PHP Malware Analysis

pt.jpg

md5: ea2c89e8b3d115c20bbdbb0c1a67bb47

Jump to:

Screenshot


Attributes

Title
  • pt.jpg (320×320) (HTML)

URLs
  • http://localhost/pt.jpg (HTML)


Deobfuscated PHP code

RIFF�WEBPVP8X
??ALPH0�BA��������x����VP8 ^P��*@@>�>�K%��,�|��	iC�!�����I*�rE�%�p@K�_\������D�\K/�^���p��C��.��^�K��,v�Ø6F�Yy�����8�J5%A.�J�2�y���	0�u�yp(�<�6���r����f�J�Q����k�ݙ
�(�����1p��/��b����夑��I�n�y�(Z�,�*�Γ���J��QN�x�ȋeO�`I����I�	Rh�B�!�/�)m]_�f��0gf�k/�D1P�7
�y�؊��5�T�$T��pL���pO1_�Ê
�Z�R�x��A�@�'&31���G*�W�'4��bt����~��%����������Um8���&�]x��Ԑ��m�5ʕBW"��{u�9�|��@_�Zf���ф�f���̿䴑d��^�T�x�i���n����آ,��A��֥u�B��|%���&�:�!_��a�]���`�^�?��=�L�آ�~��_&PL6�t��#n*|��k��>s���J�G-�xmے5�Az�܅n$�a��׌fb�K�T��=�b�ת%�>Q��5%��t����)n�ʋET)�2L�����2��nK!�>i�C�m���;��(8��P��л�`�p�������ΐm.4@f��~�@)�:F�az*��z6t�Y���_[�ťb�#��1�_EGY�qW�
6���8t�)D�e�����Em��ˌ��-*ղ�L!,���og�!E��~�Y��
��Y���ΨI��2)_�O�Z��sǍ��@ ���I(�+�[�
���ܴ�ԮDa����㿹l���
����w�Ңxk��� �$�r{@Kќ��E3E�pe^�
yk�/��3z	Q�SU��ƀf:�l q�le����[��yʳ����馤���tx�7)��8�@��w9�`9��3��'�X�r̂S}
ԧ�@v\�+����3�WJe���jC:%ls��빻ם���f�2u��ˁ�S�a �mk*��;���35�wvƭ��ߊ�	TnP�C]�A�㬛�d�Ð�4hѣF�4hѣF����!�����u�D���87�"�Us���җw�R1�����ms���'������`N�<}�m��
���ݯv��O��m��ʇչ��T��`���O��ؓ��d~���T�2����cū��/�O�~XQJ����o�_���Nd8�R�ed����X<���&�<���{Ô_��x��e�� /�bӾ�y�w�x$>>w�c��ĩ�<���0�?��o�e;�R��I�4���ӫ7�P��P�1]&��z��|�xhO�
n�v2�T��7���냂)�<h�`e��\��!��OO���z���w��~��J!C�O��Ń���33�vx~�㱉���Vܱ��Lړ�VsJ_��ũ{S$!��mDk_}��_+\v�I)\w��a�c��M�(�J��HV@#����9��̮-3�b&���6ᴃd��Ef��OiܒA�]g�w�����o`�܁�ι���������>�ȴI��6!���A|�
���H��T�+�
��C��t���8O���k�0�PiS�e<N��;ʆ�[�FG�|χlᾰ��SG�tȺ;�7
�v�ށ'�CM�Q!�
k��v��$^����K��e%sȢw�_guM�z"���o
��6�1�-"w�<�"ԭ>ApHz`���nԝn���M��8 ��W6���a{:��z��w�M�V�"p���'�\����u5G�',,�\�~.
�xr.�'�?L�HVq��_��z�?j;$t9;Q@a���n�Hgo�L��?+��d���	87m�1)ͱ�t&��ў��e�6�� ̌YS�t�5��GC��4D�?�'�*��K��Sy���V�ϭ1"��z��W?F<��U�����d�E�"�~���g�J���e��ͱ>߱�i
xo!+O���Z�ތ�%��H���ś�O����,e�+���I��HY��%@�(�(�����yU�{9�pDo���mZ��W�h,b�W=s���9��S'~�*�y��6���ud�bk9BvVtD��j�^���P�Z�*O�Ub�!(��}!�BT5UT��A��f���^���Ə�0��τ�T�u������׵�KMng<��KZ
����*!üM>O�1��f���ĒZ�*^�,�t��T�4_�yFa)1�L��d��%�:��6�/��4m�n$���BN
