WPS 开始投毒了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

查看本主题需要登录

这是一个创建于 2594 天前的主题，其中的信息可能已经有所发展或是发生改变。

杀毒软件是小红伞，病毒文件文件名：
C:\Users\xx\AppData\Roaming\kingsoft\wps\addons\pool\win-i386\wpsrepair_kwmusic_1.0.0.3\wpsrepair.exe

8 条回复 • 2018-12-27 21:52:36 +08:00

Dvel

2018 年 12 月 27 日

'kwmusic' 是什么

o00o

2018 年 12 月 27 日

@Dvel 不太清楚，wps\addons\pool\win-i386 这个目录里面一堆东西，除了这个 music 还有
konlinemap、konlinepicture、kpapercheck、kweibo、wpsrepair_qqlive、wpssoso....

Cytion

2018 年 12 月 27 日 via Android

@Dvel 看名字应该是酷我音乐

jiejiss

2018 年 12 月 27 日 via Android

目录里的“ addons ”暴露了它的本性。。。以及 wpsrepair 和 kwmusic 放在一块，怎么看怎么有问题

natforum

2018 年 12 月 27 日

求份样本 [email protected] 谢谢

o00o

2018 年 12 月 27 日

o00o

2018 年 12 月 27 日

leloext

2018 年 12 月 27 日

wpsrepair.exe 调用 KwHelper.dll::LaunchKwHelper，KwHelper 这个简单看了一下是 koowo 的主程序的启动器。。。