PHP Malware Analysis

téléchargement.png

md5: d891b5b5d6b17b03a6836aa5abe09c12

Jump to:

Screenshot


Attributes


Deobfuscated PHP code

�PNG


IHDR��	m"H�PLTE�����c�
i�g�e���~�}�f��|�k�m�r�j�x�q�^���u�y�[�`��y�u���������q���s�������D�?��T��r��N�敿���Vݥ����%��[�����������������g��/t�C��~��l�����`��S��6wⅶ�>��r�(�X�IDATx��ms�H�dAcD͋FMB���Yc����@dfx
���~�.w.�������t�׏7���a������2s��輼�V]m�UUՅ���q���l$r��(�̉�xju
�Փ�^?�m�w��<r��]3_���f!�­�O˄x���BC_����&�F��ڕU�`��=�Г\�43�0u������~<W;�U܉4D���K��k#��s�#���'�1�<��236DY�dEY��p|$4�P@��m�p27'����c�Ѽk�~���G/?�_�)�O����P��o�QA:�>��w{$��(S��s�|�D��P����9�Rd�ɐ���n�9&!E��o�|c9�`�!�IgW4'�L����%m�e��C�����9Q�o1L,#�-^����27�-��m͗O��T��j��:�D衾�c�3B}&(O�0��H�eexF����u��P#��=�6������tM׼��n�d�>��+�:�����m»��`��~�_aFtj�6��=��F��\���g����?A5�h5�G�B�)q�3��;��T�\j\+��^�U@�q������kƹQ�#�ؕY��v��8�l�F�Zu𔟫(٢\�`�ɝuo$�Cqt��To���ƍ��[=bX�?{k�ʣ���GEQ�*J���A�$�߭UV(��!����O��xT�_g�`� ��M�}���8����O2!}�d�����V��@j]��qQ�r�����;2�F?G�8��}�а}������
2
+r���b��9��ʂל�up�>�5���ycQ���P$f���Q%����E�D���
B�icJ6@η-Ҩ�� =a�3���p���X�����Vd��J�)
��aj�t��J�r�����9�ō��V�w&*�N��ܔ\~�*)�͚P,p:����f����D��#�sNv���n�����
Ҵ��&��`���b6�D��P앰d�B�R�I�O
�J���I_�W#���g��{���X�ѓ��(���jQKs"����͛��J	�<=����#���͞����3��oS�����\�9��x��(��
)�9�ӆ�vv�p`�`�2WDIl�
uB��x0H�SĮ@�ϊ=OD���8��u~{��h��&V�yʞM7T�ؓ�ЫU�0e����P�y��f���0���_��������Iy�R�e���9#��o���!O���������2�����z�!�7��Z}�c�x�A/rmXR���m����)��

D���oz-}�؊(
[֢�30C�ɻ�1��N���Z[�.�X��g-�s
7���W�`�g\7!��C$���*��Q0CNa� `�e@�̝���I�� M\E��8�4��XLE��I��0��t�����}�!=�7�y��'2��a�`�"���z$Oo�.���52w�L,��!k[A-�e;�6��'N6s,I�
*��`&5��!G����{��I�ϔ�6���y�h
Z��\�h1��KQq����S���$��|���-����–"}	�ksr�pC��Ŵ#<�Y��=�v�;">ˈ����
������E`��:G�M�;"GE�P���^Qe�^�TW�)�'��p�Tn��0�z�2f�)�:p�\�U^�ٙ�O�K����!E|�F�
Y��}�3�/+��,�eȲMrxx�U����ߔb�r�2pC'�Ep�E2�!GRO�^|��o����:���yZ�9��%��Z&�@��T�z�r�+���iX�6��k&o���䝕@��YE��`3
��B�+�a��?��pWM���I�RU�d\��H�� �j�i�$�i��i@>yʰ�g<��pC)W�I`��e�L�G��u�i�nR�҇2�\O���e�W���2�=�:���Ļ���U��S/�\A�~�%Y��'�Ha����
��G;H�|�4��'k�Vޒ
ῄ�܍NC�ԇ��!vl3߹�@J�i,��t����z�����\�3���s5IE1��{C���M��V��4on=C�sO#���<��i� 2�^$z��J�70�H�_����!B����Ȱ���v��0�S��t"��Sw��%ʰVO�O~ #��+l2EE7���]
�7��r���h�5>V,�=-�S��J��$]}J53\V.���Q�rQ���$cL�|�/��,H2!��(A-�ʍ�	O2z���,r~FJ�Ox�v�i&��]s+P��%c�o&rZ��1����a�eRJa����Q�6�q�|L�tL����[�5-ȖIxJ)Ƭ^�䉚�C?G� �)w��t��]sR�{Ez�1ח�ab+x*�H�)G}ʶCO���X��‹���J�A<z��>e�i�z�"��s��ц��'q�ݠ��۳y,#i*k� F��:�q�'/��nkp\���C��0��&��'9���p�ح�H��4>��o넠k��6�Ͳ?�w���;0̻V�\�}Ŋ�h�fľ^���j�!�.�%&�?NS���a���#�
�������Bl���LF��O�h+�P�m8�M���m�a�77�qC��s{Ӥ/;�p�괷jB�"��6�
{8R�D�M��m�Z� ���
{�ێV�x��`�m�C�+&���E/�b��
O����2��(���%C}��B��O�dqC�OOgnd$���~}&�׀.���q�K}'��:uF�f��z�R�M��ѻ��z��O��\�x�L+j(}�db>�|=����,�2w�9�x���F�[l����n[����DZ7�j4�^�q�,�c-�2ZT(BQ�{z�������IA�@ˋ��_��cZ���
��.�">]��ܹ`�{���W`���p2>>�FIEND�B`�

