�;d`���Ty~�ܛ��xo�<1w�ƺ����;�:�p����8�Gqֿ:��CR��<
�f�L�Ү�_��}�� ������K�m��9���kx2��������_�+�~���n�~;w�=�n�z��.u8�U�Эw�=�.��~^�U�nf�1��^���'��c������2������9�W:n�m;�����z}5ق�$PH��?Ŀ�%�[�{.���S��o�Hִ%�gx�v�'�e�uV��`O�j�"o�þ;���.X�����W��$�k��i��k���5�&��m���W����O`�zg���x{�U�zax�H�������G|ta���&Ѻ�va&�;=��i�,��[�"7�q]4�����g%�Dc`ܝ+T@ӓ�
��1CG���s\���J$�RJ���+���m�,y~��W��h�f��F�n�p�����Ws�!ԫ�~��~˺LsY�X"
�G��W���V]?M0C�\Hv��¸��7፼RH�Q�r��&��;{�E��p���=F�{Jэ�����vkYhb���`��;��p2�Ƽ�V���-����c�r�
�A��z���[k�E�H6� X�낮2}��5�S�<q��,�v� |�m�o�Ԓ�g�}�������[��s�9����l�f����1���<UM#8٫���
!}]��Fۻ��*�?���3�,S�6�W�F����_��%��u��o�U��G�}���1�eY�)�y���jV^7_]B��F�a���)�O�	E?����.�ʿ��?�:Է�*��#���/Á
���m
��.��s�����w�c�4i$���r�۱�g�¿$(�~7]Ȼ�*��2����o�U��G햧��Ļc�	}��gUe�۠��:+�^2����s=8} �O+����G�/��}J]_P(�}����K����Y���M#X���5Ki�i�I��2�ֿ(��ҩ���_��r����wyg�V��G즛�A�چ�4�;��'b�D�w��~Y��_����E���Gt� ��\H��)���+��������o������W���,���\k[ZYE�F�yh��ee(���~_���l|�[�8��Q����c_��S���o����_��?�����W����<��}'��w�ΪH8��s�{���T?o�2����^;��2���܏��