MALICIOUS
60
Risk Score
Heuristics 1
-
Excel 4.0 macro sheet (1 sheet(s)) critical OOXML_XLM_MACROSHEETSpreadsheet contains an Excel 4.0 (XLM) macro sheet — XLM was a major Office malware vector during 2020-2022 and evaded many VBA-focused controls before Microsoft tightened XLM defaults. Even legitimate XLM use is rare in modern workbooks. The macro sheet is stored as XLSB/BIFF12 binary content, which many XML-only OOXML scanners miss.
Extracted artifacts 1
Files carved from inside the sample during analysis.
| Filename | Kind | Source | Size |
|---|---|---|---|
xlm_sheet_00.bin |
xlm-macrosheet | OOXML XLM macro sheet: xl/macrosheets/sheet1.bin | 22875 bytes |
SHA-256: 47fcd4f81b26ad905b6bbd5bf7b52e13b9c90f0898242eaca8f33617ee4c78f3 |
|||
Preview scriptFirst 1,000 lines of the extracted script
� � � @ �������� � � � � � � @ d � $ � � % �� & � ���� , � % �� & , � [ % �� & , �
U B l y N u M x C b Q N H Z Dx � D� � D� � D� � B X % �� & , �
= * W s P n t p B F T o q z $� � B X � � % �� & , �
$ � B � � % �� & , �
$� � B � J - % �� & , � \ e % �� &
, � � % �� & , � {
%� C # B a�B 7 % �� & , � : $ % �� & , � � % �� & , � � % �� & , � � % �� & , � � % �� & , � , a @% �� & , � " % �� & , � x % �� & , � � ( % �� & " , � � % �� & $ , � � @% �� & % , � . z � + % �� & & , � % �� & ' , � e % �� & * , � � % �� & + , � �
% �� & , , �
" % �� & - , � � % �� & . , � t @ � & � % �� & 0 , � �
� � # % �� & 1 , � 1 % �� & 3 , � + % �� & 4 , � ! m
e� R l y N u M x C b Q N H Z D� � Df ` D0 � D" � D� � D� z B X % �� & 5 , �
=� * W s P n t p B F T o q z $� � B X % �� & 6 , � �
� $ � B � % �� & 7 , �
� $� � B � % �� & 8 , � G � % �� & ; , �
uG b l y N u M x C b Q N H Z D� � D0 � DS � D� � D� D� � D� D� � B X % �� & < , �
=G * W s P n t p B F T o q z $� � B X % �� & = , � 9
G $ � B � % �� & > , �
G $� � B � % �� & @ , � @ �|@ ^ � % �� & A , � @ @% �� & B , �
u& b l y N u M x C b Q N H Z D x Dd ` D� H D� � D� � D� � D� n D. t B X l % �� & C , �
=& * W s P n t p B F T o q z $/ ) B X % �� & D , �
& $ � B � o q ) | � ( % �� & E , �
& $ � B � % �� & K , � � % �� & M , � ' @% �� & T , - � - * % �� & U , - � K ' � % % �� & V , - � � % �� & X , - � � % �� & \ , - � � % �� & ` , � % �� & a , � � % �� & b , � % �� & c , � � % �� & d , � ` % �� & f , � ' ` % �� & g , � % �� & h , � ,
� � � l y N u M x C b Q N H Z D0 � D3 D% z D� _ Dr � D� K D� � D� _ D� Dq � D= 9 D� � D� � D � DX � D � D\ H D� � B X % �� & i , �
=� * W s P n t p B F T o q z $. L B X % �� & j , �
� $ � B � % �� & k , � ?
