Malicious Office (OOXML) / .XLSX — malware analysis report

Static analysis result for SHA-256 bf724ed7e11eec02…

MALICIOUS

Office (OOXML) / .XLSX

198.0 KB Created: 2020-03-19 15:06:18 UTC Authoring application: Microsoft Excel 16.0300 First seen: 2020-12-25
MD5: c88b4674cf08e9a65478ab12726cf2cb SHA-1: b654b2cdfdf50c109897271c879310e69f8d118f SHA-256: bf724ed7e11eec024f29d7f6927e55fd7933912d59d2d3b4142ac8b2e60361c4
60 Risk Score

Heuristics 1

  • Excel 4.0 macro sheet (1 sheet(s)) critical OOXML_XLM_MACROSHEET
    Spreadsheet contains an Excel 4.0 (XLM) macro sheet — XLM was a major Office malware vector during 2020-2022 and evaded many VBA-focused controls before Microsoft tightened XLM defaults. Even legitimate XLM use is rare in modern workbooks. The macro sheet is stored as XLSB/BIFF12 binary content, which many XML-only OOXML scanners miss.

Extracted artifacts 1

Files carved from inside the sample during analysis.

FilenameKindSourceSize
xlm_sheet_00.bin xlm-macrosheet OOXML XLM macro sheet: xl/macrosheets/sheet1.bin 22875 bytes
SHA-256: 47fcd4f81b26ad905b6bbd5bf7b52e13b9c90f0898242eaca8f33617ee4c78f3
Preview script
First 1,000 lines of the extracted script
�  �  �   @      ��������    �      �       �   �  �  �             @   d           � $                                    �  �  %      ��    & �  ����  ,     �  %      ��    &           ,            �                   [           %      ��    &           ,            �   
U           B          l y N u M x C b Q N H Z Dx   � D�   �  D�   �  D�   �  B X     %      ��    &           ,            �   
=           *          W s P n t p B F T o q z $�   � B X                     �             �           %      ��    &           ,            �   
                $    � B �       �           %      ��    &           ,            �   
                $�   � B  �      J       -   %      ��    &   	       ,            �     \             e           %      ��    &   
       ,            �     �           %      ��    &           ,            �     {           
%�              C    #    B a�B 7     %      ��    &           ,            �     :       $   %      ��    &           ,            �     �           %      ��    &           ,            �     �           %      ��    &           ,            �     �           %      ��    &           ,            �     �           %      ��    &           ,            �             ,     a          @%      ��    &           ,            �     "           %      ��    &           ,            �     x           %      ��    &           ,            �     �       (   %      ��    &   "       ,            �     �           %      ��    &   $       ,            �     �          @%      ��    &   %       ,            �             .     z             �       +   %      ��    &   &       ,            �                 %      ��    &   '       ,            �     e           %      ��    &   *       ,            �                   �           %      ��    &   +       ,            �                   �       
   %      ��    &   ,       ,            �     
       "   %      ��    &   -       ,            �     �           %      ��    &   .       ,            �     t          @  �       &     �           %      ��    &   0       ,            �     �       
     �             �       #   %      ��    &   1       ,            �     1           %      ��    &   3       ,            �             +                 %      ��    &   4       ,            �             !     m       	   
e�          R          l y N u M x C b Q N H Z D�   � Df   `  D0   �  D"   �  D�   �  D�   z  B X     %      ��    &   5       ,            �   
=�          *          W s P n t p B F T o q z $�   � B X     %      ��    &   6       ,            �     �           
 �              $    � B �     %      ��    &   7       ,            �   
 �              $�   � B  �    %      ��    &   8       ,            �     G             �           %      ��    &   ;       ,            �   
uG          b          l y N u M x C b Q N H Z D�   � D0   �  DS   �  D�   �  D�      D�   �  D�      D�   �  B X     %      ��    &   <       ,            �   
=G          *          W s P n t p B F T o q z $�   � B X     %      ��    &   =       ,            �     9           
 G              $    � B �     %      ��    &   >       ,            �   
 G              $�   � B �     %      ��    &   @       ,            �     @        �|@  ^             �           %      ��    &   A       ,            �     @          @%      ��    &   B       ,            �   
