MALICIOUS
60
Risk Score
Heuristics 1
-
Excel 4.0 macro sheet (1 sheet(s)) critical OOXML_XLM_MACROSHEETSpreadsheet contains an Excel 4.0 (XLM) macro sheet — XLM was a major Office malware vector during 2020-2022 and evaded many VBA-focused controls before Microsoft tightened XLM defaults. Even legitimate XLM use is rare in modern workbooks. The macro sheet is stored as XLSB/BIFF12 binary content, which many XML-only OOXML scanners miss.
Extracted artifacts 1
Files carved from inside the sample during analysis.
| Filename | Kind | Source | Size |
|---|---|---|---|
xlm_sheet_00.bin |
xlm-macrosheet | OOXML XLM macro sheet: xl/macrosheets/sheet1.bin | 27249 bytes |
SHA-256: 7b8efb8b91e3221a9c8ed4b6e183b5314e98d611a95ff6cfd3b138b7d3f295c0 |
|||
Preview scriptFirst 1,000 lines of the extracted script
� � � @ �������� � � � � � � @ d � $ � � % �� & � ���� , � % �� & , % % % % �� & , Q * % �� & , Q Q % �� & " , ! �
� ! r e h w S T c m h L a t N D� D� ] DV . D- d Dg i D� � D� A D� DU
D� A B X % �� & # , ! �
?! ,
g b Q v F G E J t m u Y l $� q B X % �� & $ , ! �
! $h ! B � % �� & % , ! �
! $ Q B � % �� & / , ! � � " % �� & 6 , [ = % �� & < , [ [
% �� & @ , @ @ @ ��@% �� & A , @ @ @ @Z@% �� & V , G + % �� & ^ , G % �� & _ , G
G $b h B � % �� & ` , G k
6G # D4 / $� * $� P $� q B � % �� & a , G k
6G # D4 / $� * $� P $: B � % �� & c , G k
CG 0 D $� V $� O $5 5 $O � B � % �� & e , G k
&G Dd G @ B % �� & f , G k
=G * DQ $b ( $ � $5 5 $O � B � % �� & h , G k
G A� % �� & j , G k
JG 7 D� g $�
� $� � $ $F 4 $ � B � % �� & l , G k k % �� & m , G k
G B 6 % �� & | , _ � � @% �� & , _ � _ % �� & � , ( % �� & � , � � � % �� & � , � % �� & � , � � % �� & � , 4 4 4 % �� & � , f � � % �� & � , f � f * % �� & � , ] ] % �� & � , ] % �� & � , ] > % �� & � , � A % �� & � , � � �?% �� & � , � % �� & , � � �
% �� & , % �� & ,
e R e h w S T c m h L a t N D ^ D� � D� - D� � D
� DG # B X % �� & ,
? ,
g b Q v F G E J t m u Y l $ B X % �� & ,
$h ! B � % �� & ,
$2 B � % �� & ' , � � � @% �� & 6 , � � % �� & 8 , � % �� & c , * � * % % �� & j , * � � " % �� & q , � � % �� & x , � � % �� & ~ , � ' % �� & � , � � � * % �� & � , W � � % �� & � , W � W " % �� & � , � � � % �� & � , q � q 1 % �� & � , q � � ! % �� & � , q � � % �� & � , y % % �� & � , y y + % �� & � , � � �
� % �� & , 4 z 4 % �� & , 4 z z % �� & , 3 l l % �� & , 3 l 3 % �� & ! , _ � _ % �� & ) , _ � � % �� & 4 , ! � ! % �� & ; , ! � � " % �� & B , � � � % �� & C , � � � % �� & U ,
�
% �� & X ,
� = � % �� & e , d m d % �� & g , d m i % �� & j , d m m % �� & v , & % �� & � , n n n
% �� & � , � �
% �� & � , � � * % �� & � , � % �� & � ,
% �� & � , % �� & � , - # % �� & � , * % �� & � , % �� & � , H �
