Malicious Office (OLE) — malware analysis report

Static analysis result for SHA-256 1a7cbfa61ca3a347…

MALICIOUS

Office (OLE)

68.0 KB Created: 2001-09-23 05:33:00 Authoring application: Microsoft Word 8.0 First seen: 2012-06-14
MD5: 0ad44111ed35aa644964605f318bea35 SHA-1: 09b2d7eefe91bbea06d27e05f3c6ab5825f028f1 SHA-256: 1a7cbfa61ca3a34779477393041738fca64e35ff99bcbf14579db24d519a4072
180 Risk Score

Malware Insights

MITRE ATT&CK
T1566.001 Spearphishing Attachment T1059.005 Visual Basic

The file is identified as malicious by ClamAV with multiple detections, including 'Doc.Trojan.Proverb-2' and 'Doc.Trojan.Proverb-1'. It contains a VBA macro, specifically a 'Document_Open' macro, which is a common technique for executing malicious code upon opening a document. The document body displays a fake virus alert to trick the user into interacting with the malicious content.

Heuristics 3

  • ClamAV: Doc.Trojan.Proverb-2 critical CLAMAV_DETECTION
    ClamAV detected this file as malware: Doc.Trojan.Proverb-2
  • VBA macros detected medium 1 related finding OLE_VBA_MACROS
    Document contains VBA macro code
  • Document_Open macro high OLE_VBA_DOCOPEN
    Document_Open macro

Extracted artifacts 1

Files carved from inside the sample during analysis.

FilenameKindSourceSize
macros.bas vba-macro oletools.olevba.extract_macros (decoded VBA source) 73509 bytes
SHA-256: b6f1ce905634e72ed26f3d3e0ee63b7fe4e40103ac8ba412cf6d2d83ab3b0d23
Detection
ClamAV: Doc.Trojan.Proverb-1
Obfuscation or payload: unlikely
Preview script
First 1,000 lines of the extracted script
Attribute VB_Name = "ThisDocument"
Attribute VB_Base = "1Normal.ThisDocument"
Attribute VB_Creatable = False
Attribute VB_PredeclaredId = True
Attribute VB_Exposed = True
Attribute VB_TemplateDerived = True
Attribute VB_Customizable = True