Execution traces

data/traces/d891b5b5d6b17b03a6836aa5abe09c12_trace-1676237705.7636.xt
Version: 3.1.0beta2
File format: 4
TRACE START [2023-02-12 19:35:31.661404]
1	0	1	0.000223	393624
1	3	0	0.000276	397264	{main}	1		/var/www/html/uploads/téléchargement.png	0	0
1	3	1	0.000295	397264
			0.000329	314304
TRACE END   [2023-02-12 19:35:31.661556]


Generated HTML code

<html><head></head><body>�PNG


IHDR��	m"H�PLTE�����c�
i�g�e���~�}�f��|�k�m�r�j�x�q�^����u�y�[�`����y�u����������������q����s��������D�?��T��r��N�敿���Vݥ�����%��[����������������������g��/t�C��~��l�����`��S��6wⅶ�&gt;��r�(�X�IDATx��ms�H�dAcD͋FMB���Yc����@dfx
���~�.w.�������t�׏7���a��������2s��輼�V]m�UUՅ����q���l$r��(�̉�xju
�Փ�^?�m�w��<r��]3_���f!�­�o˄x����bc_����&�f��ڕu���`��=�Г\�43�0u������~<w;�u܉4d���k��k#��s�#���'�1�<��236dy�dey���p|$4�p@��m�p27'����c�Ѽk�~���g ?�_�)�o����p��o�qa:�="">��w{$��(S��s�|�D��P����9�Rd�ɐ���n�9&amp;!E��o�|c9�`�!�IgW4'�L����%m�e��C�����9Q�o1L,#�-^����27�-��m͗O��T��j��:�D衾�c�3B}&amp;(O�0���H�eexF����u��P#��=�6������tM׼��n�d�&gt;��+�:������m»��`��~�_aFtj�6��=��F���\���g����?A5�h5�G�B�)q�3��;��T�\j\+��^�U@�q������kƹQ�#�ؕY��v��8�l�F�Zu𔟫(٢\�`�ɝuo$�Cqt��To���ƍ��[=bX�?{k�ʣ���GEQ�*J���A�$�߭UV(��!����O��xT�_g�`� ��M��}���8����O2!}�d�����V��@j]��qQ�r������;2�F?G�8��}�а}������
2
+r���b��9��ʂל�up�&gt;�5���ycQ���P$f����Q%����E�D���
B�icJ6@η-Ҩ�� =a�3���p���X�����Vd��J�)
��aj�t��J�r�����9�ō��V�w&amp;*�N��ܔ\~�*)�͚P,p:����f����D��#�sNv���n�����
Ҵ��&amp;��`���b6�D��P앰d�B�R�I�O
�J���I_�W#���g����{���X�ѓ��(���jQKs"����͛��J	�&lt;=�����#���͞����3��oS�����\�9��x��(��
)�9�ӆ�vv�p`�`�2WDIl�
uB��x0H�SĮ@��ϊ=OD���8��u~{��h��&amp;V�yʞM7T�ؓ�ЫU�0e����P�y��f���0���_����������Iy�R�e����9#��o���!O����������2�����z�!�7��Z}�c��x�A/rmXR���m����)��

