WPS 开始投毒了？

[o00o]

杀毒软件是小红伞，病毒文件文件名：
C:\Users\xx\AppData\Roaming\kingsoft\wps\addons\pool\win-i386\wpsrepair_kwmusic_1.0.0.3\wpsrepair.exe

[Dvel]

'kwmusic' 是什么

[o00o]

@Dvel 不太清楚，wps\addons\pool\win-i386 这个目录里面一堆东西，除了这个 music 还有
konlinemap、konlinepicture、kpapercheck、kweibo、wpsrepair_qqlive、wpssoso....

[Cytion]

@Dvel 看名字应该是酷我音乐

[jiejiss]

目录里的“ addons ”暴露了它的本性。。。以及 wpsrepair 和 kwmusic 放在一块，怎么看怎么有问题

[natforum]

求份样本 [e-mail] 谢谢

[o00o]

@natforum 链接: https://pan.baidu.com/s/1clx3_8yPLTX1g-uVeV19kg
提取码: x66b
解压密码 123123

[o00o]

@natforum 链接: https://pan.baidu.com/s/1isl5SB-BqJHFD5GlEmbZQw
提取码: jwit

[leloext]

wpsrepair.exe 调用 KwHelper.dll::LaunchKwHelper，KwHelper 这个简单看了一下是 koowo 的主程序的启动器。。。