Behavioral task
behavioral1
Sample
32cbbb7f43cbce6e2d63872867979db7f0c08bca63245a3aa38970faffa049ba.xls
Resource
win7-20240221-en
Behavioral task
behavioral2
Sample
32cbbb7f43cbce6e2d63872867979db7f0c08bca63245a3aa38970faffa049ba.xls
Resource
win10v2004-20240412-en
General
-
Target
32cbbb7f43cbce6e2d63872867979db7f0c08bca63245a3aa38970faffa049ba
-
Size
11.4MB
-
MD5
f04b96522721085d60edee3ab02cb9e9
-
SHA1
23ef5ed5bd7d0a453c32e90a55e922fa4f99e610
-
SHA256
32cbbb7f43cbce6e2d63872867979db7f0c08bca63245a3aa38970faffa049ba
-
SHA512
b44abd79c090bd0f20e92b151601917ba7db89f32b9dbef876f0999103c1acb2edb0bb9a13d12717d01bb77531059a5ef4877fd893ab410c0a7c84f8ee31abfe
-
SSDEEP
98304:zI2+kDWAF8IOggYmw4/PuAwzG2LkbcyzsD2hDAXBrPIFhCQCiEJCv8rgwZCJAmQj:zI2+kSAF0wFG2LkAyzYByxoQlQw0
Malware Config
Signatures
-
Office macro that triggers on suspicious action 1 IoCs
Office document macro which triggers in special circumstances - often malicious.
Processes:
resource yara_rule sample office_macro_on_action -
Processes:
resource sample
Files
-
32cbbb7f43cbce6e2d63872867979db7f0c08bca63245a3aa38970faffa049ba.xls windows office2003
ЭтаКнига
Лист1
ВыборВидаНоменклатуры
ВыборНоменклатуры
ОсновнойМодуль
ВыборЗначенияСвойства
Лист13
Лист3
Лист4
Лист5
Лист11
Лист14
Лист2
ВыборВидаМодели
ВыборМодели
ВыборОпцийМодели
Module1
Class1
UserForm2
UserForm3
UserForm4
UserForm5
UserForm6
UserForm7
Лист8
Лист9
ВыборПараметр
Лист10
Лист7
Лист6
Лист12
Лист15