� � � e h w S T c m h L a t N D� � D � D 3 D� � D% � D� " D� r Df
� D� � D � D� � D� Z B X % �� & � , H �
?� ,
g b Q v F G E J t m u Y l $ B X % �� & � , H �
� $h ! B � % �� & � , H �
� $M I B � % �� & � , H � � % �� & � , H � H ! K % �� & � , + � n % �� & � , + � � % �� & � , + � + 3 % �� & , Z Z Z 0 % �� & , B Q B
% �� & , B Q
� Q � e h w S T c m h L a t N D� � Dn � D � D� � Dj m D� 9 D� � DU � D� � D � D B D�
v Dm � D� D� ` D� � D� � D� Q B X % �� & , B Q
?Q ,
g b Q v F G E J t m u Y l $: B X % �� & , B Q
Q $h ! B � % �� & , B Q
Q $$ A B � % �� & $ , v �
ev R e h w S T c m h L a t N D� b D� � D� � Dp
D; � D B X % �� & % , v �
?v ,
g b Q v F G E J t m u Y l $� O B X � % �� & & , v �
v $h ! B � % �� & ' , v �
v $t � B � � 0 % �� & 4 , . K . % �� & 9 , . K K % �� & D , � � � % �� & � , & � 4 , % �� & � , & � & @% �� & � , & � � % �� & � , J J
� J e h w S T c m h L a t N D6 D
� D� � DX � D� D DU ! D� < D� � Dp � Da g D/ ; D6
Dg D{ ) D� � DU � Dy � D� C D h D%
h DI
� Dw
D7 0 D� O D� � D % D]
M DL � D � Dn � B X % �� & � , J J
?J ,
g b Q v F G E J t m u Y l $O � B X % �� & � , J J
J $h ! B � % �� & � , J J
J $ B � % �� & � , � � � % �� & � , 2 Z : % Z % �� & � , 2 Z 2 % �� & � , O O O % �� & � , � � � @% �� & � , + + + �?% �� & , � � � % �� & , h a % �� & , h h
% �� & , h / % �� & , � � � % �� & 9 , % �� & G , � � � % �� & b , h
� h e h w S T c m h L a t N D � DC � D� � D�
� D� D( A D� � D- � D5 @ D�
D) p D� � D� F D| � D�
� D�
� DY ; D' � D Q D� � Dl k D 4 D� � D� � Dc : D� + D� D< [ D|
� D� � B X i % �� & c , h
?h ,
g b Q v F G E J t m u Y l $5 5 B X % �� & d , h
h $h ! B � % �� & e , h
h $� B � % �� & { , ) i ) % �� & | , ) i i % �� & � , T � T " % �� & � , T � � @% �� & � , � � � % �� & � , % �� & � , ` � � % �� & � , ` � `
% �� & � , ; � ; & % �� & � , ; � w % �� & � , ; � � % �� & � , � D � % �� & � , � � ) % �� & � , � ] % �� & � , � ~ % �� & , % � Z % �� & , % � % � % �� & , % � � % �� & , � � �
% �� & 2 , � � � % �� & = , � � � ' % �� & I , % �� & U , ; � �
� % �� & Y , ; � ; �?% �� & c , ! � : % �� & h , ! �
%! C # B a�B 7 % �� & l , ! � G " % �� & m , ! � � % �� & t , ~ �
m� Z e h w S T c m h L a t N D� D� � D � D � D� � D� & D� � B X % �� & u , ~ �
?� ,
g b Q v F G E J t m u Y l $� g B X % �� & v , ~ �
� $h ! B � % �� & w , ~ �
� $� � B � % �� & ~ , ~ � ~ % �� & � , � � � % �� & � , � � � % �� & � , � � � % �� & � , � � � % �� & � , � � � , % �� & � , p p p % �� & � , < < < - % �� & � , 9 � 9 % �� & � , 9 � � % �� & � , C � C % �� & � , C � � % �� & , r � r % �� &
, r � � ) % �� & , o o o ' % �� & ) , � � � % �� & . , � � � 2 % �� & 2 , �
� � e h w S T c m h L a t N D^ D�
1 D_ � D�
2 D: � D$ n D