4�:O�;<6�e����#�!�|�j���n@�h��ӛc���#����9Cİ�x�����Rѳ^P����R�����6k��#�]Mʗ,l$"w��ܸ���A%5ݽ,3��X��
�R\7�;V���ۅ���
ً{��}�=���jR0�R��;�)�sL��=t\�[Q��}L����Y�b�����XˏPYZz�?�=�����;#1v�\ζW��jܞ�M�l4a NK7
��%���)�~���k6�0��[Y.'�D3�A-u���`�	,o҃Qb�t$��������S+C�0irL{U�*w�ʀ��/`��D���1໽Q�v�5 ?��pvK�#���Ȋ���if�g8�{��du����ãj*o�9Cp�4��UO6��@$��j��>����U}>���V6Rd���CZV���^@�>g�$ӈ/Fb7l���`l���N�=t�]���_QRL<T�@�N׵q�q
�_@����;L6�'�N�V�L���׎��4�u�@��3���3�����
��B82U:����G�^����M@?��Ul��b��5���R���{�~������wv�X
+�eu���o��:�@���ֆ
i9�ӵ�^\���Kޅ�k���ȴ�).e��R�*�	h����7f�Ԫ�i�m�X���=<�T	DRI�V�Z��Po#K��X��>�S�Ҍ6J�{�
�<ۏ�:�4���>�)~ـ�I�w"���|�r�8;ѥ�wI3�����7�,��B�+q�8&t�h%Tčw��S��h{g?�ϲ܅�G�Ĭ�w'|��������{R�P �{��O��ǝu������py�F\�����ſgh{;��vy6H��/�A��{�8��^
�u�䈳ά���a��{
@��RF�>x�9y�����k�󂰷����P]��t�99
��Z��gȒ�Άr|�V�L�a�;���A���N���0
O���ӛ��
�t>�E�`hj�	,|��A����;�Ā�f�
y�юӚʘ�sKԋ��9�U���D_������g���H7�Q͆�X�Ў�f��2����h�����Pܵ^{No��r�/
Ea=���MYm����D� �
�	
�6���l�d	�UU�-'�ȼ�,��F����eE���{Y�%�vS����C�V\�q�e�y��	_oΖk;{�vM��
{>%e�k.��HY��*c�_@�X��m��zA�^�v��cG��5��}�Qz���\XJ��z@"e��{�T�[I�#*Mk4�:j+��aQ$j��G+w������h(s�h��
I��M��4\G�Ե���P=~H�m�x����J&���]���)�>��ԧ��U�!�@���iH}I�b�n����N����a�4�*�<Wa�X��]%|�~ߴB>��DL ����}7�����*TE�Q��v�R
&�����l�K�d(r}o~_v�k}�ZI_�6��$
��m�WX!S��ѣ���̹�H�m�.�n�/��t.�enk(�3�ޥ��h����e�̊��O�k��[���s�����p�ȍ@�.�$�R,�|ՠ���N�(��ܬ�z�M�XN7�
>
A!	wn��˧Hx	�ù���U~�>�6�kM㿬n3�:/�Pf��>
�ؐk��1�E3��ȶ�C�A'��=�cS+t�̛��E�=mV����tET%#M
ݸo�)N4鉗� cuC~E��aȱ`��>�L�d�K�#��6��v�$��DӇ�&FR
eI�0�s��"r���k6�0������>�a�%����rA�f�(�
�[�
��#�pЍQ�������p�h6K�g��2���5BM�T�S�@<U��%1�ӥ9��XB5q֗�:W�F��M"���F٪��DOs+��J�F�[�l&QH��A��>����^���9��Ա�jZO+�u`��/w~J�f�4��$�-P٧|Fe�(q��4ʒ	Z������&Q+�*������C�{�T���|8I�קT��#�#��O��5뜞A�}J�#K�b�K7��l�}l+Tfh�X�xc�ߝ��$&=�D�F�@ZKYd��j�A����ޭ�!ױA�5�+��=��Zdb�*�f\��#�ҨNl�B��ĵ��Y`h������י���DbƲ�K���`#����k�v�?b�n2�YS�&S�Ci�9iD�vN
F���
�Jʍ����BgЫ�������_�+�$��/%ݝ,��!n4a,>:��%�����i�V���ˌCS�`�Ԃn��xpF1���L_g�ȽK�a��]��������?����jǕ9�ё�N����lQtY@��'X!�Gέ�v����;�HV��\�c�����J-D�ܠ-6kހ3FvQ���	�Vt|1��H�me
��EG�-�7��?ݸ�DM��l�����'d��ԣo/���˟�Q С��8��CS�t����#G
�6�ܨ�sL�Ӷ��&Q�o3��=�[?CM�J�رu�ڂo�YF��j};��D��%�

