这是误报吗？启发式分析，木马

显示全部楼层 · 发表于 2024-7-19 12:27:16

本帖最后由 gove 于 2024-7-19 15:17 编辑

用迅雷下载WPS，下载被拒绝什么状况好几年了没遇到毒第一次看到被报木马
屏幕截图 2024-07-19 122553.png

用EDGE下载WPS卡巴就不会报估计是迅雷问题

另一台电脑ESET也报毒，无语迅雷用EDGE浏览器自带的下载就不会也不知道怎么回事
屏幕截图 2024-07-19 150636.png

显示全部楼层 · 发表于 2024-7-19 12:34:16

WPS是官网的吗？

显示全部楼层 · 发表于 2024-7-19 12:35:22

1073328164 发表于 2024-7-19 12:34
WPS是官网的吗？

是官网的

显示全部楼层 · 发表于 2024-7-19 12:36:37

gove 发表于 2024-7-19 12:35
是官网的

那应该是误报了，迅雷也是官方最新版本吗？我回去试试看

显示全部楼层 · 发表于 2024-7-19 12:37:53

1073328164 发表于 2024-7-19 12:36
那应该是误报了，迅雷也是官方最新版本吗？我回去试试看

迅雷也是官网下载的，这个报的要是真的那卡巴立功了

显示全部楼层 · 发表于 2024-7-19 12:38:29

gove 发表于 2024-7-19 12:37
迅雷也是官网下载的，这个报的要是真的那卡巴立功了

下载下来的WPS扫描无问题是吗

显示全部楼层 · 发表于 2024-7-19 12:40:41

楼主用Chrome浏览器下载也是没有问题的

显示全部楼层 · 发表于 2024-7-19 12:40:51

1073328164 发表于 2024-7-19 12:38
下载下来的WPS扫描无问题是吗

无问题，但是卡巴提示活动威胁，提示进行全盘扫描，我扫扫

显示全部楼层 · 发表于 2024-7-19 13:35:56

迅雷安装目录下的DownloadSDKServer.exe文件可以压缩后传上来吗？让大家帮忙分析一下

显示全部楼层 · 发表于 2024-7-19 14:32:30

pyic 发表于 2024-7-19 13:35
迅雷安装目录下的DownloadSDKServer.exe文件可以压缩后传上来吗？让大家帮忙分析一下

这个是迅雷主进程啊

[交流探讨] 这是误报吗？启发式分析，木马