这是误报吗？启发式分析，木马

显示全部楼层 · 发表于 2024-7-19 14:35:52

本帖最后由 1073328164 于 2024-7-19 14:41 编辑

pyic 发表于 2024-7-19 13:35
迅雷安装目录下的DownloadSDKServer.exe文件可以压缩后传上来吗？让大家帮忙分析一下

跟DownloadSDKServer.exe应该无关，毕竟仅在下载WPS时才报毒，我特意打开这个http:/d.winwin7xz.com/pc/WPS_Setup_17147.exe?ayjgvw=gko911链接看了眼，结果呢
捕获.PNG

也就是说，迈克菲也认为这个链接是有害的

再度更新，选择仍要访问后该链接又被EDGE拦截
捕获.PNG

winwin7xz这个网址链接很明显不像是WPS正版链接，我怀疑你是不是遇到了伪官网的FAKEAPP

显示全部楼层 · 发表于 2024-7-19 15:09:43

1073328164 发表于 2024-7-19 14:35
跟DownloadSDKServer.exe应该无关，毕竟仅在下载WPS时才报毒，我特意打开这个http:/d.winwin7xz.com/pc/W ...

用公司另外一台装有ESET笔记本电脑特意装上迅雷，官网下载WPS 依然报毒，个人猜测是迅雷为了加快下载速度，指向了另外的链接，这迅雷也真够够的屏幕截图 2024-07-19 150917.png

显示全部楼层 · 发表于 2024-7-19 15:15:43

WPS唯一官网: https://www.wps.cn/

显示全部楼层 · 发表于 2024-7-19 15:16:04

gove 发表于 2024-7-19 15:09
用公司另外一台装有ESET笔记本电脑特意装上迅雷，官网下载WPS 依然报毒，个人猜测是迅雷为了加快下载速 ...

迅雷“高速通道”嘛

显示全部楼层 · 发表于 2024-7-19 15:18:09

00006666 发表于 2024-7-19 15:15
WPS唯一官网: https://www.wps.cn/

亲，就是这个官网下载的你用迅雷下载WPS 你就知道了肯定也给你报毒

显示全部楼层 · 发表于 2024-7-19 15:19:41

1073328164 发表于 2024-7-19 15:16
迅雷“高速通道”嘛

对的问题就出在这里你比如官网下载ESET，你用系统自带浏览器下载试试，肯定只有几KB 但是你用迅雷就很快，说明这个程序已经被其他用户用迅雷下载过了，下载的同时也上传了，其他用户下载速度就很快就是高速通道

显示全部楼层 · 发表于 2024-7-19 15:21:09

gove 发表于 2024-7-19 15:18
亲，就是这个官网下载的你用迅雷下载WPS 你就知道了肯定也给你报毒

这种软件官网有的，下载没必要用迅雷，直接浏览器下就行，速度就用了，又不会限速，只有那种BT、磁力之类的才有用迅雷的意义

显示全部楼层 · 发表于 2024-7-19 15:24:09

00006666 发表于 2024-7-19 15:21
这种软件官网有的，下载没必要用迅雷，直接浏览器下就行，速度就用了，又不会限速，只有那种BT、磁力之类 ...

是啊，装有迅雷链接被探测到就跳出来顺手就用迅雷下载了，没想到迅雷还有这层风险

显示全部楼层 · 发表于 2024-7-19 15:25:29

gove 发表于 2024-7-19 15:24
是啊，装有迅雷链接被探测到就跳出来顺手就用迅雷下载了，没想到迅雷还有这层风险

迅雷设置里面，接管浏览器之类设置，都给它关了，以后有需要的时候手动打开迅雷

显示全部楼层 · 发表于 2024-7-19 15:26:16

这个链接不是官网的链接把

[交流探讨] 这是误报吗？启发式分析，木马