u&          b          l y N u M x C b Q N H Z D    x Dd   `  D�   H  D�   �  D�   �  D�   �  D�   n  D.   t  B X       l           %      ��    &   C       ,            �   
=&          *          W s P n t p B F T o q z $/   ) B X     %      ��    &   D       ,            �   
 &              $    � B �       o             q       )     |             �       (   %      ��    &   E       ,            �   
 &              $    � B  �    %      ��    &   K       ,            �                   �           %      ��    &   M       ,            �     '          @%      ��    &   T       ,        -   �     -       *   %      ��    &   U       ,        -   �     K       '     �       %   %      ��    &   V       ,        -   �     �           %      ��    &   X       ,        -   �     �           %      ��    &   \       ,        -   �     �           %      ��    &   `       ,            �                 %      ��    &   a       ,            �     �           %      ��    &   b       ,            �                 %      ��    &   c       ,            �     �           %      ��    &   d       ,            �     `           %      ��    &   f       ,            �             '     `           %      ��    &   g       ,            �                 %      ��    &   h       ,            �             ,   
� �          �          l y N u M x C b Q N H Z D0   � D3      D%   z  D�   _  Dr   �  D�   K  D�   �  D�   _  D�      Dq   �  D=   9  D�   �  D�   �  D    �  DX   �  D    �  D\   H  D�   �  B X     %      ��    &   i       ,            �   
=�          *          W s P n t p B F T o q z $.   L B X     %      ��    &   j       ,            �   
 �              $    � B �     %      ��    &   k       ,            �     ?           
 �              $B   & B  �    %      ��    &   o       ,            �     {           %      ��    &   p       ,            �     g           %      ��    &   q       ,            �                   |           %      ��    &   s       ,            �     <           %      ��    &   w       ,            �   
U�          B          l y N u M x C b Q N H Z Df     D�   �  D�   �  D�   4  B X       �           %      ��    &   x       ,            �   
=�          *          W s P n t p B F T o q z $�   I B X     %      ��    &   y       ,            �     c           
 �              $    � B �     %      ��    &   z       ,            �   
 �              $E   � B  �    %      ��    &   |       ,            �     1           %      ��    &           ,            �     b       &   %      ��    &   �       ,            �     �       &   %      ��    &   �       ,            �                 %      ��    &   �       ,            �     3       ,   %      ��    &   �       ,            �     X           %      ��    &   �       ,            �             0   %      ��    &   �       ,            �     �          @  �           %      ��    &   �       ,            �   
u�          b          l y N u M x C b Q N H Z D      D�   �  D�   �  Du   6  D4   m  D�   �  D%      DB   l  B X     %      ��    &   �       ,            �   
=�          *          W s P n t p B F T o q z $/   � B X     %      ��    &   �       ,            �   
 �              $    � B �     %      ��    &   �       ,            �   
 �              $�   W B  �    %      ��    &   �       ,            �     �           %      ��    &   �       ,            �     3           %      ��    &   �       ,            �     j       
   %      ��    &   �       ,            �     �           %      ��    &   �       ,            �                @%      ��    &   �       ,            �     �           %      ��    &   �       ,        (   �     (       $     r           %      ��    &   �       ,        (   �     �       
   %      ��    &   �       ,        (   �     �           %      ��    &   �       ,        (   �     �       ,   %      ��    &   �       ,        (   �     �           %      ��    &   �       ,            �     �       
   %      ��    &   �       ,            �     _           %      ��    &   �       ,            �             
   %      ��    &   �       ,            �     R           %      ��    &   �       ,            �     s         �?  �           %      ��    &   �       ,            �     �           %      ��    &   �       ,        4   �   
uW          b          l y N u M x C b Q N H Z DH   : D�   �  D1   1  D.   �  D       DU   K  D    J  D,   
  B X     %      ��    &   �       ,        4   �   
=W          *          W s P n t p B F T o q z $�   � B X       �             �       !   %      ��    &   �       ,        4   �   
 W              $    � B �       �           %      ��    &   �       ,        4   �     4       
   
