Archivo XLM

.xlm es una hoja de macros heredada de Excel introducida con Microsoft Excel 4.0 en 1992. Almacena programas de macros de estilo hoja de cálculo escritos en el lenguaje de macros XLM, un sistema de scripts basado en fórmulas que precede a Visual Basic for Applications (VBA) por una generación de Excel. Cada función de macro ocupa una celda de la hoja de trabajo, lo que hace que las macros sean visibles como una cuadrícula de instrucciones en lugar de un módulo de código separado.

Internamente, los archivos .xlm utilizan el contenedor OLE2 Compound File Binary (CFBF), compartiendo el encabezado clásico de «magic bytes» D0 CF 11 E0 con los archivos .xls, .doc y .ppt. Los datos de la macro residen dentro de un flujo BIFF marcado como una hoja de macros; ningún número mágico único distingue a .xlm de un libro de trabajo normal, por lo que la identificación depende de ese marcador de flujo interno.

VBA reemplazó a XLM en Excel 5.0 (1993), y el formato ha permanecido congelado desde entonces. Microsoft todavía admite la ejecución de XLM por compatibilidad con versiones anteriores, pero bloqueó las macros XLM por defecto en Excel a partir de 2021 tras una ola de campañas de malware (aproximadamente entre 2018 y 2020) que utilizaron el formato como arma para evadir las defensas ajustadas específicamente para VBA.

Hoy en día, las cargas útiles de XLM aparecen con más frecuencia incrustadas dentro de libros .xlsm o .xlsb que como archivos .xlm independientes. Una hoja maliciosa puede invocar funciones de macro integradas de Excel como EXEC y CALL para ejecutar comandos arbitrarios del sistema sin activar los escáneres centrados en VBA. Abra un archivo .xlm solo si proviene de una fuente de total confianza.