智谱输入法报毒

显示全部楼层 · 发表于 2026-6-1 11:46:03

飞翔的蒲公英发表于 2026-6-1 08:40
质谱还有输入法？？释放的version.dll和rpc.dll有问题

大模型比不过头部，烧了那么多钱，搞个输入法回回血，貌似还是搜狗套壳，结果被杀软报壳？

显示全部楼层 · 发表于 2026-6-1 13:41:25

本帖最后由 nulluser1234 于 2026-6-1 13:45 编辑

就是木马，外联timefixinstaller[.]online，盲猜供应链投毒？但签名是坏的，大概率是bucket被黑了

显示全部楼层 · 发表于 2026-6-1 13:59:46

trader80s 发表于 2026-6-1 11:46
大模型比不过头部，烧了那么多钱，搞个输入法回回血，貌似还是搜狗套壳，结果被杀软报壳？

搞啥不好搞输入法

显示全部楼层 · 发表于 2026-6-1 16:29:01

nulluser1234 发表于 2026-6-1 13:41
就是木马，外联timefixinstaller[.]online，盲猜供应链投毒？但签名是坏的，大概率是bucket被黑了

rundll32.exe "C:\Users\yhg\AppData\Local\SougouIME\VERSION.dll",DllRegisterServer
远程连接 96.126.190.233

显示全部楼层 · 发表于 2026-6-1 17:50:49

trader80s 发表于 2026-6-1 11:25
误报的可能性大，这是微步云沙箱https://s.threatbook.com/report/file/43acf30c9992d632fadc4aac7ce66981f ...

这个就是毒 rpc.dll是被改过的用搜狗做的白加黑
已经通知智谱了

显示全部楼层 · 发表于 2026-6-1 17:51:53

莒县小哥发表于 2026-6-1 11:37

是的，是官网，官网上的安装包被改了
草台班子

显示全部楼层 · 发表于 2026-6-1 17:54:26

既然一个软件厂商能被人篡改投毒。干脆直接让杀毒软件拉黑这个网站得了

显示全部楼层 · 发表于 2026-6-1 19:19:56

官方已介入处理，现在官网的安装包已经恢复正常了

显示全部楼层 · 发表于 2026-6-1 19:42:49

best

显示全部楼层 · 发表于 2026-6-1 20:06:41

hsks 发表于 2026-6-1 19:19
官方已介入处理，现在官网的安装包已经恢复正常了

解决方法是：把Windows安装包撤了

[可疑文件] 智谱输入法报毒