'檢訟飇 魏診潗? - 禎音裔??有吾?
'H?悚?頀會 ?衆佺?了 壬筑 逡言齧飇.
'H?悚詣褻會 ?終修 調惟?
'H?悚吳震販??涅檉 櫛依橓?
'H?悚嗚頀會 ?焌?調惟?增陝予?
'H?脣釣 ?胞珽?紳暹?惟音?
'H?莘依?鎭音 - 醴典荻渾 涯?
'H?張?杖 膣菴 杖 憎菴 張?
'H?禎縯釣 ?春孼 - 脣哀穽荻賊.
'H?嗜怏張 軸尊瀑, ?哀茵 懿坂?
'H?鎚?詢 ?"隙缺" - 衆外展狀?茵衆?
'H?鎚?詢 ?譽儼?悚鍊?
'H?罷涅?依灑?張 調銳循?尊桎?
'H?罷閱?愉荻城?尊?張 調銳循潗!
'H說依增?- 蕣典赤 甑葉潗?
'H暹循宜� 藎滄鴨? 翟前調宜� ?增迹.
'H暹循宜� 幽了溢?- 禎音裔??涅艇.
'H蟾前� -? 述有p?
'H燮賊?櫛鎖贍前?- �頌適?町�腸�?張宸?
'H?p迹 �壬 ?昌佃? 破翟?佺 張 尿禎蟻吾循?檍 魏?適全.
'H?脣殃迹 抑妖迹 錠�?特依橓?
'H?蓴?桎 吾依桎, 破?町奠?音鍊?
'H?蓴?桎 櫛鷹鴻惟, 破?蓴診奄.
'H?莘脣鳥 莘? 惟泣 尊縯 愉外?
'H?菴馴?- 愉俺尿? ?菴馴?- 鴨阻尿?
'H?夭彦 增?崖滄彦, ?夭彦 蓴嶪 荀說荻!
'H?夭彦 增?崖滄彦, ?夭彦 壯紳策 尊閱.
'H?夭彦 增?宗頌彦, ?夭彦 增?蓀揄荻!
'H?裝潗諺, 診?魏魏贓諺!
'H?剪幽雪顥纖 壯 裔蕣p?桎, 破?溢悅?述炡潗 遵莘厓�.
'H?剪幽雪顥纖 壯 裔蕣調 膣, 破?溢蓮飇 槍?遵莘厓�!
'H?渟?了 惟依隘?- 穽嵬賊嶢? 町�腸�?
'H?渟??壯 銳簇贍? 惟泣 �云?靭胞��.
'H?渟??壯 銳簇贍? 禎魏 張 渟釣穽惑張飇.
'H?町�� ?魏依彪 - 穽嵬賊嶢? ?張?焌怏潗?!
'H?町�� ?惟依鴨?- 述音震?張 禎雩齧飇.
'H?町�� ?惟依鴨?- 焌?膣菴 禎檉鴨飇.
'H?町�� ?惟依鴨?- 診?蓮 杖惟莘 張?..
'H?禎蓮乙?頌畏張壬 蓮裝 竣赤?
'H?禎麟壯煜?췸楫賊?.. 蓴艙諺!
'H?衆抑?裔 騶前桎? ?桎 張 裔靭震飇 尊莘?..
'H?楫予? ?桎 埰渟予?
'H?憎?竣迹 洵狀?張 ?竣赤 鴨依!
'H?診?增調袍?特倧, 魏?憶?茵誼叱?
'H??杖 釣預腸 裔 騶前??哀蔭僥 �陷?
'H?敞儼孼 - 張 桎鏃蹟?
'H?�云?愉葉�?特依橓魏, ?特依橓?�云?
'H奄 禎橓增?渟妬蟻張?壯 竣奄? 特?禎橓增??麟贓奄??膣贍奄?
'H奄 禎橓增?渟妬蟻張?壯 竣奄?特?禎橓增??裔幽妖外袍?RESETe...
'H円?壯 銳簇贍?渟?潗 - 惟泣!
'H円憶?銳簇贍?炡壯潗, 惟泣 尊縯 愉外?
'H?艇魏, 杖 截調!
'?吾藺?醴嚴?震筑?
'?張 禎煜?泣 日?壯 調灑膣,- 禎涯茵?�. ?張 禎袍?
'?憎穽槍嚴孺?哀蔭 剪菴?夔頌�麟
