General

  • Target

    485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815

  • Size

    3.8MB

  • MD5

    ab658e4bea8b95781da3dad2d80ffb2c

  • SHA1

    f54ed273e600aabe00b20f18d9ece2fa3ac8614c

  • SHA256

    485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815

  • SHA512

    3d8980dbca94c577f12f640f6e2539c9da328d45edc8b4b790ac4ce738095fe35ebcb9e0a0b277b20cfcafc2e0a2256053bc860ffc5cb4fecdeccaf3632dece3

  • SSDEEP

    24576:oj9B9TjTz9rPgQjmH4l3XA3RgrqRxwIAwk:ORjz

Malware Config

Signatures

  • Office macro that triggers on suspicious action 1 IoCs

    Office document macro which triggers in special circumstances - often malicious.

  • Suspicious Office macro 1 IoCs

    Office document equipped with macros.

Files

  • 485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815
    .doc windows office2003

    Tabelle1

    DieseArbeitsmappe

    Tabelle10

    Tabelle12

    Tabelle8

    Tabelle9

    Tabelle5

    Aktualisieren

    Auflisten

    Auswahlliste

    BEZ_Auswahlliste

    BEZ_PLG_input

    BEZ_PLG_Suche

    TP_Struktur

    File_Open

    Firmen_Auswahlliste

    frmStatus

    PB1

    Auto_Open

    BEZ_PLG_Sync

    BEZ_Suchen

    S7_Import

    C_Teile_Sync

    Datei_Suche

    Freigabeliste_Snyc

    Kommentare

    Kopieren

    Links

    MAT_Abgleich

    Motorenliste

    Suche

    Summenliste

    TPM_Sync

    Workbook_Merkmale

    BEZ_Suchmaske

    Importieren

    Modul1

    Übersetzung_Strukturbezeichnung

    Freigabeliste_Elektrik

    Entfernen_geschLeerzeichen

    ImportAlteDatei