Behavioral task
behavioral1
Sample
b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9.vbs
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9.vbs
Resource
win10v2004-20240226-en
General
-
Target
b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9
-
Size
1.3MB
-
MD5
f4f76bc8b771bd978de5c86f12b80892
-
SHA1
4d5c3ffafcfb43fd4ebd72a02d9e6112f8f63058
-
SHA256
b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9
-
SHA512
1f8ab4131fa3a3f2d5f2a37e8786bf00246bb29c20c187975f1c6e63246eabc227df1305cd0a6d086375c8bcd143d4dfbf8ced5c2f0eb58f90dd4c7f47267111
-
SSDEEP
12288:LHdDKQmUiGHVbJrWhhr1pee9JtBMw+hYS9CQzxUFYMsif10IyNp:JUqRW/hxJMbFUF3Hfuz
Malware Config
Signatures
-
Office macro that triggers on suspicious action 1 IoCs
Office document macro which triggers in special circumstances - often malicious.
resource yara_rule sample office_macro_on_action -
resource sample
Files
-
b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9.doc .vbs windows office2003 polyglot
ThisWorkbook
Лист1
Лист31
Лист3
Лист5
Лист29
basFileInfo
Лист6
Лист7
Лист8
Лист9
VerifyNagr
New2002
RegOperation
Лист13
Лист14
Лист15
Лист16
Лист17
Лист18
Лист19
Лист20
Лист21
Лист22
Лист23
Лист25
Лист27
Лист24
Лист26
Лист30
Лист2
Лист210
Лист4
Лист211
Лист32
Лист12
CheckNagr
Common
DllMen
Лист10
Лист28
Лист11
Menu
UserForm2
TMP000
Prep
Лист33
mUniversalUpdate
IPlans