m D� � D� ; D o D| i D� D� � D� � D� x D� n Do � D� � B X % �� & 3 , �
? ,
g b Q v F G E J t m u Y l $� V B X % �� & 4 , �
$h ! B � % �� & 5 , �
$$ v B � % �� & 6 , �
% �� & : , � � & % �� & M , I I
� I � e h w S T c m h L a t N D� h D6 � D� � D� � D a Db � D� � D� W D� � Dx � DC y DI B X % �� & N , I I
?I ,
g b Q v F G E J t m u Y l $F 4 B X % �� & O , I I
I $h ! B � % �� & P , I �
I $" ! B � % �� & ^ , I �
U� B e h w S T c m h L a t N D� D� � DD � D^
' B X � % �� & _ , I �
?� ,
g b Q v F G E J t m u Y l $ � B X % �� & ` , [ �
� $h ! B � % �� & a , [ �
� $� G B � % �� & o , [ � [ " % �� & � , W x x ! % �� & � , W x W @% �� & � , " " " " % �� & � , F F F @% �� & � , � � � % �� & � , � � � & % �� & � , � � � % �� & � , A � � - % �� & � , A � A % �� & � , A � � % �� & � , I � I � % �� & � , I �
� � � e h w S T c m h L a t N D� ] D r D_ � Dy ` D� � D) � D� 4 D� � Dc D� 2 D) � D
] D
� B X % �� & � , I �
?� ,
g b Q v F G E J t m u Y l $�
� B X % �� & � , I �
� $h ! B � % �� & � , I �
� $ � B � % �� & , � � �
% �� & , � � � % �� & $ , A � n % �� & ( , A � A % �� & + , A � � $ % �� & - , A � d � @% �� & 3 , � �
M� : e h w S T c m h L a t N D� f D� D � B X % �� & 4 , � �
?� ,
g b Q v F G E J t m u Y l $� P B X % �� & 5 , � �
� $h ! B � % �� & 6 , � �
� $z n B � % �� & G , # � # % % �� & M , # � � % �� & U , ! � ! % �� & W , ! � � % �� & _ , ! � � % �� & g , � % �� & n , � � % �� & y , � � � % �� & � , � � " % �� & � , � � % �� & � , �
� � e h w S T c m h L a t N D
` D/ � DV + D= � D� � D� � D� � D� � D; � DW � D� � D4 ! D8 W Dj � D� � D- " B X % �� & � , �
? ,
g b Q v F G E J t m u Y l $� * B X % �� & � , �
$h ! B � % �� & � , �
$3 � B � % �� & � , � � % �� & � , � Q % �� & � , = � = % �� & � , = � �
% �� & � , � % �� & � , � � % �� & � , � �
% �� & � , �
� � e h w S T c m h L a t N D�
z D� > D0 � D�
D % D9 K D� � D� n D� DB � D� � Db i D� � D� � D � D^ � DG � D� D� � D� ] D6 = DX = D t DB � D � D! _ D� � D�
D� I D9 D� 4 D� � De d D� K DM � D� " D� w D� H D � D� � D~ ~ Dl G D Z Dq � Do [ D D� D� � B X % �� & � , �
? ,
g b Q v F G E J t m u Y l $ � B X � % �� & � , �
$h ! B � % �� & � , �
$� J B � % �� & � , < � < � % �� & � , < � f � @% �� & � , < � � % �� & � , � % �� & � , � � , % �� & � , � � % �� & , � � � % �� & , � � � % �� & $ , " A
uA b e h w S T c m h L a t N D � D z D� W D2 � D� D� � D�
3 D� � B X % �� & % , " A
?A ,
g b Q v F G E J t m u Y l $4 / B X % �� & & , " A
A $h ! B � % �� & ' , " A
A $� B � % �� & - , " A " ) % �� & 0 , < � �
% �� & 1 , < � < 2 % �� & ; , < � � * % �� & | , � �
U� B e h w S T c m h L a t N D+ � D _ D� f D� � B X % �� & } , � �
?� ,
g b Q v F G E J t m u Y l $ B X % �� & ~ , � �
� $h ! B � % �� & , � � � *
