这是误报吗？启发式分析，木马

显示全部楼层 · 发表于 2024-7-19 15:26:18

gove 发表于 2024-7-19 15:24
是啊，装有迅雷链接被探测到就跳出来顺手就用迅雷下载了，没想到迅雷还有这层风险

当初还在用ESET的时候BT下载经常会遇到拦截迅雷链接的情况，一次能阻止几十个

显示全部楼层 · 发表于 2024-7-20 02:52:56

http:/d.winwin7xz.com/pc/WPS_Setup_17147.exe?ayjgvw=gko911至少也得是个下载站的链接，反正绝对不是官方的链接
真正的下载链接至少得是这样的
https://official-package.wpscdn. ... WPS_Setup_17147.exe
下载快证明不了什么，我之前下FakeApp的时候从他们假网站上下东西也就十几K左右，换了任何一款P2P下载工具后也能跑到几十M，但这仍然是个恶意软件

如果确认是从wps.cn而不是什么iframe伪造的假网址上下载，而浏览器下载正常，迅雷下载报毒的话，那问题估计就是作为P2P下载工具的迅雷连接了置信度很低的P2P节点导致的，至少，我对winwin7xz.com印象很差，不是什么好东西

显示全部楼层 · 发表于 2024-7-20 13:27:16

1073328164 发表于 2024-7-19 12:36
那应该是误报了，迅雷也是官方最新版本吗？我回去试试看

他这个网址显然不是官网

显示全部楼层 · 发表于 2024-7-20 20:32:51

诺顿浏览器扩展阻止了下载

[交流探讨] 这是误报吗？启发式分析，木马

评分