General

  • Target

    b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9

  • Size

    1.3MB

  • MD5

    f4f76bc8b771bd978de5c86f12b80892

  • SHA1

    4d5c3ffafcfb43fd4ebd72a02d9e6112f8f63058

  • SHA256

    b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9

  • SHA512

    1f8ab4131fa3a3f2d5f2a37e8786bf00246bb29c20c187975f1c6e63246eabc227df1305cd0a6d086375c8bcd143d4dfbf8ced5c2f0eb58f90dd4c7f47267111

  • SSDEEP

    12288:LHdDKQmUiGHVbJrWhhr1pee9JtBMw+hYS9CQzxUFYMsif10IyNp:JUqRW/hxJMbFUF3Hfuz

Malware Config

Signatures

  • Office macro that triggers on suspicious action 1 IoCs

    Office document macro which triggers in special circumstances - often malicious.

  • Suspicious Office macro 1 IoCs

    Office document equipped with macros.

Files

  • b547935b28325dc4f2578ddab9707d89b644042773d391b39b8e6b9c6ff509c9
    .doc .vbs windows office2003 polyglot

    ThisWorkbook

    Лист1

    Лист31

    Лист3

    Лист5

    Лист29

    basFileInfo

    Лист6

    Лист7

    Лист8

    Лист9

    VerifyNagr

    New2002

    RegOperation

    Лист13

    Лист14

    Лист15

    Лист16

    Лист17

    Лист18

    Лист19

    Лист20

    Лист21

    Лист22

    Лист23

    Лист25

    Лист27

    Лист24

    Лист26

    Лист30

    Лист2

    Лист210

    Лист4

    Лист211

    Лист32

    Лист12

    CheckNagr

    Common

    DllMen

    Лист10

    Лист28

    Лист11

    Menu

    UserForm2

    TMP000

    Prep

    Лист33

    mUniversalUpdate

    IPlans