WPS 开始投毒了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 1940 天前的主题，其中的信息可能已经有所发展或是发生改变。

杀毒软件是小红伞，病毒文件文件名：
C:\Users\xx\AppData\Roaming\kingsoft\wps\addons\pool\win-i386\wpsrepair_kwmusic_1.0.0.3\wpsrepair.exe

8 条回复 • 2018-12-27 21:52:36 +08:00

Dvel

2018-12-27 19:56:57 +08:00

'kwmusic' 是什么

o00o

2018-12-27 20:03:02 +08:00

@Dvel 不太清楚，wps\addons\pool\win-i386 这个目录里面一堆东西，除了这个 music 还有
konlinemap、konlinepicture、kpapercheck、kweibo、wpsrepair_qqlive、wpssoso....

Cytion

2018-12-27 20:09:08 +08:00 via Android

@Dvel 看名字应该是酷我音乐

jiejiss

2018-12-27 20:12:00 +08:00 via Android

目录里的“ addons ”暴露了它的本性。。。以及 wpsrepair 和 kwmusic 放在一块，怎么看怎么有问题

natforum

2018-12-27 20:21:14 +08:00

求份样本 [email protected] 谢谢

o00o

2018-12-27 21:24:20 +08:00

o00o

2018-12-27 21:29:28 +08:00

leloext

2018-12-27 21:52:36 +08:00

wpsrepair.exe 调用 KwHelper.dll::LaunchKwHelper，KwHelper 这个简单看了一下是 koowo 的主程序的启动器。。。