Behavioral task
behavioral1
Sample
291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1.xls
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1.xls
Resource
win10v2004-20240226-en
General
-
Target
291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1
-
Size
4.7MB
-
MD5
9bf71c394388c2939d8f80a80921fde9
-
SHA1
217e6abf2db527bf9d9ea2e80865c8a8c88713a4
-
SHA256
291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1
-
SHA512
a6412287d3ae0fb9eda7cf2cb68253744e6c045d6a4782be50d58685a7814810037106c8878ea3aaa16d65407d3be6df72fb27234c938c5b08fa0e9d1f65c956
-
SSDEEP
24576:/iUbV6/pLQ2nByy4Qwa9DqBEVQ/DDq2z5k8Hmrs5aGRW/hxJMWMFUF3HfPE:lb7toJxCWw0H
Malware Config
Signatures
-
Office macro that triggers on suspicious action 1 IoCs
Office document macro which triggers in special circumstances - often malicious.
resource yara_rule sample office_macro_on_action -
resource sample
Files
-
291feaa0b8aa9e9a15139cedfb2044df2aea2ec26d614cfcc55d94b8e73105a1.xls windows office2003
ThisWorkbook
Лист1
Лист31
Лист3
Лист5
Лист29
basFileInfo
Лист6
Лист7
Лист8
Лист9
VerifyNagr
New2002
RegOperation
Лист13
Лист14
Лист15
Лист16
Лист17
Лист18
Лист19
Лист20
Лист21
Лист22
Лист23
Лист25
Лист27
Лист24
Лист26
Лист30
Лист2
Лист210
Лист4
Лист211
Лист32
Лист12
CheckNagr
Common
DllMen
Лист10
Лист28
Лист11
Menu
UserForm2
TMP000
Prep
Лист33
mUniversalUpdate
IPlans