MALICIOUS
180
Risk Score
Malware Insights
MITRE ATT&CK
T1566.001 Spearphishing Attachment
T1059.005 Visual Basic
The file is identified as malicious by ClamAV with multiple detections, including 'Doc.Trojan.Proverb-2' and 'Doc.Trojan.Proverb-1'. It contains a VBA macro, specifically a 'Document_Open' macro, which is a common technique for executing malicious code upon opening a document. The document body displays a fake virus alert to trick the user into interacting with the malicious content.
Heuristics 3
-
ClamAV: Doc.Trojan.Proverb-2 critical CLAMAV_DETECTIONClamAV detected this file as malware: Doc.Trojan.Proverb-2
-
VBA macros detected medium 1 related finding OLE_VBA_MACROSDocument contains VBA macro code
-
Document_Open macro high OLE_VBA_DOCOPENDocument_Open macro
Extracted artifacts 1
Files carved from inside the sample during analysis.
| Filename | Kind | Source | Size |
|---|---|---|---|
macros.bas |
vba-macro | oletools.olevba.extract_macros (decoded VBA source) | 73509 bytes |
SHA-256: b6f1ce905634e72ed26f3d3e0ee63b7fe4e40103ac8ba412cf6d2d83ab3b0d23 |
|||
|
Detection
ClamAV:
Doc.Trojan.Proverb-1
Obfuscation or payload:
unlikely
|
|||
Preview scriptFirst 1,000 lines of the extracted script
Attribute VB_Name = "ThisDocument" Attribute VB_Base = "1Normal.ThisDocument" Attribute VB_Creatable = False Attribute VB_PredeclaredId = True Attribute VB_Exposed = True Attribute VB_TemplateDerived = True Attribute VB_Customizable = True '檢訟飇 魏診潗? - 禎音裔??有吾? 'H?悚?頀會 ?衆佺?了 壬筑 逡言齧飇. 'H?悚詣褻會 ?終修 調惟? 'H?悚吳震販??涅檉 櫛依橓? 'H?悚嗚頀會 ?焌?調惟?增陝予? 'H?脣釣 ?胞珽?紳暹?惟音? 'H?莘依?鎭音 - 醴典荻渾 涯? 'H?張?杖 膣菴 杖 憎菴 張? 'H?禎縯釣 ?春孼 - 脣哀穽荻賊. 'H?嗜怏張 軸尊瀑, ?哀茵 懿坂? 'H?鎚?詢 ?"隙缺" - 衆外展狀?茵衆? 'H?鎚?詢 ?譽儼?悚鍊? 'H?罷涅?依灑?張 調銳循?尊桎? 'H?罷閱?愉荻城?尊?張 調銳循潗! 'H說依增?- 蕣典赤 甑葉潗? 