離譜！WPS升級程序被Microsoft Defender誤報攔截 微軟認為是勒索軟件

金山辦公旗下的 WPS Office 日前正在測試 64 位版，上周日就有藍點網網友向我們反饋稱 WPS 的升級程序被 Microsoft Defender 報毒并攔截，不過當時藍點網安裝的測試版沒發(fā)現問題，網友也沒截圖。

今天藍點網在測試機上安裝的 WPS 終于也被報毒了，我們安裝的同樣是 64 位測試版，被報毒的是 WPS 主升級程序 wpsupdate.exe，并且非常離譜的是微軟給出的說明竟然是勒索軟件(Ransom:Win64/Conti.IIP！MTB)。

原本網友還在懷疑是不是 WPS 搞什么小動作被微軟發(fā)現了，但藍點網現在看到提示幾乎可以確認就是誤報，微軟將其誤報為臭名昭著的勒索軟件 Conti。

這款勒索軟件與 Ryuk 勒索軟件使用相同的代碼庫，在過去兩年 Conti 造成的各種問題也非常多，只不過 WPS 升級程序再怎么有問題也不至于被離譜的報告為勒索軟件吧。

這個問題暫時應該只影響 WPS 64 位測試版，不知道使用 WPS Office 當前正式版的用戶是否遇到了類似問題，主程序路徑為：C:\User\{USERNAME}\AppData\Romaing\kingsoft\office6\update\down\wpsupdate.exe

由于藍點網使用的 Microsoft Defender 已經關閉了文件自動提交功能，所以微軟還彈出通知詢問是否要提交 wpsupdate 這個 “病毒” 文件樣本。