灵犀桌面版升级包含内嵌开发环境hosts配置，触发杀软报毒Trojan.Win32.Hosts2.g

报毒对象为安装包内嵌套的文件：

installer.exe

→ $PLUGINSDIR\app-64.7z

→ resources\PortableGit.7z

→ PortableGit\etc\hosts

问题分析

解包核验后确认：该 hosts 文件不是 Git for Windows 官方默认模板，而是一份由 SwitchHosts 管理的 WPS 内部开发环境配置，约 22 KB、数百条重定向条目，特征包括：

• 文件首行为注释 # SwitchHosts!

• 大量 wps.cn / kdocs.cn / docer.com 域名指向金山云内网 IP（120.92.x.x 段）及办公网 IP（10.13.x.x 段）

• 含大量测试环境条目（表单回归环境、钉钉测试环境、蜂巢测试环境、potest 环境等）

• 含开发机屏蔽自动升级的条目（127.0.0.1 update.wps.cn 等）

• 含内部服务域名与 IP 的映射（etcd、mysql、minio、harbor、grafana 等）

推断为打包流水线中，某台开发/构建机器上的 PortableGit 环境未清理 etc/hosts，被整体压缩进了 PortableGit.7z 随安装包分发。