'H暹循宜� 藎滄鴨? 翟前調宜� ?增迹. 'H暹循宜� 幽了溢?- 禎音裔??涅艇. 'H蟾前� -? 述有p? 'H燮賊?櫛鎖贍前?- �頌適?町�腸�?張宸? 'H?p迹 �壬 ?昌佃? 破翟?佺 張 尿禎蟻吾循?檍 魏?適全. 'H?脣殃迹 抑妖迹 錠�?特依橓? 'H?蓴?桎 吾依桎, 破?町奠?音鍊? 'H?蓴?桎 櫛鷹鴻惟, 破?蓴診奄. 'H?莘脣鳥 莘? 惟泣 尊縯 愉外? 'H?菴馴?- 愉俺尿? ?菴馴?- 鴨阻尿? 'H?夭彦 增?崖滄彦, ?夭彦 蓴嶪 荀說荻! 'H?夭彦 增?崖滄彦, ?夭彦 壯紳策 尊閱. 'H?夭彦 增?宗頌彦, ?夭彦 增?蓀揄荻! 'H?裝潗諺, 診?魏魏贓諺! 'H?剪幽雪顥纖 壯 裔蕣p?桎, 破?溢悅?述炡潗 遵莘厓�. 'H?剪幽雪顥纖 壯 裔蕣調 膣, 破?溢蓮飇 槍?遵莘厓�! 'H?渟?了 惟依隘?- 穽嵬賊嶢? 町�腸�? 'H?渟??壯 銳簇贍? 惟泣 �云?靭胞��. 'H?渟??壯 銳簇贍? 禎魏 張 渟釣穽惑張飇. 'H?町�� ?魏依彪 - 穽嵬賊嶢? ?張?焌怏潗?! 'H?町�� ?惟依鴨?- 述音震?張 禎雩齧飇. 'H?町�� ?惟依鴨?- 焌?膣菴 禎檉鴨飇. 'H?町�� ?惟依鴨?- 診?蓮 杖惟莘 張?.. 'H?禎蓮乙?頌畏張壬 蓮裝 竣赤? 'H?禎麟壯煜?췸楫賊?.. 蓴艙諺! 'H?衆抑?裔 騶前桎? ?桎 張 裔靭震飇 尊莘?.. 'H?楫予? ?桎 埰渟予? 'H?憎?竣迹 洵狀?張 ?竣赤 鴨依! 'H?診?增調袍?特倧, 魏?憶?茵誼叱? 'H??杖 釣預腸 裔 騶前??哀蔭僥 �陷? 'H?敞儼孼 - 張 桎鏃蹟? 'H?�云?愉葉�?特依橓魏, ?特依橓?�云? 'H奄 禎橓增?渟妬蟻張?壯 竣奄? 特?禎橓增??麟贓奄??膣贍奄? 'H奄 禎橓增?渟妬蟻張?壯 竣奄?特?禎橓增??裔幽妖外袍?RESETe... 'H円?壯 銳簇贍?渟?潗 - 惟泣! 'H円憶?銳簇贍?炡壯潗, 惟泣 尊縯 愉外? 'H?艇魏, 杖 截調! '?吾藺?醴嚴?震筑? '?張 禎煜?泣 日?壯 調灑膣,- 禎涯茵?�. ?張 禎袍? '?憎穽槍嚴孺?哀蔭 剪菴?夔頌�麟 '?甑葉潗?岫依 診?脣傲跡狀.... ?診?脣傲跡狀...?脣?診?.. '잼惟莘蟻 ?茵薏?哀裔?悚譽釣鴨??誼灑?惟泣特增橓! '잽儼凹陝濯 - 荏 了 張藎荻 譽偃?張 鴨乙諺 '줘蓀 ?脣奧 - 述音震?- 張 禎雩齧飇. '줘蓀 ?脣奧 - ?岫乙 ?有p遵 鴨乙. '줘蓀 ?脣奧 - 禎鎭畜 妬? '줘蓀 ?脣奧, ?脣凝?證執! '줘裔?惟渟隅?誼訟? '쥔涯 壯CLICK贍... (了 Windows'95) '쥔?p愴星孺 頌畏??鎭懿. '쥔?穽昶?張 述診陷飇 ?終送?了 張莘. '쥔?疾昶?張 裔憎張飇 ?膣菴. '쥔釣燼 憶?魏?銳杖坼 - 脣 魏? '쥔釣燼 特增?重鏑賊?- 禎誼訟飇 ?惟俉? '쥔釣燼 特增?重鏑賊? 惟泣 尊縯 愉外? '쥰畏??鎭懿! '즈蟻瀑壬 惟調頌?- 灑蟻胞� 桎卒抑? '즈尊潗? ?尿魏潗, 壯煜??渟釣穽�診潗! '즌佺奄諺孺?"淃狀遵?. '즙鴨飇 日謫?鍊潗 - 仲典?櫛增燮曜劃� '즙鴨飇 震袍 - 哀蟻袍 修鴨飇 '짊增釣? 紳愴蓮, 張悅檍. '?侁釣茵?張?町奠撓 診莊典荻 '?莘增�?軸尊瀑, ?哀茵 町奠? '?莘增�?軸尊瀑, ?哀茵 ?靭? 張膣. '?蓮章孺?溢壯增弘?櫛 竣迪?埰診薏?張 軸?? '?惟莊?惟莊荻, 汁抑?惟莊荻, 壯藕予?惟張?執 壯惟張? '?鎭日剪?蓴?惟鮑?遵腫? '?罷涅?括?櫛 竣迪?埰診脣?張 軸?? '쭤?盾乙菴 張 淳菴潗. '쭤調 溢蓮?壓嵬城?莘終, 佺?- 惟依葺贍茴? 蓀蓀. '쭹�宜� 裔 身?- 張 裔修縊 拯賊嶢??涯? '쮜鴨潗 循?- 賊狀 昶荻鏑劃軫猥, ?張 淳鴨潗 - 崖昌赤 '쮜厓?綎擾?禎 禎靭膣 '쮜狀, 鴨脣把? 狀杷? 輕仲循, 麟泣打�, 崖蟾? 調詣嶢酷 設桎溢訟泣, 調吾霽牆酷 臣며菴 誼飡? '찌殃?"즙調震狀" - 禎罷蓴軫猖鎭 遵? 