� $� � B � % �� & � , % �� & � , G �
uG b e h w S T c m h L a t N DS � D' � D� p D� ~ D� q D� D4 . D� N B X % �� & � , G �
?G ,
g b Q v F G E J t m u Y l $ � B X % �� & � , G �
G $h ! B � % �� & � , G �
G $� � B � % �� & � , G � � % �� & � , G � � % �� & � , G � � % �� & � , G � � % �� & � , � � � % �� & � , ] � �
% �� & � , ] � ] % �� & � , = �
u� b e h w S T c m h L a t N D� � D[ J D� T Dc * D8 D l D� < D� � B X % �� & � , = �
u= b e h w S T c m h L a t N D� = D. � D Z D� + D1 < D D� D� � B X
?� ,
g b Q v F G E J t m u Y l $ � B X % �� & � , = �
?= ,
g b Q v F G E J t m u Y l $0 c B X
� $h ! B � % �� & � , = �
= $h ! B �
� $� = B � % �� & � , = �
= $` G B � % �� & � , f f f % �� & � , ~ � � % �� & � , ~ � ~ % �� & , ? � ? % �� & , ? �
m� Z e h w S T c m h L a t N D�
] D� � D ? D� � D� � D�
� D' m B X % �� & , ? �
?� ,
g b Q v F G E J t m u Y l $� � B X % �� &
, ? �
� $h ! B � % �� & , ? �
� $| � B � % �� & ' , ; � m * % �� & ) , ; � � + % �� & / , ; � ;
% �� & 5 , 0 @ @ % �� & 7 , 0 @ 0 % �� & C , y � y , % �� & L , y � � % �� & S , J � � / % �� & W , J � � % �� & [ , J � J % �� & b , � � � % �� & n , � � � % �� & o , � � � % �� & , t t t % �� & � , " � � " % �� & � , " � " % �� & � , " � b * % �� & � , � � � % �� & � , h h h % �� & � , h � � % �� & � , h � h " % �� & � , | � � @% �� & � , | � | % �� & � , � % �� & � , � � % �� & � , � � % �� & � , � � � % �� & � , � � � % �� &
, ] ` ] ` % �� &
, m � m % �� &
, m � � % �� & %
, e h h % �� & )
, e h e & % �� & I
, � � � % �� & ]
, ' M M % �� & ^
, ' M ' * % �� & f
, � � � @% �� & p
, � % �� & w
, � % �� & |
, � � % �� &
, � � $ % �� & �
, � �
� � � e h w S T c m h L a t N D� | Dv D� � D� ~ D� � D)
e D~ D# # DW � D� � D� f D� h B X % �� & �
, � �
?� ,
g b Q v F G E J t m u Y l $b ( B X % �� & �
, � �
� $h ! B � % �� & �
, � �
� $^ � B � % �� & �
, v ] * % �� & �
, v @% �� & �
, v v % �� & �
, % �� & �
, % �� & �
, 2 � 2 % �� & �
, 2 � � % �� & �
, 2 � b . % �� & �
, 1 � � % �� & �
, 1 � 1 % �� & �
, 1 � 3 @% �� & �
, z � � % �� & �
, z � � �?% �� & �
, z � z % �� & , ^ � � % �� & , ^ � ^ % �� & , � � � % �� & # , # p # % �� & ) , # p p % �� & 8 , W W W & % �� & B , � � � % �� & V , . � .
% �� & _ , . � � # % �� & a , g � g % �� & d , g � � - % �� & p , ` � � % �� & y , ` � ` % �� & z , ` �
en R e h w S T c m h L a t N Dd � D� D) � D� y D� : D�
b B X % �� & { , ` �
?n ,
g b Q v F G E J t m u Y l $Q B X % �� & | , ` �
n $h ! B � % �� & } , ` �
n $�
� B � % �� & � , r r r @% �� & � , N � N % �� & � , N � � % �� & � , � � � % �� & � , � � � ! � � B � �� 0ffffff�?ffffff�? �? �?333333�?333333�?% �� & �
|
|||
Open this report in the interactive analyzer, or submit your own file for analysis.