 W              $;   G B  �      �       
   %      ��    &   �       ,        	   �     �       (   %      ��    &   �       ,        	   �     �           %      ��    &   �       ,        	   �     K             �           %      ��    &   �       ,        	   �   
e�          R          l y N u M x C b Q N H Z Dh     D�   3  D�   �  D�   }  D�   	  D�   �  B X     %      ��    &   �       ,        	   �     9           
=�          *          W s P n t p B F T o q z $�   m B X     %      ��    &   �       ,        	   �   
 �              $    � B �     %      ��    &   �       ,        	   �     v       -   
 �              $�     B  �    %      ��    &   �       ,        	   �                   �           %      ��    &   �       ,        	   �     	             K       ,     �           %      ��    &   �       ,        	   �     �           %      ��    &   �       ,        	   �     �           %      ��    &   �       ,        	   �   
m           Z          l y N u M x C b Q N H Z D�   � D�   �  D�   �  D�   u  D    �  D    a  D/   �  B X     %      ��    &   �       ,            �   
=           *          W s P n t p B F T o q z $�     B X       �       	   %      ��    &   �       ,            �   
                $    � B �     %      ��    &   �       ,            �   
                $�   � B  �      (         �?              %      ��    &   �       ,            �     �           %      ��    &   �       ,            �     0       ,   %      ��    &   �       ,            �     w             �         �?  �           %      ��    &   �       ,            �     }           %      ��    &   �       ,            �     �           %      ��    &   �       ,            �     "             H           %      ��    &   �       ,            �     �       #   %      ��    &   �       ,        .   �     �           %      ��    &   �       ,        .   �     r       ,   %      ��    &   �       ,        .   �     m           %      ��    &   �       ,        .   �     }           %      ��    &   �       ,        .   �     �           %      ��    &   �       ,        .   �     �           %      ��    &   �       ,        .   �     D           %      ��    &   �       ,        .   �     .       )   %      ��    &   �       ,        .   �     �           %      ��    &   �       ,        .   �     L           %      ��    &           ,            �     +           %      ��    &           ,            �     Q             �           %      ��    &           ,            �                 %      ��    &           ,            �     x             �           %      ��    &           ,            �   
e           R          l y N u M x C b Q N H Z DJ   ~ D+      D    b  Dk   �  D,   �  D�   �  B X     %      ��    &           ,            �   
=           *          W s P n t p B F T o q z $    8 B X       T           %      ��    &           ,            �   
                $    � B �     %      ��    &           ,            �   
                $m   * B  �      �           %      ��    &           ,            �                 
� �          �          l y N u M x C b Q N H Z DV   � D�   x  DX   z  DD   o  DT   i  D�   �  D�   �  D�   �  D�   {  D:      D    �  D�   }  DD   �  Db      D�   v  D3      B X     %      ��    &           ,            �   
=�          *          W s P n t p B F T o q z $�   ~ B X     %      ��    &           ,            �   
 �              $    � B �     %      ��    &           ,            �   
 �              $�   � B  �    %      ��    &           ,            �     �           %      ��    &           ,            �     .             �             �           %      ��    &   !       ,            �     m             �           %      ��    &   "       ,            �     X             y           %      ��    &   $       ,            �     �       	   %      ��    &   '       ,            �     W       #   %      ��    &   (       ,            �             
   %      ��    &   ,       ,            �     �       '   %      ��    &   -       ,            �     �           %      ��    &   .       ,            �     g       (   %      ��    &   /       ,            �     �             �          @%      ��    &   4       ,            �     �           %      ��    &   :       ,            �                   J       ,   %      ��    &   B       ,        :   �     �          @%      ��    &   E       ,        :   �   
� �          �          l y N u M x C b Q N H Z D      D*      D�   "  D�   g  D�   (  D�   �  DB   �  D�   z  D�   �  D�   �  D�   �  D-   �  B X     %      ��    &   F       ,        :   �   
=�          *          W s P n t p B F T o q z $    � B X     %      ��    &   G       ,        :   �   
 �              $    � B �     %      ��    &   H       ,        :   �     :       /   
