PHP Malware Analysis

ok.png

md5: 430bdfada94aa6ab2aabd62dfee84e7f

Jump to:

Screenshot


Attributes


Deobfuscated PHP code

�PNG


IHDR��m��9sRGB���gAMA���a	pHYstt�fxIDATx^�Ա�A��M埙r���	��(�kx�����@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
>�c�?k�טOO� �_c>=�F|������5��?k����ys�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob˚��ט�O� �_c>=�F|������5��?k�טOO� ���
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|���	����$IEND�B`�

Execution traces

data/traces/430bdfada94aa6ab2aabd62dfee84e7f_trace-1676238731.878.xt
Version: 3.1.0beta2
File format: 4
TRACE START [2023-02-12 19:52:37.775838]
1	0	1	0.000200	393464
1	3	0	0.000245	396056	{main}	1		/var/www/html/uploads/ok.png	0	0
1	3	1	0.000263	396056
			0.000290	314200
TRACE END   [2023-02-12 19:52:37.775961]


Generated HTML code

<html><head></head><body>�PNG


IHDR��m��9sRGB���gAMA���a	pHYstt�fxIDATx^�Ա�A��M埙r���	���(�kx�������@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
&gt;�c�?k�טOO� �_c&gt;=�F|������5��?k����ys�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob���pۜ��زF|��6��&amp;���|��鿉-k�7�ms�ob˚��ט�O� �_c&gt;=�F|������5��?k�טOO� ���
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|����	�����$IEND�B`�</body></html>

Original PHP code

�PNG


IHDR��m��9sRGB���gAMA���a	pHYstt�fxIDATx^�Ա�A��M埙r���	��(�kx�����@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
>�c�?k�טOO� �_c>=�F|������5��?k����ys�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob���pۜ��زF|��6��&���|��鿉-k�7�ms�ob˚��ט�O� �_c>=�F|������5��?k�טOO� ���
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|
��@|���	����$IEND�B`