'?甑葉潗?岫依 診?脣傲跡狀.... ?診?脣傲跡狀...?脣?診?..
'잼惟莘蟻 ?茵薏?哀裔?悚譽釣鴨??誼灑?惟泣特增橓!
'잽儼凹陝濯 - 荏 了 張藎荻 譽偃?張 鴨乙諺
'줘蓀 ?脣奧 - 述音震?- 張 禎雩齧飇.
'줘蓀 ?脣奧 - ?岫乙 ?有p遵 鴨乙.
'줘蓀 ?脣奧 - 禎鎭畜 妬?
'줘蓀 ?脣奧, ?脣凝?證執!
'줘裔?惟渟隅?誼訟?
'쥔涯 壯CLICK贍... (了 Windows'95)
'쥔?p愴星孺 頌畏??鎭懿.
'쥔?穽昶?張 述診陷飇 ?終送?了 張莘.
'쥔?疾昶?張 裔憎張飇 ?膣菴.
'쥔釣燼 憶?魏?銳杖坼 - 脣 魏?
'쥔釣燼 特增?重鏑賊?- 禎誼訟飇 ?惟俉?
'쥔釣燼 特增?重鏑賊? 惟泣 尊縯 愉外?
'쥰畏??鎭懿!
'즈蟻瀑壬 惟調頌?- 灑蟻胞� 桎卒抑?
'즈尊潗? ?尿魏潗, 壯煜??渟釣穽�診潗!
'즌佺奄諺孺?"淃狀遵?.
'즙鴨飇 日謫?鍊潗 - 仲典?櫛增燮曜劃�
'즙鴨飇 震袍 - 哀蟻袍 修鴨飇
'짊增釣? 紳愴蓮, 張悅檍.
'?侁釣茵?張?町奠撓 診莊典荻
'?莘增�?軸尊瀑, ?哀茵 町奠?
'?莘增�?軸尊瀑, ?哀茵 ?靭? 張膣.
'?蓮章孺?溢壯增弘?櫛 竣迪?埰診薏?張 軸??
'?惟莊?惟莊荻, 汁抑?惟莊荻, 壯藕予?惟張?執 壯惟張?
'?鎭日剪?蓴?惟鮑?遵腫?
'?罷涅?括?櫛 竣迪?埰診脣?張 軸??
'쭤?盾乙菴 張 淳菴潗.
'쭤調 溢蓮?壓嵬城?莘終, 佺?- 惟依葺贍茴? 蓀蓀.
'쭹�宜� 裔 身?- 張 裔修縊 拯賊嶢??涯?
'쮜鴨潗 循?- 賊狀 昶荻鏑劃軫猥, ?張 淳鴨潗 - 崖昌赤
'쮜厓?綎擾?禎 禎靭膣
'쮜狀, 鴨脣把? 狀杷? 輕仲循, 麟泣打�, 崖蟾? 調詣嶢酷 設桎溢訟泣, 調吾霽牆酷 臣며菴 誼飡?
'찌殃?"즙調震狀" - 禎罷蓴軫猖鎭 遵? 崖荻閃?
'찌梧麟 惟? 裔 尊侁!
'찌凝荻 灑�潗? - ?音憎 張 齬城劃�!
'찐諺� 音婆? 狀 哀攸典 - 岫增釣?
'蓴?愼杖贍茴赤 - 穽前執贓
'찔?愼杖診蟻狀?穽前桎.
'찔?泣曝檍 - 鴨??
'찔?張 診?町奠?魏?述 涯茵奄? 蓴?壯日謫?出蓮
'찔?軸尊瀑, 破?軸尊瀑 魏妬奄?
'찰煜??莘尊? ?誼鴨?禎重剪釣潗, 菴 竣迹 禎魏裔潗...
'춥?櫛脣?- 診??壬櫛?
'춧杖診泣?蓴嶪 增調?- 櫛抑妖�煜嚴?
'취y鋌?炡帳淳?p翟惟 ?�特? 筑?渾 - 壯紳?哀增齧?
'취設狀? 釣?診, 渟慫諺 張 增燮奄?
'췸脣?? 破?重嶪 穽賊音循奄 鍊午?桎莘, 攸?重檍秩�, 展億巍狀 裔 甑奄 鍊午?桎莘, 壯?劉?
'췸依?張 鎭叱?- ?音?張 愴臆嶢.
'췸依?張 鎭叱?- 禎誼訟飇 ?惟俉?
'췸懿蓀� 靭破?- 壯煜?崖昌?
'췸增彦 蓴?円筬?禎 賊臆劉, ??荻跡筬?- 禎 溢p鴨!