Execution traces


Generated HTML code

<html style="height: 100%;"><head><meta name="viewport" content="width=device-width, minimum-scale=0.1"><title>pt.jpg (320×320)</title></head><body style="margin: 0px; background: #0e0e0e; height: 100%"><img style="display: block;-webkit-user-select: none;margin: auto;background-color: hsl(0, 0%, 90%);transition: background-color 300ms;" src="http://localhost/pt.jpg"></body></html>

Original PHP code

RIFF�WEBPVP8X
??ALPH0�BA��������x����VP8 ^P��*@@>�>�K%��,�|��	iC�!�����I*�rE�%�p@K�_\������D�\K/�^���p��C��.��^�K��,v�Ø6F�Yy�����8�J5%A.�J�2�y���	0�u�yp(�<�6���r����f�J�Q����k�ݙ
�(�����1p��/��b����夑��I�n�y�(Z�,�*�Γ���J��QN�x�ȋeO�`I����I�	Rh�B�!�/�)m]_�f��0gf�k/�D1P�7
�y�؊��5�T�$T��pL���pO1_�Ê
�Z�R�x��A�@�'&31���G*�W�'4��bt����~��%����������Um8���&�]x��Ԑ��m�5ʕBW"��{u�9�|��@_�Zf���ф�f���̿䴑d��^�T�x�i���n����آ,��A��֥u�B��|%���&�:�!_��a�]���`�^�?��=�L�آ�~��_&PL6�t��#n*|��k��>s���J�G-�xmے5�Az�܅n$�a��׌fb�K�T��=�b�ת%�>Q��5%��t����)n�ʋET)�2L�����2��nK!�>i�C�m���;��(8��P��л�`�p�������ΐm.4@f��~�@)�:F�az*��z6t�Y���_[�ťb�#��1�_EGY�qW�
6���8t�)D�e�����Em��ˌ��-*ղ�L!,���og�!E��~�Y��
��Y���ΨI��2)_�O�Z��sǍ��@ ���I(�+�[�
���ܴ�ԮDa����㿹l���
����w�Ңxk��� �$�r{@Kќ��E3E�pe^�
yk�/��3z	Q�SU��ƀf:�l q�le����[��yʳ����馤���tx�7)��8�@��w9�`9��3��'�X�r̂S}
ԧ�@v\�+����3�WJe���jC:%ls��빻ם���f�2u��ˁ�S�a �mk*��;���35�wvƭ��ߊ�	TnP�C]�A�㬛�d�Ð�4hѣF�4hѣF����!�����u�D���87�"�Us���җw�R1�����ms���'������`N�<}�m��
���ݯv��O��m��ʇչ��T��`���O��ؓ��d~���T�2����cū��/�O�~XQJ����o�_���Nd8�R�ed����X<���&�<���{Ô_��x��e�� /�bӾ�y�w�x$>>w�c��ĩ�<���0�?��o�e;�R��I�4���ӫ7�P��P�1]&��z��|�xhO�
n�v2�T��7���냂)�<h�`e��\��!��OO���z���w��~��J!C�O��Ń���33�vx~�㱉���Vܱ��Lړ�VsJ_��ũ{S$!��mDk_}��_+\v�I)\w��a�c��M�(�J��HV@#����9��̮-3�b&���6ᴃd��Ef��OiܒA�]g�w�����o`�܁�ι���������>�ȴI��6!���A|�
���H��T�+�
��C��t���8O���k�0�PiS�e<N��;ʆ�[�FG�|χlᾰ��SG�tȺ;�7
�v�ށ'�CM�Q!�
k��v��$^����K��e%sȢw�_guM�z"���o
��6�1�-"w�<�"ԭ>ApHz`���nԝn���M��8 ��W6���a{:��z��w�M�V�"p���'�\����u5G�',,�\�~.
�xr.�'�?L�HVq��_��z�?j;$t9;Q@a���n�Hgo�L��?+��d���	87m�1)ͱ�t&��ў��e�6�� ̌YS�t�5��GC��4D�?�'�*��K��Sy���V�ϭ1"��z��W?F<��U�����d�E�"�~���g�J���e��ͱ>߱�i
xo!+O���Z�ތ�%��H���ś�O����,e�+���I��HY��%@�(�(�����yU�{9�pDo���mZ��W�h,b�W=s���9��S'~�*�y��6���ud�bk9BvVtD��j�^���P�Z�*O�Ub�!(��}!�BT5UT��A��f���^���Ə�0��τ�T�u������׵�KMng<��KZ
