假wps和假搜狗 vt3

mzltest

假wps下载（搜狗在最下面）：
https://yun.kuaiya.cn/r/YFUKT-ECHjyGGGRwjra
https://wormhole.app/eEB4dX#K2MdeI3-eq9P1ygpVasMvg

https://www.virustotal.com/gui/f ... 82074177e?nocache=1

wps-la[.]com[.]cn -> https://www[.]qicaicnhingkong-oss[.]top/Szc_Wps_Office_x64_v1.0_win.zip

因为我是昨天更新的PAD今天才发的贴，我这边的记录显示昨天用的是 https://www[.]shanmaocnhingkong-oss[.]top/Szc_Wps_Office_x64_v1.0_win.zip （现已失效），提示防御者应该拉黑入口链接而不是下载链接。
已知使用相同跳板链接的其他入口域名：

1. wps-la.com.cn
   
2. ACTIVE · manual-txt:domains.txt · 2026-03-31
   
3. 该域名wps-la.com.cn高度仿冒WPS官网设计及元数据，但下载链接指向无关的可疑域名shanmaocnhingk…
   
4. wps-is.com.cn
   
5. ACTIVE · manual-txt:domains.txt · 2026-03-31
   
6. 域名 wps-is.com.cn 并非金山官方域名，且页面通过高仿 WPS 官网诱导下载，下载链接指向可疑的第三方 OS…
   
7. wps-ps.hl.cn
   
8. ACTIVE · manual-txt:domains.txt · 2026-03-31
   
9. 域名hl.cn非WPS官方域名，页面深度仿冒WPS官网内容，且下载链接指向可疑的第三方OSS域名（shanmaocnhi…
   
10. dns-sogou.com.cn
    
11. ACTIVE · manual-txt:domains.txt · 2026-03-31
    
12. 域名 dns-sogou.com.cn 并非搜狗官方域名（sogou.com），页面高度模仿官方下载中心，且下载链接指向…
    
13. wps-office-web.com.cn
    
14. ACTIVE · manual-txt:domains.txt · 2026-03-31
    
15. 该域名 wps-office-web.com.cn 仿冒 WPS 官方网站设计。虽然页面声称是正版官网，但其提供的下载链…

复制代码

确实是有一个搜狗，搜狗那个已被ublock badware risks，搜狗下载：
https://yun.kuaiya.cn/r/zB6_sJ4xjyRqqqoklyR
https://wormhole.app/yEB432#Ws4l3ihnQcWAtq3e5roKCQ

https://www.virustotal.com/gui/f ... b84e397a0?nocache=1

wps修改时间昨天晚上，火绒不拦截入口域名。

---

莒县小哥

https://www.virustotal.com/gui/f ... GI6MTc3NTAwMTczNQ==
https://www.virustotal.com/gui/f ... TA6MTc3NTAwMTgyMg==

scottxzt

攻击面减少
F:\sg\sogou_pinyin_x64_v2.0_win.exe

Trojan:Win32/Wacatac.H!ml
F:\sz (1)\Szc_Wps_Office_x64_v1.0_win.exe

mzltest

scottxzt 发表于 2026-4-1 08:58
攻击面减少
F:\sg\sogou_pinyin_x64_v2.0_win.exe

攻击面减少是 阻止可执行文件运行，除非它们符合流行率、年龄或受信任列表条件 这个规则吗

scottxzt

mzltest 发表于 2026-4-1 09:02
攻击面减少是 阻止可执行文件运行，除非它们符合流行率、年龄或受信任列表条件 这个规则吗

是