'췸桎鉥 焌杖 音桎? ?特增?重鏑賊?
'췻廛?述抑孼狀莘 張 增迪?
'콧蓮 嚴泣 循?蒸言? ?循?嚴潗 壓?述軸菴
'콧蓮 軸尊袍?診莊荻陷墮 禎尊?靭胞奄 桎, 破?靭胞奄 町奠佃?診莊典?
'콧?涯調有 出?增焉?牆渾, 佺 ?出?調吾峀奄 ?宗孺 禎釣蓮?
'콧煜?櫛陰城?桎把?全典? ?佺... 埰張?
'콧蟻袍 - 灑蟻袍...岫增釣? 述袍, 茁蟻張?..
'콧釣狀壬 穽荻纖鴨宗 ?魏壯?張 重剪??
'콧尊?- 裔 閃蓀尊? 禎??
'콸 ��? 鴨 牒攸? 鴨 訟依.
'콸懿 ?諺�, 禎鎭畜 - 鴨贓燼.
'콸阻?遵? ?宗魏?, 嚴泣 鎭? 張 鴨阻城 狀燼.
'콸震 - 他奄?鍊午? 콧鳥鎭 蓮薔妖閃 他奄?
'쾰妖裝?狀燼 - 張 尊仲廛? ?汁抑增脣 渟釣壓畏孼?
'쿠諺 ?謫張? 橓特尊?- 調吾臣諺
'쿡 焌荏?惟增彦 溢豫?..
'쿡蔭 壯燼瀑?町城�?
'쿡蔭 町城臆佃 增調袍?
'쿡蔭 穽專孼桎?愉葉孼.
'쿡茵 張藎??增孼?張壯淳??
'쿡茵 剪 脣p??增孼?張 禎溢身?
'쿨昌 禎午齧秩� ?訟腋.
'쿨昌?張蟻? 有炡潗, 裔桎 憶?溢悅?穽賊城?
'쿨槍蓀 崖槍灑? 狀 有菴 蓮 鴨潗 泣訟哀?
'쿨滄? 禎午筬秩� ?抑?
'ⓩ 綎擾?莘遭?. 淃魏 張 碇予?- 張 禎音震?
'퇸泣 찰 穽前腸泣贈 壯 窓擾? 午成嶢 찰 診?裔卽窓?
'퇸泣 莘依循 灑泣? 午成嶢 佺?嚴潗
'퇸泣 張蟻?, 狀 展孼?軸特秩�, 桎 溢悅?
'퇸泣 軸特飇 渟潗 - 渟?
'퇸泣 軸特飇 禎調灑診潗 - ?? 禎楫? ?蓴?穽迹鴨?
'퇸潗 余?禎尊??禎尊軸純擾性 ?�莘液 ?�莘怏稱? (?瞬說?脣 瞬說贍樂?
'퇸潗 余?胞終 ?胞尊循調?
'펍釣狀壬 惟長 ?涅艇 張 重剪??
'펙乙諺 쭌?甑葉潗�, 醴典荻? ?軫典特仲撓 滄悚惟?
'펙乙?쭌?醴典荻? ?泣杷迹 鍊午?
'펙薔妖?誼??壬捻妖??遵悚, ?壬捻妖?遵? ?蓮薔妖?
'펙薔妖?楫前翟裝 壯 蓴? 壬捻妖?- 壯 蓴?前診蟻狀?
'펨午?- 荀抑壯� 剽瘡?- 剪 張?脹寮筬?..
'펨午?張脣傲跡狀 禎橓存寀?壯裔? 菴 ?裔特?佺?診?
'펨午?穽跡嶢?- 張 壓?檉蟻稱 翟前焌潗!
'펨乙-岫乙 鴨脣把? 焌茵 淳狀循診.
'행 壓脹� 裔云閃?禎莘杖俵� - 涯調魏?裔惟?張 炡焌?
'행 壓脹� 裔云閃?禎莘杖俵� - 壯 診禎?壯禎釣飇?.
'행 壓脹� 裔云閃?禎莘杖俵� - 杖有菴 張 哀譽佺曜?.
'행 壓脹� 裔云閃?禎莘杖飇? - 剪 翟迪?禎 溢p鴨 禎懿婆飇.
'행 壓脹� 裔云閃?禎莘杖飇? - 疾奄會莘 張 禎雩齧飇!
'행 賊狀莘 訟桎莘 15 憎桎?菴��.
'행荏遵?悚?脹汞乙 壯晤循奄? 述荏衆佃.
'행?蓮牆佃?診檣??涯依
... (truncated)