離譜！WPS升級(jí)程序被Microsoft Defender誤報(bào)攔截 微軟認(rèn)為是勒索軟件

金山辦公旗下的 WPS Office 日前正在測(cè)試 64 位版，上周日就有藍(lán)點(diǎn)網(wǎng)網(wǎng)友向我們反饋稱(chēng) WPS 的升級(jí)程序被 Microsoft Defender 報(bào)毒并攔截，不過(guò)當(dāng)時(shí)藍(lán)點(diǎn)網(wǎng)安裝的測(cè)試版沒(méi)發(fā)現(xiàn)問(wèn)題，網(wǎng)友也沒(méi)截圖。

今天藍(lán)點(diǎn)網(wǎng)在測(cè)試機(jī)上安裝的 WPS 終于也被報(bào)毒了，我們安裝的同樣是 64 位測(cè)試版，被報(bào)毒的是 WPS 主升級(jí)程序 wpsupdate.exe，并且非常離譜的是微軟給出的說(shuō)明竟然是勒索軟件(Ransom:Win64/Conti.IIP！MTB)。

原本網(wǎng)友還在懷疑是不是 WPS 搞什么小動(dòng)作被微軟發(fā)現(xiàn)了，但藍(lán)點(diǎn)網(wǎng)現(xiàn)在看到提示幾乎可以確認(rèn)就是誤報(bào)，微軟將其誤報(bào)為臭名昭著的勒索軟件 Conti。

這款勒索軟件與 Ryuk 勒索軟件使用相同的代碼庫(kù)，在過(guò)去兩年 Conti 造成的各種問(wèn)題也非常多，只不過(guò) WPS 升級(jí)程序再怎么有問(wèn)題也不至于被離譜的報(bào)告為勒索軟件吧。

這個(gè)問(wèn)題暫時(shí)應(yīng)該只影響 WPS 64 位測(cè)試版，不知道使用 WPS Office 當(dāng)前正式版的用戶(hù)是否遇到了類(lèi)似問(wèn)題，主程序路徑為：C:\User\{USERNAME}\AppData\Romaing\kingsoft\office6\update\down\wpsupdate.exe

由于藍(lán)點(diǎn)網(wǎng)使用的 Microsoft Defender 已經(jīng)關(guān)閉了文件自動(dòng)提交功能，所以微軟還彈出通知詢(xún)問(wèn)是否要提交 wpsupdate 這個(gè) “病毒” 文件樣本。