 �              $�     B  �    %      ��    &   J       ,        :   �     ~       %   %      ��    &   N       ,        :   �     k           %      ��    &   P       ,            �     @           %      ��    &   Q       ,            �             (   %      ��    &   S       ,            �     �             �           %      ��    &   T       ,            �     T             i           %      ��    &   U       ,            �     �           %      ��    &   X       ,            �                   z           %      ��    &   \       ,            �     H           %      ��    &   ]       ,            �             (     s           %      ��    &   k       ,        *   �     �             �           %      ��    &   l       ,        *   �     �          @%      ��    &   m       ,        *   �   
� *          �          l y N u M x C b Q N H Z DU   � Dr   �  D�   �  D|   1  D.   g  DD   q  D�   j  D\   �  D    �  D�      D�   1  D�   �  DQ      D�      D�   �  D    "  D"   y  D%   �  B X     %      ��    &   n       ,        *   �   
=*          *          W s P n t p B F T o q z $    X B X     %      ��    &   o       ,        *   �   
 *              $    � B �     %      ��    &   p       ,        $   �   
 *              $�   � B  �    %      ��    &   q       ,        $   �     T       !     �           %      ��    &   r       ,        $   �     �             �           %      ��    &   u       ,        $   �     6           %      ��    &   x       ,        $   �     �           %      ��    &   z       ,        $   �   
m�          Z          l y N u M x C b Q N H Z D�   � D�   r  D�   8  D�   �  D    �  D�      D:   J  B X     %      ��    &   {       ,        $   �     $           
=�          *          W s P n t p B F T o q z $�   � B X     %      ��    &   |       ,        $   �   
 �              $    � B �     %      ��    &   }       ,        $   �     >           
 �              $w   � B  �    %      ��    &   �       ,        	   �     	       ,     �           %      ��    &   �       ,        	   �     �           %      ��    &   �       ,        	   �     H           %      ��    &   �       ,        	   �     R           %      ��    &   �       ,        	   �     �           %      ��    &   �       ,        	   �     �          @%      ��    &   �       ,        	   �     �           %      ��    &   �       ,        	   �                 %      ��    &   �       ,        	   �     �           %      ��    &   �       ,        N   �     �           %      ��    &   �       ,        N   �     �           %      ��    &   �       ,        N   �     u           %      ��    &   �       ,        N   �     �           %      ��    &   �       ,        N   �     �           %      ��    &   �       ,        N   �     N           %      ��    &   �       ,        N   �     �           %      ��    &   �       ,        N   �     x           
� �          �          l y N u M x C b Q N H Z D�   � D@   �  D�   �  D�   �  D�   N  DK      D�   �  D�   %  D    �  D    �  DN   k  D4   �  D�   �  B X     %      ��    &   �       ,        N   �   
=�          *          W s P n t p B F T o q z $�     B X       �           %      ��    &   �       ,            �     s           
 �              $    � B �       �          @%      ��    &   �       ,            �   
 �              $z   � B  �    %      ��    &   �       ,            �   
�            �          l y N u M x C b Q N H Z D�   � D.   �  D(      D	   e  D�   �  D�   �  D�   �  D�      D�   �  D    �  Do   {  D�   m  B X       "       
   %      ��    &   �       ,            �   
=           *          W s P n t p B F T o q z $    $ B X       �           %      ��    &   �       ,            �   
                $    � B �     %      ��    &   �       ,            �   
                $�   � B  �    %      ��    &   �       ,            �     �       #   %      ��    &   �       ,            �     �       ,   %      ��    &   �       ,            �     c           %      ��    &   �       ,            �     \             �             �             �           %      ��    &   �       ,            �     �             �       !   %      ��    &   �       ,            �     �       '     �           %      ��    &   �       ,            �   
� �                     l y N u M x C b Q N H Z D!   m DS   �  D�   X  D�   �  Ds   <  DX      D�   �  D�   c  D    x  D    �  Dg      D�      D*   �  D�   H  D'   e  D]   s  D�   �  D�   �  D�   �  D�   �  D�   �  D�      Dc   �  D�   �  D�   �  D�   r  Dk   �  D�   �  D�   R  D�   \  B X     %      ��    &   �       ,            �                 
=�          *          W s P n t p B F T o q z $K   � B X     %      ��    &   �       ,            �     �           
 �              $    � B �     %      ��    &   �       ,            �     �           
 �              $      B  �    %      ��    &   �       ,            �     8           %      ��    &   �       ,            �   