����*!üM>O�1��f���ĒZ�*^�,�t��T�4_�yFa)1�L��d��%�:��6�/��4m�n$���BN
4�:O�;<6�e����#�!�|�j���n@�h��ӛc���#����9Cİ�x�����Rѳ^P����R�����6k��#�]Mʗ,l$"w��ܸ���A%5ݽ,3��X��
�R\7�;V���ۅ���
ً{��}�=���jR0�R��;�)�sL��=t\�[Q��}L����Y�b�����XˏPYZz�?�=�����;#1v�\ζW��jܞ�M�l4a NK7
��%���)�~���k6�0��[Y.'�D3�A-u���`�	,o҃Qb�t$��������S+C�0irL{U�*w�ʀ��/`��D���1໽Q�v�5 ?��pvK�#���Ȋ���if�g8�{��du����ãj*o�9Cp�4��UO6��@$��j��>����U}>���V6Rd���CZV���^@�>g�$ӈ/Fb7l���`l���N�=t�]���_QRL<T�@�N׵q�q
�_@����;L6�'�N�V�L���׎��4�u�@��3���3�����
��B82U:����G�^����M@?��Ul��b��5���R���{�~������wv�X
+�eu���o��:�@���ֆ
i9�ӵ�^\���Kޅ�k���ȴ�).e��R�*�	h����7f�Ԫ�i�m�X���=<�T	DRI�V�Z��Po#K��X��>�S�Ҍ6J�{�
�<ۏ�:�4���>�)~ـ�I�w"���|�r�8;ѥ�wI3�����7�,��B�+q�8&t�h%Tčw��S��h{g?�ϲ܅�G�Ĭ�w'|��������{R�P �{��O��ǝu������py�F\�����ſgh{;��vy6H��/�A��{�8��^
�u�䈳ά���a��{
@��RF�>x�9y�����k�󂰷����P]��t�99
��Z��gȒ�Άr|�V�L�a�;���A���N���0
O���ӛ��
�t>�E�`hj�	,|��A����;�Ā�f�
y�юӚʘ�sKԋ��9�U���D_������g���H7�Q͆�X�Ў�f��2����h�����Pܵ^{No��r�/
Ea=���MYm����D� �
�	
�6���l�d	�UU�-'�ȼ�,��F����eE���{Y�%�vS����C�V\�q�e�y��	_oΖk;{�vM��
{>%e�k.��HY��*c�_@�X��m��zA�^�v��cG��5��}�Qz���\XJ��z@"e��{�T�[I�#*Mk4�:j+��aQ$j��G+w������h(s�h��
I��M��4\G�Ե���P=~H�m�x����J&���]���)�>��ԧ��U�!�@���iH}I�b�n����N����a�4�*�<Wa�X��]%|�~ߴB>��DL ����}7�����*TE�Q��v�R
&�����l�K�d(r}o~_v�k}�ZI_�6��$
��m�WX!S��ѣ���̹�H�m�.�n�/��t.�enk(�3�ޥ��h����e�̊��O�k��[���s�����p�ȍ@�.�$�R,�|ՠ���N�(��ܬ�z�M�XN7�
>
A!	wn��˧Hx	�ù���U~�>�6�kM㿬n3�:/�Pf��>
�ؐk��1�E3��ȶ�C�A'��=�cS+t�̛��E�=mV����tET%#M
ݸo�)N4鉗� cuC~E��aȱ`��>�L�d�K�#��6��v�$��DӇ�&FR
eI�0�s��"r���k6�0������>�a�%����rA�f�(�
�[�
��#�pЍQ�������p�h6K�g��2���5BM�T�S�@<U��%1�ӥ9��XB5q֗�:W�F��M"���F٪��DOs+��J�F�[�l&QH��A��>����^���9��Ա�jZO+�u`��/w~J�f�4��$�-P٧|Fe�(q��4ʒ	Z������&Q+�*������C�{�T���|8I�קT��#�#��O��5뜞A�}J�#K�b�K7��l�}l+Tfh�X�xc�ߝ��$&=�D�F�@ZKYd��j�A����ޭ�!ױA�5�+��=��Zdb�*�f\��#�ҨNl�B��ĵ��Y`h������י���DbƲ�K���`#����k�v�?b�n2�YS�&S�Ci�9iD�vN
F���
�Jʍ����BgЫ�������_�+�$��/%ݝ,��!n4a,>:��%�����i�V���ˌCS�`�Ԃn��xpF1���L_g�ȽK�a��]��������?����jǕ9�ё�N����lQtY@��'X!�Gέ�v����;�HV��\�c�����J-D�ܠ-6kހ3FvQ���	�Vt|1��H�me
��EG�-�7��?ݸ�DM��l�����'d��ԣo/���˟�Q С��8��CS�t����#G
�6�ܨ�sL�Ӷ��&Q�o3��=�[?CM�J�رu�ڂo�YF��j};��D��%