wetype_update.exe 是病毒吗？

wetype_update.exe 是搜狗输入法（WeType）的自动更新程序，正常情况下位于 C:\Program Files (x86)\SogouInput\ 或搜狗输入法安装目录下。它不是病毒，但很多人会把它误认为恶意软件。

一、如何判断是否正常

• 路径：正常文件在搜狗输入法安装目录下，如果在 Temp、AppData\Roaming 或系统目录下，可能是伪装。
• 签名：右键文件→属性→数字签名，正常文件有 Sogou Inc. 的签名。
• 行为：正常只在更新时启动，更新完退出；如果常驻且占用 CPU/网络，需警惕。

二、为什么会被杀毒软件报毒

部分国产杀毒软件对输入法更新程序的启发式扫描误报，加上该进程会联网下载，容易被归类为"可疑网络行为"。如果签名正常且路径正确，可加入白名单。

三、如何处理

• 正常情况：保留，允许其更新输入法。
• 不想更新：在搜狗输入法设置中关闭"自动更新"，或禁用计划任务。
• 确认是病毒：用 Process Explorer 查看进程路径和签名，删除文件并清理启动项。

四、总结

wetype_update.exe 本身是合法的输入法更新程序，判断是否异常主要看路径和签名。不确定时用 VirusTotal 扫描文件哈希，比直接删掉更稳妥。