File XLM

.xlm è un foglio macro legacy di Excel introdotto con Microsoft Excel 4.0 nel 1992. Memorizza programmi macro in stile foglio di calcolo scritti nel linguaggio macro XLM - un sistema di scripting basato su formule che precede Visual Basic for Applications (VBA) di una generazione di Excel. Ogni funzione macro occupa una cella del foglio di lavoro, rendendo le macro visibili come una griglia di istruzioni piuttosto che come un modulo di codice separato.

Internamente, i file .xlm utilizzano il contenitore OLE2 Compound File Binary (CFBF), condividendo l'intestazione magic-byte classica D0 CF 11 E0 con i file .xls, .doc e .ppt. I dati delle macro risiedono all'interno di un flusso BIFF contrassegnato come foglio macro; nessun numero magico univoco distingue .xlm da una normale cartella di lavoro, quindi l'identificazione dipende da quel flag del flusso interno.

VBA ha sostituito XLM in Excel 5.0 (1993) e il formato è rimasto invariato da allora. Microsoft supporta ancora l'esecuzione di XLM per compatibilità con le versioni precedenti, ma ha bloccato le macro XLM per impostazione predefinita in Excel a partire dal 2021, a seguito di un'ondata di campagne malware (circa 2018-2020) che hanno sfruttato il formato per eludere le difese calibrate specificamente per VBA.

Oggi, i payload XLM appaiono più spesso incorporati all'interno di cartelle di lavoro .xlsm o .xlsb piuttosto che come file .xlm autonomi. Un foglio dannoso può invocare funzioni macro integrate di Excel come EXEC e CALL per eseguire comandi di sistema arbitrari senza attivare gli scanner focalizzati su VBA. Aprire un file .xlm solo se proviene da una fonte completamente attendibile.