� �          �          l y N u M x C b Q N H Z Dp   g D    �  D}   >  D�   c  D�   	  D�      D�   L  D�   w  D�   s  D�   �  D6   �  D    .  D�   �  D�   �  D�   
  Dw   �  D�   �  D�   %  D
   �  D    �  D�   �  DP   @  D"   X  D@   ^  DU   �  D�   �  D�   �  D�   �  D�   "  D&      D�   x  D�   �  D�   3  Dk   ?  D�   �  D�   �  D�   �  Dq   T  D�   u  D    T  D!   �  D�   �  D'   W  D       D    {  D    :  D    �  D�   �  B X     %      ��    &   �       ,            �     %             I           
=�          *          W s P n t p B F T o q z $�   * B X     %      ��    &   �       ,            �     z          @
 �              $    � B �     %      ��    &   �       ,            �   
 �              $�   � B  �    %      ��    &   �       ,            �     z           %      ��    &   �       ,            �     �           %      ��    &   �       ,            �                 %      ��    &   �       ,            �     �           %      ��    &   �       ,            �             *   %      ��    &   �       ,            �   
�                       l y N u M x C b Q N H Z D�   � D�   I  D    �  D�   �  D    Q  D�      D       D�   �  D    [  D�   �  D�   �  D�   �  Dl   �  D�   �  Dq   |  D�   s  D�   (  D$   �  D�   �  D�   �  D�   Y  D�   �  DK   �  D/   �  Da   �  D$   �  DM   '  D+   �  B X     %      ��    &   �       ,            �   
=           *          W s P n t p B F T o q z $5   5 B X       �             �           %      ��    &   �       ,            �   
                $    � B �       �           %      ��    &   �       ,            �   
                $�   � B  �    %      ��    &   �       ,            �   
M�          :          l y N u M x C b Q N H Z D�   0 Dq      D�   K  B X       �           %      ��    &   �       ,            �   
=�          *          W s P n t p B F T o q z $b   P B X       �           %      ��    &   �       ,            �   
 �              $    � B �     %      ��    &   �       ,            �   
 �              $4   � B  �    %      ��    &   �       ,            �     {           %      ��    &   �       ,            �     �             �       
   %      ��    &   �       ,            �     
           %      ��    &   �       ,            �     �       ,   %      ��    &   �       ,            �                   u       "   %      ��    &   �       ,            �     n          @  �          @  �           %      ��    &   �       ,            �     1             �       
   %      ��    &   �       ,            �     �       ,   %      ��    &   �       ,            �     c       
   %      ��    &   �       ,            �     �       	   %      ��    &   �       ,            �     �           %      ��    &   �       ,        %   �     �           
� �          r          l y N u M x C b Q N H Z D8   G Dy   c  DD   |  D�      D`      D�      D    +  DT   T  D�   9  D8   �  B X     %      ��    &   �       ,        %   �   
=�          *          W s P n t p B F T o q z $2   � B X     %      ��    &   �       ,        %   �   
 �              $    � B �     %      ��    &   �       ,        %   �     %             x           
 �              $h   � B  �      �           %      ��    &   �       ,        %   �     �             �             �           %      ��    &   �       ,        %   �     �           %      ��    &   �       ,        %   �     Y             �           %      ��    &   �       ,        %   �     �          @%      ��    &   �       ,        %   �     �           %      ��    &   �       ,            �                   g       "   
� �          �          l y N u M x C b Q N H Z D�   � D�   �  D�   .  D�   �  D-   �  D]      D	   \  D{   $  DT   -  D4      D�   D  D�   R  B X       �           
 �              $�     B �     %      ��    &   �       ,            �                 
=�          *          W s P n t p B F T o q z $s   � B X       �             �       +   
6�          #   D/   ) $�   ~ $b   P $2   �    B �     %      ��    &   �       ,            �     _       
   
 �              $    � B �     
6�          #   D/   ) $�   ~ $b   P $.   L    B �     %      ��    &   �       ,            �   
 �              $      B  �    %      ��    &   �       ,            �   
C�          0   D    8 $    X $�   m    $5   5 $K   �       B �     %      ��    &   �       ,            �   
&�              D�   �  @      B       %      ��    &   �       ,            �   
=�          *   D�   � $s   � $�   � $5   5 $K   �    B �     %      ��    &   �       ,            �   
 �              A�     %      ��    &   �       ,            �   
J�          7   D�     $�     $�   �    $�   I $    $ $�   *       B	�     %      ��    &   �       ,            �   
 �              B 6     �  � B                                                                  �  �r� 0ffffff�?ffffff�?      �?      �?333333�?333333�?%      ��                  & �