D����oz-}�؊(
[֢�30C�ɻ�1��N���Z[�.�X��g-�s
7����W�`�g\7!��C$���*��Q0CNa� `�e@�̝���I�� M\E��8�4��XLE��I��0���t������}�!=�7�y��'2���a�`�"���z$Oo�.���52w�L,��!k[A-��e;�6��'N6s,I�
*��`&amp;5��!G����{��I�ϔ�6���y�h
Z��\�h1��KQq����S���$��|���-����–"}	�ksr�pC��Ŵ#&lt;�Y��=�v�;"&gt;ˈ����
�������E`��:G�M�;"GE�P����^Qe�^�TW�)�'��p�Tn��0�z�2f�)�:p�\�U^�ٙ�O�K����!E|�F�
Y��}�3�/+��,�eȲMrxx�U����ߔb�r�2pC'�Ep�E2�!GRO�^|��o����:���yZ�9��%��Z&amp;�@��T�z�r�+���iX�6��k&amp;o���䝕@��YE��`3
��B�+�a��?��pWM����I�RU�d\��H�� �j�i�$�i��i@&gt;yʰ�g&lt;��pC)W��I`��e�L�G��u�i�nR�҇2�\O���e�W���2�=�:���Ļ���U��S/�\A�~�%Y��'�Ha����
��G;H�|�4��'k�Vޒ
ῄ�܍NC�ԇ��!vl3߹�@J�i,����t����z�����\�3���s5IE1��{C����M��V��4on=C�sO#���&lt;��i� 2�^$z���J�70��H�_����!B����Ȱ����v��0�S��t"��Sw��%ʰVO�O~ #���+l2EE7���]
�7��r���h�5&gt;V,�=-�S��J��$]}J53\V.���Q�rQ���$cL�|�/��,H2!���(A-�ʍ�	O2z���,r~FJ�Ox�v�i&amp;��]s+P��%c�o&amp;rZ��1����a�eRJa����Q�6�q�|L���tL����[�5-ȖIxJ)Ƭ^�䉚�C?G� �)w���t��]sR�{Ez�1ח�ab+x*�H�)G}ʶCO���X��‹����J��A<z��>e�i�z�"��s����ц��'q�ݠ��۳y,#i*k� F���:�q�'/��nkp\���C��0��&amp;��'9���p�ح�H��4&gt;��o넠k��6�Ͳ?�w���;0̻V�\�}Ŋ�h�fľ^���j�!�.�%&amp;�?NS���a���#�
�������Bl���LF��O�h+�P�m8�M���m�a�77�qC��s{Ӥ/;�p�괷jB�"��6�
{8R�D�M��m�Z� ���
{�ێV�x��`�m�C�+&amp;���E/�b��
O����2��(����%C}��B��O�dqC�OOgnd$���~}&amp;�׀.���q�K}'��:uF�f��z�R�M���ѻ��z��O��\�x�L+j(}�db&gt;�|=����,�2w�9�x���F�[l����n[����DZ7�j4�^�q�,�c-�2ZT(BQ�{z����������IA�@ˋ���_��cZ���
��.�"&gt;]��ܹ`�{���W`���p2&gt;&gt;�FIEND�B`�</z��></r��]3_���f!�­�o˄x����bc_����&�f��ڕu���`��=�Г\�43�0u������~<w;�u܉4d���k��k#��s�#���'�1�<��236dy�dey���p|$4�p@��m�p27'����c�Ѽk�~���g></body></html>

