智谱输入法报毒

显示全部楼层 · 发表于 2026-6-1 02:30:33

官方下载的AutoGLM：智谱AI输入法 官方网址
智谱AI输入法 - 高准确度语音输入助手

分享
https://wx.mail.qq.com/s?k=joDfMGwjMCUCBSBp0j

卡巴斯基报毒
事件: 检测到恶意对象
用户: DESKTOP-N5NS1RS\a
用户类型: 活动用户
应用程序名称: IDMan.exe
应用程序路径: D:\Internet Download Manager
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win32.Shellcode.pys
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: AutoGLM_win32_x64_1.10.0_260430_1458.exe
对象路径: C:\Users\a\Downloads\Programs
MD5: 0B7B91448F7D5884804B210D9EBF7DFD
原因: 数据库
数据库发布日期: 昨天，2026/5/31 23:13:00

各种检测结果如下。

Report — 43ACF30C9992D632FADC4AAC7CE66981F6226348181C0C59... — Kaspersky Threat Intelligence Portal
VirusTotal - File - 43acf30c9992d632fadc4aac7ce66981f6226348181c0c5961e0ee2b60e547bc

显示全部楼层 · 发表于 2026-6-1 04:11:01

本帖最后由 awsl10000次于 2026-6-1 04:13 编辑

应该是有问题，sophos等等跟进了
卡巴人工回复检测正确
“This detection is correct. Thank you for your inquiry to Kaspersky.”

显示全部楼层 · 发表于 2026-6-1 06:43:25

ESET 双击，version.dll VT45

显示全部楼层 · 发表于 2026-6-1 07:17:03

显示全部楼层 · 发表于 2026-6-1 07:27:05

本帖最后由 scottxzt 于 2026-6-1 12:15 编辑

Trojan:Win32/Wacatac.B!ml 双击

file: F:\AutoGLM_win32_x64_1.10.0_260430_1458.exe

显示全部楼层 · 发表于 2026-6-1 08:40:28

本帖最后由飞翔的蒲公英于 2026-6-1 08:51 编辑

质谱还有输入法？？释放的version.dll和rpc.dll有问题

显示全部楼层 · 发表于 2026-6-1 10:29:33

质谱还有输入法？？释放的文件有问题吧还是别用了

显示全部楼层 · 发表于 2026-6-1 10:44:20

本帖最后由 lsop1349987 于 2026-6-1 10:51 编辑

可以给官方反馈一下

显示全部楼层 · 发表于 2026-6-1 11:25:24

本帖最后由 trader80s 于 2026-6-1 11:43 编辑

误报的可能性大，这是微步云沙箱https://s.threatbook.com/report/file/43acf30c9992d632fadc4aac7ce66981f6226348181c0c5961e0ee2b60e547bc

我比较了你提供的文件和官网的文件哈希值，是完全一样的。
[md5] 0b7b91448f7d5884804b210d9ebf7dfd
[sha1] 3164bf60753f26447d0a9d1051d9d04deb2aa549
[sha256] 43acf30c9992d632fadc4aac7ce66981f6226348181c0c5961e0ee2b60e547bc

说明就是原始文件，没有被挂马。
文件分析似乎就是搜狗加了个壳？

主要就是两个dll文件被检测为木马

显示全部楼层 · 发表于 2026-6-1 11:37:46

[可疑文件] 智谱输入法报毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源