Fake Wonder Technology

HellBoyF

冒充 Wonder Technology发送的邮件，是一个word文件，微步的云沙箱判定为恶意，检测到域名uploadtops.is，样本会从这个域名下载可执行文件，同时文件也启动了office编辑器程序，猜测可能触发了CVE-2017-11882漏洞。
附件中一个是word，一个是下载下来的可执行程序。
下面的链接是沙箱的行为报告
69ec95b2bf2e87707056e07eaac43cc057f103ec381f993782f337431a8f6e32
71727276bf5e19d91870736ec530317374620f826194e756f6e2c210cde35d61

pal家族

卡巴
\sample (1)\20180614_145315_renzhenfeng\69ec95b2bf2e87707056e07eaac43cc057f103ec381f993782f337431a8f6e32;HEUR:Trojan.MSIL.Agent.gen
\sample (1)\20180614_145315_renzhenfeng\71727276bf5e19d91870736ec530317374620f826194e756f6e2c210cde35d61;HEUR:Exploit.MSOffice.Generi

StarlitFuture

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2018-06-14 15:17:32
   
5. 扫描用时：00:00:01
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：2
   
8. 项目总数：2
   
9. 清除项目数：2
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由360杀毒自动处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. C:\Users\Home\Downloads\20180614_145315_renzhenfeng
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. C:\Users\Home\Downloads\20180614_145315_renzhenfeng\71727276bf5e19d91870736ec530317374620f826194e756f6e2c210cde35d61        virus.exp.21711882.d        已删除
    
37. C:\Users\Home\Downloads\20180614_145315_renzhenfeng\69ec95b2bf2e87707056e07eaac43cc057f103ec381f993782f337431a8f6e32        HEUR/QVM03.0.D47D.Malware.Gen        已删除
    
38. 
    

复制代码

，就一个.

威胁名称	Exploit-CVE2017-11882.s

威胁名称	Packed-ZI!D9B829527303

迈克菲

救命稻草

瑞星kill both
Trojan.Kryptik!8.8
Exploit.Generic!8.3E1

心醉咖啡

毒霸扫描miss