火绒检测出来的，这都是什么病毒啊？

[hero158]

[ 1 ] 2019-12-08 13:18:58,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.b, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kwhcommonpop.exe 病毒名称：Backdoor/Kingsoft.b 病毒 ID：DEBE0AA6A69D671B 操作结果：已处理

[ 2 ] 2019-12-08 13:18:45,病毒防护,文件实时监控,发现病毒 Trojan/Kingsoft.a, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kcmppinvoker.dll 病毒名称：Trojan/Kingsoft.a 病毒 ID：7D5FA0ABAA0C95C3 操作结果：已处理

[ 3 ] 2019-12-08 13:18:40,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.b, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kcmpp.exe 病毒名称：Backdoor/Kingsoft.b 病毒 ID：DEBE0AA6A69D671B 操作结果：已处理

[ 4 ] 2019-12-08 13:18:27,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.a, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\infocenter.exe 病毒名称：Backdoor/Kingsoft.a 病毒 ID：3035A5BD125C9F48 操作结果：已处理

[ 5 ] 2019-12-08 12:58:55,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.b, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kwhcommonpop.exe 病毒名称：Backdoor/Kingsoft.b 病毒 ID：DEBE0AA6A69D671B 操作结果：已处理

[ 6 ] 2019-12-08 12:58:41,病毒防护,文件实时监控,发现病毒 Trojan/Kingsoft.a, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kcmppinvoker.dll 病毒名称：Trojan/Kingsoft.a 病毒 ID：7D5FA0ABAA0C95C3 操作结果：已处理

[ 7 ] 2019-12-08 12:58:37,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.b, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kcmpp.exe 病毒名称：Backdoor/Kingsoft.b 病毒 ID：DEBE0AA6A69D671B 操作结果：已处理

[ 8 ] 2019-12-08 12:58:24,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.a, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\infocenter.exe 病毒名称：Backdoor/Kingsoft.a 病毒 ID：3035A5BD125C9F48 操作结果：已处理

[ 9 ] 2019-12-08 12:43:58,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.b, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kwhcommonpop.exe 病毒名称：Backdoor/Kingsoft.b 病毒 ID：DEBE0AA6A69D671B 操作结果：已处理

[ 10 ] 2019-12-08 12:43:45,病毒防护,文件实时监控,发现病毒 Trojan/Kingsoft.a, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kcmppinvoker.dll 病毒名称：Trojan/Kingsoft.a 病毒 ID：7D5FA0ABAA0C95C3 操作结果：已处理

[ 11 ] 2019-12-08 12:43:39,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.b, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\kcmpp.exe 病毒名称：Backdoor/Kingsoft.b 病毒 ID：DEBE0AA6A69D671B 操作结果：已处理

[ 12 ] 2019-12-08 12:43:27,病毒防护,文件实时监控,发现病毒 Backdoor/Kingsoft.a, 已处理

操作进程：D:\kdesk\cmlive.exe 病毒路径：D:\kdesk\update\cm\pcmastercn\infocenter.exe 病毒名称：Backdoor/Kingsoft.a 病毒 ID：3035A5BD125C9F48 操作结果：已处理

[712e1959]

金山

[renmu]

金山的后门程序

[juded]

金山广告弹窗

[dreamerlv3ex]

不是自家的高权限工具一般都是病毒，恶意程序，异常文件。。。

[designer]

卸载 wps 金山软件就行了

[cmdOptionKana]

火绒敢和国内厂家作对…有点担心它会不会被阴招。

[lxk11153]

kdesk 是啥程序？

[kome]

可以在知乎搜一下火绒安全实验室，他在前两天发布了类似的东西，主要内容是驱动精灵和金山系软件的病毒 /后门。

[hero158]

@lxk11153 猎豹轻桌面

[eq06]

慎用中国产的软件

[ooooo]

金山的后门程序
驱动精灵

[locoz]

kingsoft 金山啊…查一下就知道了。你这帖子我在手机上看眼睛都要瞎了🙄

[Showbox]

国内的软件商道德底线在这样无耻下迟早完蛋

[ClericPy]

pcmaster 不是魔方么, 怎么一群人说金山

看到后门和特洛伊... 这是被植入木马了还是什么的

我家火绒两年没动静了, 我都开始怀疑是不是被我不小心 "优化"没了．．．

[wh583114708]

金山的后门，最近火绒报毒，是因为有广告和强制绑定主页啥的吧

[Blulotus]

火绒在杀流氓方面还是有一手啊，之前 hao123 流氓就是让火绒给彻底治好的

[wdkty]

金山的弹窗程序

[xuanqb]

眼睛快看瞎了

[crclz]

我在想 linux wps 会不会遭殃

[tuzexiansheng]

金山毒霸、wps、猎豹浏览器、驱动精灵、软媒魔方这几个软件都有这个后门，主要就是推广告，推软件，劫持浏览器篡改数据，还不算很恶性吧。
不建议使用国产软件

[avrillavigne]

https://www.huorong.cn/info/1575563954398.html

[tyhunter]

@ClericPy 此 pcmaster 不是你理解的那个软媒魔方....路径地址前面还有 cm(cheetah mobile)，移动端叫 cleanmaster，pc 端叫 pcmaster

[saltedFish666]

这么多,你不卡吗?

[927233671]

我用的是火绒,也遇到了这种情况

[laycher]

@ClericPy #14 我也以为是魔方呢。。

[ClericPy]

@tyhunter #22
@laycher #25
当时刚说完我就看到前面 kdesk 了, 让我想起当年的快盘来了, 金山少数好用的玩意都一个个玩死了
感谢解惑, 快盘死了以后, 三四年没用过金山的东西... 惭愧

[tyhunter]

@ClericPy 虽然不该说前东家坏话，但是确实前东家的工具类产品越做越操蛋了，而老板却一心扑在目前看不到任何前景和盈利模式的“智能”机器人上