智谱输入法报毒

显示全部楼层 · 发表于 2026-6-1 20:24:34

Loyisa 发表于 2026-6-1 20:06
解决方法是：把Windows安装包撤了

哈哈，就这水平？笑了

显示全部楼层 · 发表于 2026-6-1 21:32:02

这比给卡巴和分析师点赞了。
成功避免你运行fake app

显示全部楼层 · 发表于 2026-6-1 21:33:10

Loyisa 发表于 2026-6-1 20:06
解决方法是：把Windows安装包撤了

嗨，我就说咋进官网没有安装呢。。。原来一开始是有win版的。
看来是一时半会没法提供正常的win安装包。

显示全部楼层 · 发表于 2026-6-1 21:40:22

pal家族发表于 2026-6-1 21:33
嗨，我就说咋进官网没有安装呢。。。原来一开始是有win版的。
看来是一时半会没法提供正常的win安装包。

他们在18:30左右换过正常包的。

黑包SHA256: 43acf30c9992d632fadc4aac7ce66981f6226348181c0c5961e0ee2b60e547bc
18:30新换的白包SHA256: 16325eab330224aae950c3916ed19a10c504d3e55a14a5e64bd25c4b5093b18b

现在又把Win包整个下掉了。

显示全部楼层 · 发表于 2026-6-1 21:41:22

wwwab 发表于 2026-6-1 21:40
他们在18:30左右换过正常包的。

黑包SHA256: 43acf30c9992d632fadc4aac7ce66981f6226348181c0c5961e0e ...

啊
何意味

显示全部楼层 · 发表于 2026-6-1 21:47:01

pal家族发表于 2026-6-1 21:41
啊
何意味

哦，我可能明白了，他们管对象存储和管前端的可能不是同一批人。

是他们对象存储中的安装包被投毒了，他们在18:30左右把他们对象存储中的带毒安装包处理了，替换为了白包。
然后在20:00左右，前端才把官网Win包的下载按钮去掉。。
实际上对象存储直链现在依然能够下载，但是在18:30左右他们已经替换为白包了。

显示全部楼层 · 发表于 2026-6-1 22:52:44

神龟Turmi 发表于 2026-6-1 17:50
这个就是毒 rpc.dll是被改过的用搜狗做的白加黑
已经通知智谱了

太不可思议了，官方的技术

显示全部楼层 · 发表于 2026-6-1 22:53:39

神龟Turmi 发表于 2026-6-1 17:51
是的，是官网，官网上的安装包被改了
草台班子

真是草台班子啊

显示全部楼层 · 发表于 2026-6-1 22:55:36

wwwab 发表于 2026-6-1 21:40
他们在18:30左右换过正常包的。

黑包SHA256: 43acf30c9992d632fadc4aac7ce66981f6226348181c0c5961e0e ...

真是活久见啊

显示全部楼层 · 发表于 2026-6-1 22:57:11

飞翔的蒲公英发表于 2026-6-1 13:59
搞啥不好搞输入法

估计上头昏了头哇~

[可疑文件] 智谱输入法报毒