� $B & B � % �� & o , � { % �� & p , � g % �� & q , � | % �� & s , � < % �� & w , �
U� B l y N u M x C b Q N H Z Df D� � D� � D� 4 B X � % �� & x , �
=� * W s P n t p B F T o q z $� I B X % �� & y , � c
� $ � B � % �� & z , �
� $E � B � % �� & | , � 1 % �� & , � b & % �� & � , � � & % �� & � , � % �� & � , � 3 , % �� & � , � X % �� & � , � 0 % �� & � , � � @ � % �� & � , �
u� b l y N u M x C b Q N H Z D D� � D� � Du 6 D4 m D� � D% DB l B X % �� & � , �
=� * W s P n t p B F T o q z $/ � B X % �� & � , �
� $ � B � % �� & � , �
� $� W B � % �� & � , � � % �� & � , � 3 % �� & � , � j
% �� & � , � � % �� & � , � @% �� & � , � � % �� & � , ( � ( $ r % �� & � , ( � �
% �� & � , ( � � % �� & � , ( � � , % �� & � , ( � � % �� & � , � �
% �� & � , � _ % �� & � , �
% �� & � , � R % �� & � , � s �? � % �� & � , � � % �� & � , 4 �
uW b l y N u M x C b Q N H Z DH : D� � D1 1 D. � D DU K D J D,
B X % �� & � , 4 �
=W * W s P n t p B F T o q z $� � B X � � ! % �� & � , 4 �
W $ � B � � % �� & � , 4 � 4
W $; G B � �
% �� & � , � � ( % �� & � , � � % �� & � , � K � % �� & � , �
e� R l y N u M x C b Q N H Z Dh D� 3 D� � D� } D� D� � B X % �� & � , � 9
=� * W s P n t p B F T o q z $� m B X % �� & � , �
� $ � B � % �� & � , � v -
� $� B � % �� & � , � � % �� & � , � K , � % �� & � , � � % �� & � , � � % �� & � , �
m Z l y N u M x C b Q N H Z D� � D� � D� � D� u D � D a D/ � B X % �� & � , �
= * W s P n t p B F T o q z $� B X � % �� & � , �
$ � B � % �� & � , �
$� � B � ( �? % �� & � , � � % �� & � , � 0 , % �� & � , � w � �? � % �� & � , � } % �� & � , � � % �� & � , � " H % �� & � , � � # % �� & � , . � � % �� & � , . � r , % �� & � , . � m % �� & � , . � } % �� & � , . � � % �� & � , . � � % �� & � , . � D % �� & � , . � . ) % �� & � , . � � % �� & � , . � L % �� & , � + % �� & , � Q � % �� & , � % �� & , � x � % �� & , �
e R l y N u M x C b Q N H Z DJ ~ D+ D b Dk � D, � D� � B X % �� & , �
= * W s P n t p B F T o q z $ 8 B X T % �� & , �
$ � B � % �� & , �
$m * B � � % �� & , �
� � � l y N u M x C b Q N H Z DV � D� x DX z DD o DT i D� � D� � D� � D� { D: D � D� } DD � Db D� v D3 B X % �� & , �
=� * W s P n t p B F T o q z $� ~ B X % �� & , �
� $ � B � % �� & , �
� $� � B � % �� & , � � % �� & , � . � � % �� & ! , � m � % �� & " , � X y % �� & $ , � � % �� & ' , � W # % �� & ( , �
% �� & , , � � ' % �� & - , � � % �� & . , � g ( % �� & / , � � � @% �� & 4 , � � % �� & : , � J , % �� & B , : � � @% �� & E , : �
� � � l y N u M x C b Q N H Z D D* D� " D� g D� ( D� � DB � D� z D� � D� � D� � D- � B X % �� & F , : �
=� * W s P n t p B F T o q z $ � B X % �� & G , : �
� $ � B � % �� & H , : � : /
� $� B � % �� & J , : � ~ % % �� & N , : � k % �� & P , � @ % �� & Q , � ( % �� & S , � � � % �� & T , � T i % �� & U , � � % �� & X , � z % �� & \ , � H % �� & ] , � ( s % �� & k , * � � � % �� & l , * � � @% �� & m , * �
� * � l y N u M x C b Q N H Z DU � Dr � D� � D| 1 D. g DD q D� j D\ � D � D� D� 1 D� � DQ D� D� � D " D" y D% � B X % �� & n , * �
=* * W s P n t p B F T o q z $ X B X % �� & o , * �
* $ � B � % �� & p , $ �
* $� � B � % �� & q , $ � T ! � % �� & r , $ � � � % �� & u , $ � 6 % �� & x , $ � � % �� & z , $ �
m� Z l y N u M x C b Q N H Z D� � D� r D� 8 D� � D � D� D: J B X % �� & { , $ � $
