Malicious Office (OLE) — malware analysis report

Static analysis result for SHA-256 4f903e1ea4ec02ca…

MALICIOUS

Office (OLE)

180.5 KB Created: 2001-06-25 19:45:00 Authoring application: Microsoft Word 9.0 First seen: 2020-08-10
MD5: 14e56390a5d3c3911de5778e619e274c SHA-1: 06bc95ec4f7aa7ab3a670a9e45f394545a4dc806 SHA-256: 4f903e1ea4ec02cacaad3be93baea513efb3e43c979d7d520a651c13f65b0be5
140 Risk Score

Malware Insights

MITRE ATT&CK
T1059.005 Visual Basic

The file is identified as malicious by ClamAV and contains a large VBA macro. While the macro itself does not contain directly executable malicious code in the provided excerpt, its presence and size strongly suggest it is designed to download and execute a secondary payload. The document body content appears unrelated to the malicious functionality.

Heuristics 2

  • ClamAV: Doc.Trojan.Marker-17 critical CLAMAV_DETECTION
    ClamAV detected this file as malware: Doc.Trojan.Marker-17
  • VBA macros detected medium OLE_VBA_MACROS
    Document contains VBA macro code

Extracted artifacts 1

Files carved from inside the sample during analysis.

FilenameKindSourceSize
macros.bas vba-macro oletools.olevba.extract_macros (decoded VBA source) 213978 bytes
SHA-256: 2f45c75c74282b992c2aa9d903c9ea5147fa224d6aaf67173c32a8682346ac22
Detection
ClamAV: Doc.Trojan.Marker-17
Obfuscation or payload: unlikely
Preview script
First 1,000 lines of the extracted script
Attribute VB_Name = "ThisDocument"
Attribute VB_Base = "1Normal.ThisDocument"
Attribute VB_Creatable = False
Attribute VB_PredeclaredId = True
Attribute VB_Exposed = True
Attribute VB_TemplateDerived = True
Attribute VB_Customizable = True
' CENTRO DE COMPUTO DOCENTE
' CDCD
'
' 1/09/1999 08:44:32 PM
'
' CENTRO DE COMPUTO DOCENTE
' CDCD
'
' 1/09/1999 08:45:09 PM
'
' CENTRO DE COMPUTO DOCENTE
' CDCD
'
' 1/09/1999 09:00:28 PM
'
' CENTRO DE COMPUTO DOCENTE
' CDCD
'
' 2/09/1999 01:11:46 PM
'
' CENTRO DE COMPUTO DOCENTE
' CDCD
'
' 2/09/1999 05:30:45 PM
'
' CENTRO DE COMPUTO DOCENTE
' CDCD
'
' 3/09/1999 11:53:48 AM
'
' FAMILIA GUEVARA
' FG
'
' 4/09/1999 05:03:49 PM
'
' FAMILIA GUEVARA
' FG
'
' 4/09/1999 05:04:39 PM
'
' FAMILIA GUEVARA
' FG
'
' 4/09/1999 06:44:36 PM
'
' Subgerencia Comercial y de S
' SCS
'
' 6/09/1999 08:40:25 AM
'
' Subgerencia Comercial y de S
' SCS
'
' 6/09/1999 04:12:26 PM
'
' Operaciones Internacionales
' OI
'
' 8/09/99 12:23:39
'
' Operaciones Internacionales
' OI
'
' 9/09/99 11:42:49
'
' Operaciones Internacionales
' OI
'
' 13/09/99 9:12:07
'
' Operaciones Internacionales
' OI
'
' 14/09/99 9:04:01
'
' Operaciones Internacionales
' OI
'
' 15/09/99 13:04:19
'
' Operaciones Internacionales
' OI
'
' 15/09/99 17:29:36
'
' Operaciones Internacionales
' OI
'
' 17/09/99 9:03:33
'
' Operaciones Internacionales
' OI
'
' 20/09/99 11:57:08
'
' Operaciones Internacionales
' OI
'
' 21/09/99 9:28:13
'
' Operaciones Internacionales
' OI
'
' 21/09/99 11:36:41
'
' Operaciones Internacionales
' OI
'
' 21/09/99 14:20:03
'
' Operaciones Internacionales
' OI
'
' 21/09/99 16:35:53
'
' Operaciones Internacionales
' OI
'
' 21/09/99 16:48:12
'
' Operaciones Internacionales
' OI
'
' 21/09/99 16:50:43
'
' Operaciones Internacionales
' OI
'
' 21/09/99 17:24:26
'
' Operaciones Internacionales
' OI
'
' 21/09/99 17:36:32
'
' Operaciones Internacionales
' OI
'
' 21/09/99 17:45:38
'
' Operaciones Internacionales
' OI
'
' 21/09/99 17:48:10
'
' Operaciones Internacionales
' OI
'
' 21/09/99 17:51:23
'
' Operaciones Internacionales
' OI
'
' 21/09/99 17:52:17
'
' Operaciones Internacionales
' OI
'
' 22/09/99 13:09:45
'
' Operaciones Internacionales
' OI
'
' 23/09/99 10:58:52
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:33:21
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:52:41
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:53:13
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:54:25
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:54:45
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:55:51
'
' Operaciones Internacionales
' OI
'
' 23/09/99 14:57:17
'
' Operaciones Internacionales
' OI
'
' 23/09/99 15:00:24
'
' Operaciones Internacionales
' OI
'
' 24/09/99 16:12:57
'
' Operaciones Internacionales
' OI
'
' 24/09/99 16:13:38
'
' Operaciones Internacionales
' OI
'
' 24/09/99 16:56:28
'
' Operaciones Internacionales
' OI
'
' 27/09/99 14:31:11
'
' Operaciones Internacionales
' OI
'
' 27/09/99 16:28:36
'
' Operaciones Internacionales
' OI
'
' 27/09/99 16:45:43
'
' Operaciones Internacionales
' OI
'
' 28/09/99 15:28:11
'
' Operaciones Internacionales
' OI
'
' 29/09/99 17:52:49
'
' Operaciones Internacionales
' OI
'
' 30/09/99 12:53:52
'
' Operaciones Internacionales
' OI
'
' 4/10/99 11:59:49
'
' Operaciones Internacionales
' OI
'
' 5/10/99 8:45:41
'
' Operaciones Internacionales
' OI
'
' 5/10/99 16:36:17
'
' GERENCIA DE DESARROLLO
' GDD
'
' 6/10/99 15:18:40
'
' GERENCIA DE DESARROLLO
' GDD
'
' 6/10/99 15:32:20
'
' GERENCIA DE DESARROLLO
' GDD
'
' 6/10/99 19:23:27
'
' GERENCIA DE DESARROLLO
' GDD
'
' 8/10/99 7:55:16
'
' GERENCIA DE DESARROLLO
' GDD
'
' 8/10/99 14:59:54
'
' GERENCIA DE DESARROLLO
' GDD
'
' 11/10/99 13:27:17
'
' GERENCIA DE DESARROLLO
' GDD
'
' 11/10/99 15:07:51
'
' GERENCIA DE DESARROLLO
' GDD
'
' 11/
... (truncated)

Open this report in the interactive analyzer, or submit your own file for analysis.