这是一个创建于 3116 天前的主题，其中的信息可能已经有所发展或是发生改变。
本来他平时弹出一个 TIPS 全是没用的新闻，就算了，每天还要弹窗告诉我你该点广告了，我们是免费软件请点广告，这样我也忍了！最不能忍耐的居然下载了一个程序叫 dandelion.exe ，今天果断卸载了
通过逆向分析 BIN ，这个程序的数字签名是 x 宝的
会在你的桌面放一个图标，这个图标指向到 X 宝，运行原理就是运行后会调用你本地的 WMI 疯狂收集你系统信息，什么磁盘序列号、 CPUID ，你的 ip 地址详情等等就差给拍两张照片了，然后提交到远程服务器，进程过一会去读远程一个 JSON 文件的这个 JSON 文件全部是商品信息和地址，你以为这个就完了，他还会监视窗口事件（父窗体为 chrome 浏览器），查看你浏览 X 宝市场 /X 里妈妈市场的标题栏（实在不知道它要干嘛，也许是为了分析用户行为），你以为杀掉进程就完事了！ NO ！ NO! 它还会添加一个系统计划任务，你杀掉进程后，他一会就复活了！更搞笑的是，居然用一个长定时器去超时规避那个啥，哈哈哈（ mask 还是找个专业的吧，实习生实习不容易）
对国产软件真心害怕了，缺钱你咋不去抢银行啊！
第 1 条附言 · 2016-04-30 14:09:01 +08:00
补充一下
1.清理办法删除 dandelion.job 这个计划任务
2.结束掉 dandelion.exe 这个进程
3.删除%ADMIN~1%\app data\wps\i386\dl\所有文件（如果没找到也没关系，重启以后它再也起不来了）
1.清理办法删除 dandelion.job 这个计划任务
2.结束掉 dandelion.exe 这个进程
3.删除%ADMIN~1%\app data\wps\i386\dl\所有文件（如果没找到也没关系，重启以后它再也起不来了）
 |
101
VmuTargh 2016-05-01 12:23:33 +08:00
我来翻页……
|
 |
102
clino 2016-05-01 17:02:11 +08:00
其实可以用网络防火墙把 wps 的网络访问都关掉
|
 |
103
SlipStupig OP @clino 流氓耍无赖，卸载最安静了
|
|
104
clino 2016-05-01 18:06:57 +08:00
@SlipStupig 是这样没错 不过有时候在某台没有 office 的 windows 上要看 doc 之类的还是下一个装比较方便
不过想想还有永中之类的其他选择哈 |
 |
105
evil4u 2016-05-02 20:57:20 +08:00
你可以选择不用啊，可以买正版 office ，也可以用盗版 office 。人家 WPS 使用免费，靠流量导到淘宝变现你觉得流氓了？交叉补贴的商业模式你不知道吗？真不知道是购买力低下还是价值观低下，还是你只是想显摆下你知道了人家的套路。
|
|
106
SlipStupig OP  1
@evil4u 我已经不用了，你打打广告可以接受，你恶意安装我就不能理解了！这么说的话，所有的间谍和病毒木马都是免费给你使用的，靠盗窃你家银行存款和隐私直接商业模式你不知道吗？你觉得这样做对不对呢？真是不明白为什么您是购买力惊人还是价值观太高上，还是你只是想显摆一下你知道了人家的高尚呢
|
 |
107
flyz 2016-05-05 12:07:49 +08:00
@SlipStupig 楼主神逻辑，木马病毒能带来什么正面效应？
用你的盗版 office 去吧。 |
 |
108
Stupitch 2016-05-08 16:44:21 +08:00
讲道理，还是 office 365 太贵，一个月 39 块，都够我玩一个月 DO 了好吧
|
 |
109
totogo 2016-06-08 23:48:24 +08:00
我装了金山词霸也中招了， fuck 金山
|
 |
110
nidehanwang 2019-02-23 10:50:48 +08:00
干他娘的 wps 沙雕软件
|
Select Language