Behavioral task
behavioral1
Sample
485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815.doc
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815.doc
Resource
win10v2004-20240226-en
General
-
Target
485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815
-
Size
3.8MB
-
MD5
ab658e4bea8b95781da3dad2d80ffb2c
-
SHA1
f54ed273e600aabe00b20f18d9ece2fa3ac8614c
-
SHA256
485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815
-
SHA512
3d8980dbca94c577f12f640f6e2539c9da328d45edc8b4b790ac4ce738095fe35ebcb9e0a0b277b20cfcafc2e0a2256053bc860ffc5cb4fecdeccaf3632dece3
-
SSDEEP
24576:oj9B9TjTz9rPgQjmH4l3XA3RgrqRxwIAwk:ORjz
Malware Config
Signatures
-
Office macro that triggers on suspicious action 1 IoCs
Office document macro which triggers in special circumstances - often malicious.
resource yara_rule sample office_macro_on_action -
resource sample
Files
-
485adc9765472233573b94b242a9ba1f6fbfd06c333b197f17726080179a5815.doc windows office2003
Tabelle1
DieseArbeitsmappe
Tabelle10
Tabelle12
Tabelle8
Tabelle9
Tabelle5
Aktualisieren
Auflisten
Auswahlliste
BEZ_Auswahlliste
BEZ_PLG_input
BEZ_PLG_Suche
TP_Struktur
File_Open
Firmen_Auswahlliste
frmStatus
PB1
Auto_Open
BEZ_PLG_Sync
BEZ_Suchen
S7_Import
C_Teile_Sync
Datei_Suche
Freigabeliste_Snyc
Kommentare
Kopieren
Links
MAT_Abgleich
Motorenliste
Suche
Summenliste
TPM_Sync
Workbook_Merkmale
BEZ_Suchmaske
Importieren
Modul1
Übersetzung_Strukturbezeichnung
Freigabeliste_Elektrik
Entfernen_geschLeerzeichen
ImportAlteDatei