General

  • Target

    291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1

  • Size

    4.7MB

  • MD5

    9bf71c394388c2939d8f80a80921fde9

  • SHA1

    217e6abf2db527bf9d9ea2e80865c8a8c88713a4

  • SHA256

    291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1

  • SHA512

    a6412287d3ae0fb9eda7cf2cb68253744e6c045d6a4782be50d58685a7814810037106c8878ea3aaa16d65407d3be6df72fb27234c938c5b08fa0e9d1f65c956

  • SSDEEP

    24576:/iUbV6/pLQ2nByy4Qwa9DqBEVQ/DDq2z5k8Hmrs5aGRW/hxJMWMFUF3HfPE:lb7toJxCWw0H

Malware Config

Signatures

  • Office macro that triggers on suspicious action 1 IoCs

    Office document macro which triggers in special circumstances - often malicious.

  • Suspicious Office macro 1 IoCs

    Office document equipped with macros.

Files

  • 291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1
    .xls windows office2003

    ThisWorkbook

    Лист1

    Лист31

    Лист3

    Лист5

    Лист29

    basFileInfo

    Лист6

    Лист7

    Лист8

    Лист9

    VerifyNagr

    New2002

    RegOperation

    Лист13

    Лист14

    Лист15

    Лист16

    Лист17

    Лист18

    Лист19

    Лист20

    Лист21

    Лист22

    Лист23

    Лист25

    Лист27

    Лист24

    Лист26

    Лист30

    Лист2

    Лист210

    Лист4

    Лист211

    Лист32

    Лист12

    CheckNagr

    Common

    DllMen

    Лист10

    Лист28

    Лист11

    Menu

    UserForm2

    TMP000

    Prep

    Лист33

    mUniversalUpdate

    IPlans