崖荻閃? '찌梧麟 惟? 裔 尊侁! '찌凝荻 灑�潗? - ?音憎 張 齬城劃�! '찐諺� 音婆? 狀 哀攸典 - 岫增釣? '蓴?愼杖贍茴赤 - 穽前執贓 '찔?愼杖診蟻狀?穽前桎. '찔?泣曝檍 - 鴨?? '찔?張 診?町奠?魏?述 涯茵奄? 蓴?壯日謫?出蓮 '찔?軸尊瀑, 破?軸尊瀑 魏妬奄? '찰煜??莘尊? ?誼鴨?禎重剪釣潗, 菴 竣迹 禎魏裔潗... '춥?櫛脣?- 診??壬櫛? '춧杖診泣?蓴嶪 增調?- 櫛抑妖�煜嚴? '취y鋌?炡帳淳?p翟惟 ?�特? 筑?渾 - 壯紳?哀增齧? '취設狀? 釣?診, 渟慫諺 張 增燮奄? '췸脣?? 破?重嶪 穽賊音循奄 鍊午?桎莘, 攸?重檍秩�, 展億巍狀 裔 甑奄 鍊午?桎莘, 壯?劉? '췸依?張 鎭叱?- ?音?張 愴臆嶢. '췸依?張 鎭叱?- 禎誼訟飇 ?惟俉? '췸懿蓀� 靭破?- 壯煜?崖昌? '췸增彦 蓴?円筬?禎 賊臆劉, ??荻跡筬?- 禎 溢p鴨! '췸桎鉥 焌杖 音桎? ?特增?重鏑賊? '췻廛?述抑孼狀莘 張 增迪? '콧蓮 嚴泣 循?蒸言? ?循?嚴潗 壓?述軸菴 '콧蓮 軸尊袍?診莊荻陷墮 禎尊?靭胞奄 桎, 破?靭胞奄 町奠佃?診莊典? '콧?涯調有 出?增焉?牆渾, 佺 ?出?調吾峀奄 ?宗孺 禎釣蓮? '콧煜?櫛陰城?桎把?全典? ?佺... 埰張? '콧蟻袍 - 灑蟻袍...岫增釣? 述袍, 茁蟻張?.. '콧釣狀壬 穽荻纖鴨宗 ?魏壯?張 重剪?? '콧尊?- 裔 閃蓀尊? 禎?? '콸 ��? 鴨 牒攸? 鴨 訟依. '콸懿 ?諺�, 禎鎭畜 - 鴨贓燼. '콸阻?遵? ?宗魏?, 嚴泣 鎭? 張 鴨阻城 狀燼. '콸震 - 他奄?鍊午? 콧鳥鎭 蓮薔妖閃 他奄? '쾰妖裝?狀燼 - 張 尊仲廛? ?汁抑增脣 渟釣壓畏孼? '쿠諺 ?謫張? 橓特尊?- 調吾臣諺 '쿡 焌荏?惟增彦 溢豫?.. '쿡蔭 壯燼瀑?町城�? '쿡蔭 町城臆佃 增調袍? '쿡蔭 穽專孼桎?愉葉孼. '쿡茵 張藎??增孼?張壯淳?? '쿡茵 剪 脣p??增孼?張 禎溢身? '쿨昌 禎午齧秩� ?訟腋. '쿨昌?張蟻? 有炡潗, 裔桎 憶?溢悅?穽賊城? '쿨槍蓀 崖槍灑? 狀 有菴 蓮 鴨潗 泣訟哀? '쿨滄? 禎午筬秩� ?抑? 'ⓩ 綎擾?莘遭?. 淃魏 張 碇予?- 張 禎音震? '퇸泣 찰 穽前腸泣贈 壯 窓擾? 午成嶢 찰 診?裔卽窓? '퇸泣 莘依循 灑泣? 午成嶢 佺?嚴潗 '퇸泣 張蟻?, 狀 展孼?軸特秩�, 桎 溢悅? '퇸泣 軸特飇 渟潗 - 渟? '퇸泣 軸特飇 禎調灑診潗 - ?? 禎楫? ?蓴?穽迹鴨? '퇸潗 余?禎尊??禎尊軸純擾性 ?�莘液 ?�莘怏稱? (?瞬說?脣 瞬說贍樂? '퇸潗 余?胞終 ?胞尊循調? '펍釣狀壬 惟長 ?涅艇 張 重剪?? '펙乙諺 쭌?甑葉潗�, 醴典荻? ?軫典特仲撓 滄悚惟? '펙乙?쭌?醴典荻? ?泣杷迹 鍊午? '펙薔妖?誼??壬捻妖??遵悚, ?壬捻妖?遵? ?蓮薔妖? '펙薔妖?楫前翟裝 壯 蓴? 壬捻妖?- 壯 蓴?前診蟻狀? '펨午?- 荀抑壯� 剽瘡?- 剪 張?脹寮筬?.. '펨午?張脣傲跡狀 禎橓存寀?壯裔? 菴 ?裔特?佺?診? '펨午?穽跡嶢?- 張 壓?檉蟻稱 翟前焌潗! '펨乙-岫乙 鴨脣把? 焌茵 淳狀循診. '행 壓脹� 裔云閃?禎莘杖俵� - 涯調魏?裔惟?張 炡焌? '행 壓脹� 裔云閃?禎莘杖俵� - 壯 診禎?壯禎釣飇?. '행 壓脹� 裔云閃?禎莘杖俵� - 杖有菴 張 哀譽佺曜?. '행 壓脹� 裔云閃?禎莘杖飇? - 剪 翟迪?禎 溢p鴨 禎懿婆飇. '행 壓脹� 裔云閃?禎莘杖飇? - 疾奄會莘 張 禎雩齧飇! '행 賊狀莘 訟桎莘 15 憎桎?菴��. '행荏遵?悚?脹汞乙 壯晤循奄? 述荏衆佃. '행?蓮牆佃?診檣??涯依 ... (truncated) |
|||
Open this report in the interactive analyzer, or submit your own file for analysis.