=� * W s P n t p B F T o q z $� � B X % �� & | , $ �
� $ � B � % �� & } , $ � >
� $w � B � % �� & � , � , � % �� & � , � � % �� & � , � H % �� & � , � R % �� & � , � � % �� & � , � � @% �� & � , � � % �� & � , � % �� & � , � � % �� & � , N � � % �� & � , N � � % �� & � , N � u % �� & � , N � � % �� & � , N � � % �� & � , N � N % �� & � , N � � % �� & � , N � x
� � � l y N u M x C b Q N H Z D� � D@ � D� � D� � D� N DK D� � D� % D � D � DN k D4 � D� � B X % �� & � , N �
=� * W s P n t p B F T o q z $� B X � % �� & � , � s
� $ � B � � @% �� & � , �
� $z � B � % �� & � , �
� � l y N u M x C b Q N H Z D� � D. � D( D e D� � D� � D� � D� D� � D � Do { D� m B X "
% �� & � , �
= * W s P n t p B F T o q z $ $ B X � % �� & � , �
$ � B � % �� & � , �
$� � B � % �� & � , � � # % �� & � , � � , % �� & � , � c % �� & � , � \ � � � % �� & � , � � � ! % �� & � , � � ' � % �� & � , �
� � l y N u M x C b Q N H Z D! m DS � D� X D� � Ds < DX D� � D� c D x D � Dg D� D* � D� H D' e D] s D� � D� � D� � D� � D� � D� Dc � D� � D� � D� r Dk � D� � D� R D� \ B X % �� & � , �
=� * W s P n t p B F T o q z $K � B X % �� & � , � �
� $ � B � % �� & � , � �
� $ B � % �� & � , � 8 % �� & � , �
� � � l y N u M x C b Q N H Z Dp g D � D} > D� c D� D� D� L D� w D� s D� � D6 � D . D� � D� � D�
Dw � D� � D� % D
� D � D� � DP @ D" X D@ ^ DU � D� � D� � D� � D� " D& D� x D� � D� 3 Dk ? D� � D� � D� � Dq T D� u D T D! � D� � D' W D D { D : D � D� � B X % �� & � , � % I
=� * W s P n t p B F T o q z $� * B X % �� & � , � z @
� $ � B � % �� & � , �
� $� � B � % �� & � , � z % �� & � , � � % �� & � , � % �� & � , � � % �� & � , � * % �� & � , �
� l y N u M x C b Q N H Z D� � D� I D � D� � D Q D� D D� � D [ D� � D� � D� � Dl � D� � Dq | D� s D� ( D$ � D� � D� � D� Y D� � DK � D/ � Da � D$ � DM ' D+ � B X % �� & � , �
= * W s P n t p B F T o q z $5 5 B X � � % �� & � , �
$ � B � � % �� & � , �
$� � B � % �� & � , �
M� : l y N u M x C b Q N H Z D� 0 Dq D� K B X � % �� & � , �
=� * W s P n t p B F T o q z $b P B X � % �� & � , �
� $ � B � % �� & � , �
� $4 � B � % �� & � , � { % �� & � , � � �
% �� & � , �
% �� & � , � � , % �� & � , � u " % �� & � , � n @ � @ � % �� & � , � 1 �
% �� & � , � � , % �� & � , � c
% �� & � , � � % �� & � , � � % �� & � , % � �
� � r l y N u M x C b Q N H Z D8 G Dy c DD | D� D` D� D + DT T D� 9 D8 � B X % �� & � , % �
=� * W s P n t p B F T o q z $2 � B X % �� & � , % �
� $ � B � % �� & � , % � % x
� $h � B � � % �� & � , % � � � � % �� & � , % � � % �� & � , % � Y � % �� & � , % � � @% �� & � , % � � % �� & � , � g "
� � � l y N u M x C b Q N H Z D� � D� � D� . D� � D- � D] D \ D{ $ DT - D4 D� D D� R B X �
� $� B � % �� & � , �
=� * W s P n t p B F T o q z $s � B X � � +
6� # D/ ) $� ~ $b P $2 � B � % �� & � , � _
� $ � B �
6� # D/ ) $� ~ $b P $. L B � % �� & � , �
� $ B � % �� & � , �
C� 0 D 8 $ X $� m $5 5 $K � B � % �� & � , �
&� D� � @ B % �� & � , �
=� * D� � $s � $� � $5 5 $K � B � % �� & � , �
� A� % �� & � , �
J� 7 D� $� $� � $� I $ $ $� * B � % �� & � , �
� B 6 � � B � �r� 0ffffff�?ffffff�? �? �?333333�?333333�?% �� & �
|
|||
Open this report in the interactive analyzer, or submit your own file for analysis.