Original PHP code

�PNG


IHDR��	m"H�PLTE�����c�
i�g�e���~�}�f��|�k�m�r�j�x�q�^���u�y�[�`��y�u���������q���s�������D�?��T��r��N�敿���Vݥ����%��[�����������������g��/t�C��~��l�����`��S��6wⅶ�>��r�(�X�IDATx��ms�H�dAcD͋FMB���Yc����@dfx
���~�.w.�������t�׏7���a������2s��輼�V]m�UUՅ���q���l$r��(�̉�xju
�Փ�^?�m�w��<r��]3_���f!�­�O˄x���BC_����&�F��ڕU�`��=�Г\�43�0u������~<W;�U܉4D���K��k#��s�#���'�1�<��236DY�dEY��p|$4�P@��m�p27'����c�Ѽk�~���G/?�_�)�O����P��o�QA:�>��w{$��(S��s�|�D��P����9�Rd�ɐ���n�9&!E��o�|c9�`�!�IgW4'�L����%m�e��C�����9Q�o1L,#�-^����27�-��m͗O��T��j��:�D衾�c�3B}&(O�0��H�eexF����u��P#��=�6������tM׼��n�d�>��+�:�����m»��`��~�_aFtj�6��=��F��\���g����?A5�h5�G�B�)q�3��;��T�\j\+��^�U@�q������kƹQ�#�ؕY��v��8�l�F�Zu𔟫(٢\�`�ɝuo$�Cqt��To���ƍ��[=bX�?{k�ʣ���GEQ�*J���A�$�߭UV(��!����O��xT�_g�`� ��M�}���8����O2!}�d�����V��@j]��qQ�r�����;2�F?G�8��}�а}������
2
+r���b��9��ʂל�up�>�5���ycQ���P$f���Q%����E�D���
B�icJ6@η-Ҩ�� =a�3���p���X�����Vd��J�)
��aj�t��J�r�����9�ō��V�w&*�N��ܔ\~�*)�͚P,p:����f����D��#�sNv���n�����
Ҵ��&��`���b6�D��P앰d�B�R�I�O
�J���I_�W#���g��{���X�ѓ��(���jQKs"����͛��J	�<=����#���͞����3��oS�����\�9��x��(��
)�9�ӆ�vv�p`�`�2WDIl�
uB��x0H�SĮ@�ϊ=OD���8��u~{��h��&V�yʞM7T�ؓ�ЫU�0e����P�y��f���0���_��������Iy�R�e���9#��o���!O���������2�����z�!�7��Z}�c�x�A/rmXR���m����)��

D���oz-}�؊(
[֢�30C�ɻ�1��N���Z[�.�X��g-�s
7���W�`�g\7!��C$���*��Q0CNa� `�e@�̝���I�� M\E��8�4��XLE��I��0��t�����}�!=�7�y��'2��a�`�"���z$Oo�.���52w�L,��!k[A-�e;�6��'N6s,I�
*��`&5��!G����{��I�ϔ�6���y�h
Z��\�h1��KQq����S���$��|���-����–"}	�ksr�pC��Ŵ#<�Y��=�v�;">ˈ����
������E`��:G�M�;"GE�P���^Qe�^�TW�)�'��p�Tn��0�z�2f�)�:p�\�U^�ٙ�O�K����!E|�F�
Y��}�3�/+��,�eȲMrxx�U����ߔb�r�2pC'�Ep�E2�!GRO�^|��o����:���yZ�9��%��Z&�@��T�z�r�+���iX�6��k&o���䝕@��YE��`3
��B�+�a��?��pWM���I�RU�d\��H�� �j�i�$�i��i@>yʰ�g<��pC)W�I`��e�L�G��u�i�nR�҇2�\O���e�W���2�=�:���Ļ���U��S/�\A�~�%Y��'�Ha����
��G;H�|�4��'k�Vޒ
ῄ�܍NC�ԇ��!vl3߹�@J�i,��t����z�����\�3���s5IE1��{C���M��V��4on=C�sO#���<��i� 2�^$z��J�70�H�_����!B����Ȱ���v��0�S��t"��Sw��%ʰVO�O~ #��+l2EE7���]
�7��r���h�5>V,�=-�S��J��$]}J53\V.���Q�rQ���$cL�|�/��,H2!��(A-�ʍ�	O2z���,r~FJ�Ox�v�i&��]s+P��%c�o&rZ��1����a�eRJa����Q�6�q�|L�tL����[�5-ȖIxJ)Ƭ^�䉚�C?G� �)w��t��]sR�{Ez�1ח�ab+x*�H�)G}ʶCO���X��‹���J�A<z��>e�i�z�"��s��ц��'q�ݠ��۳y,#i*k� F��:�q�'/��nkp\���C��0��&��'9���p�ح�H��4>��o넠k��6�Ͳ?�w���;0̻V�\�}Ŋ�h�fľ^���j�!�.�%&�?NS���a���#�
�������Bl���LF��O�h+�P�m8�M���m�a�77�qC��s{Ӥ/;�p�괷jB�"��6�
{8R�D�M��m�Z� ���
{�ێV�x��`�m�C�+&���E/�b��
O����2��(���%C}��B��O�dqC�OOgnd$���~}&�׀.���q�K}'��:uF�f��z�R�M��ѻ��z��O��\�x�L+j(}�db>�|=����,�2w�9�x���F�[l����n[����DZ7�j4�^�q�,�c-�2ZT(BQ�{z�������IA�@ˋ��_��cZ���
��.�">]��ܹ`�{���W`���p2>>�FIEND�B`