Office (OLE) malware analysis — malicious · 1ddb11886c9a3bec

MALICIOUS

Office (OLE)

71.0 KB Created: 2003-03-13 21:07:00 Authoring application: Microsoft Word 10.0 First seen: 2012-06-14

MD5: 73d829b784f7cc34ffde4bd23753fbcd SHA-1: 4a56cd2946fa52353c9288db5a0f9c33adaf04ee SHA-256: 1ddb11886c9a3bec73e451d47fae9612596d24df087eb809a289f1dcb4fbf0b5

180 Risk Score

Malware Insights

MITRE ATT&CK

T1059.005 Visual Basic T1566.001 Spearphishing Attachment

The file is identified as malicious by ClamAV with the signature 'Doc.Trojan.Thus-10'. It contains VBA macros, including a 'Document_Open' macro, which is a common technique for executing malicious code upon opening the document. The presence of these macros suggests the file is likely a macro-based downloader, intended to fetch and execute further malicious content.

Heuristics 3

ClamAV: Doc.Trojan.Thus-10 critical CLAMAV_DETECTION

ClamAV detected this file as malware: Doc.Trojan.Thus-10
VBA macros detected medium 1 related finding OLE_VBA_MACROS

Document contains VBA macro code
Document_Open macro high OLE_VBA_DOCOPEN

Document_Open macro

Extracted artifacts 1

Files carved from inside the sample during analysis.

Filename	Kind	Source	Size
`macros.bas`	vba-macro	oletools.olevba.extract_macros (decoded VBA source)	35972 bytes
SHA-256: `b7536db47772a58fb4dff2c7535d07ef5d92b87c284cdc5a5ddfcc574130d251`
Detection ClamAV: Doc.Trojan.Thus-10 Obfuscation or payload: unlikely
Preview script First 1,000 lines of the extracted script Attribute VB_Name = "ThisDocument" Attribute VB_Base = "1Normal.ThisDocument" Attribute VB_GlobalNameSpace = False Attribute VB_Creatable = False Attribute VB_PredeclaredId = True Attribute VB_Exposed = True Attribute VB_TemplateDerived = True Attribute VB_Customizable = True Attribute VB_Name = "Module1" 'Pupkin' 'Любишь кататься - полезай в кузов. 'Hа безpыбье и слона из мухи сделаешь. 'Hа безбабье и рыбу раком. 'Hа безптичье и жопа соловей. 'Hа безрыбье и сам раком станешь. 'Hа воре и шапка глаза колет. 'Hа голом теле - здоровый дух. 'Hа нет ни туда ни суда нет. 'Hа пожаре и хрен - водопровод. 'Hа Родине хорошо, а дома лучше! 'Hа халяву и "РАМА" - сливочное масло. 'Hа халяву и зверь бежит. 'Hа чужой лобок не разевай роток! 'Hа чужую кровать рот не разевать! 'Hаглость - второе счастье. 'Hазвался груздем, обосрался и стой. 'Hазвался клизмой - полезай в жопу. 'Hакося -к, выкуpи! 'Hароду собралось - яблоку плюнуть негде! 'Hе pой яму дpугому, чтобы он не использовал ее как окоп. 'Hе водкой единой пьян человек! 'Hе все то золото, что плохо лежит. 'Hе все то солнышко, что встает. 'Hе говори гоп, коли рожа крива. 'Hе давши - крепись, а давши - держись! 'Hе имей сто друзей, а имей всех врагов! 'Hе имей сто друзей, а имей наглую рожу. 'Hе имей сто рублей, а имей сто баксов! 'Hе нытьем, так каканьем! 'Hе откладывай на завтpа то, что можно выпить сегодня. 'Hе откладывай на завтра ту, что можешь уже сегодня! 'Hе пей из колодца - пригодится плюнуть. 'Hе пеняй на зеркало, коли яйца мешают. 'Hе пеняй на зеркало, пока не перепрыгнешь. 'Hе плюй в калошу - пригодится в нее садиться! 'Hе плюй в колодец - вылетит не поймаешь. 'Hе плюй в колодец - сам туда попадешь. 'Hе плюй в колодец - там же никого нет... 'Hе пожелай ближнему жены своей. 'Hе поминайте Господа... всунем! 'Hе следи за хвостом, а то не заметишь рогов... 'Hе спеши, а то успеешь! 'Hе суй свой взнос не в свое дело! 'Hе так страшен черт, как его малютка! 'Hе тяни резину за хвост в долгий ящик. 'Hе уверен - не тормози! 'Hе яйца красят человека, а человек яйца! 'Hет повести печальнее на свете, чем повесть о миньете в туалете. 'Hет повести печальнее на свете,чем повесть о заклинившем RESETe... 'Hеча на зеркало пенять - коли! 'Hечего зеркало пинать, коли рожа крива. 'Hи пука, ни пёра! 'А зомби здесь тихие 'А не пойти ли мне на работу,- подумал я. И не пошел. 'А супружеский долг отдай Рублями 'А счастье было так возможно.... и так возможно...и вот так... 'Алкоголь в малых дозах безвреден в любом количестве! 'Американцы - мы из негров звезд не делаем 'Баба с возу - вылетит - не поймаешь. 'Баба с возу - кoбыла в куpсе дела. 'Баба с возу - потехе час. 'Баба с возу, и волки сыты! 'Базар копейку любит 'Беду наCLICKал... (из Windows'95) 'Без pубашки ближе к телу. 'Без пруда не вытащишь и рыбку из него. 'Без труда не засунешь и туда. 'Береги его как зеницу - во как. 'Береги честь смолоду - полюбишь и козла! 'Береги честь смолоду, коли рожа крива. 'Ближе к телу! 'Большому кораблю - большая торпеда. 'Бороться и искать, найти и перепрятать! 'Бронетемкин "Поносец". 'Будешь много жить - скоро состаришься 'Будешь тише - дольше будешь 'Быстрее, глубже, нежнее. 'В гаремах нет плохих танцоров 'В гостях хорошо, а дома плохо. 'В гостях хорошо, а дома у меня нету. 'В женский монастырь со своим усталым не ходят 'В конце концов, среди концов, найдешь конец ты наконец. 'В темноте все кошки серют. 'В чужое ОАО со своим уставом не ходят. 'Век вклада не видать. 'Вера может двигать горы, она - колоссальная баба. 'Взялся за гуж - не забудь сходить в душ 'Видеть вас - одно удовольствие, а не видеть - другое 'Видно птицу по помету 'Вино, девочки, ночная Москва, милиция, драки, разбитые автомобили, разорённые гнёзда любви 'Водка "Буратино" - почувствуйте себя дровами 'Возьми коня за рога! 'Волков бояться - в лесу не ебаться! 'Время лечит, но доктор - быстрее. 'все гениальное - простынь 'Все генитальное просто. 'Все лишнее - детям! 'Всё не так плохо как вы думаете, все намного хуже 'Все хорошо, что хорошо ... (truncated)

Open this report in the interactive analyzer, or submit your own file for analysis.