这是一个创建于 3458 天前的主题，其中的信息可能已经有所发展或是发生改变。
本来他平时弹出一个 TIPS 全是没用的新闻，就算了，每天还要弹窗告诉我你该点广告了，我们是免费软件请点广告，这样我也忍了！最不能忍耐的居然下载了一个程序叫 dandelion.exe ，今天果断卸载了
通过逆向分析 BIN ，这个程序的数字签名是 x 宝的
会在你的桌面放一个图标，这个图标指向到 X 宝，运行原理就是运行后会调用你本地的 WMI 疯狂收集你系统信息，什么磁盘序列号、 CPUID ，你的 ip 地址详情等等就差给拍两张照片了，然后提交到远程服务器，进程过一会去读远程一个 JSON 文件的这个 JSON 文件全部是商品信息和地址，你以为这个就完了，他还会监视窗口事件（父窗体为 chrome 浏览器），查看你浏览 X 宝市场 /X 里妈妈市场的标题栏（实在不知道它要干嘛，也许是为了分析用户行为），你以为杀掉进程就完事了！ NO ！ NO! 它还会添加一个系统计划任务，你杀掉进程后，他一会就复活了！更搞笑的是，居然用一个长定时器去超时规避那个啥，哈哈哈（ mask 还是找个专业的吧，实习生实习不容易）
对国产软件真心害怕了，缺钱你咋不去抢银行啊！
第 1 条附言 2016-04-30 14:09:01 +08:00
补充一下
1.清理办法删除 dandelion.job 这个计划任务
2.结束掉 dandelion.exe 这个进程
3.删除%ADMIN~1%\app data\wps\i386\dl\所有文件（如果没找到也没关系，重启以后它再也起不来了）
1.清理办法删除 dandelion.job 这个计划任务
2.结束掉 dandelion.exe 这个进程
3.删除%ADMIN~1%\app data\wps\i386\dl\所有文件（如果没找到也没关系，重启以后它再也起不来了）
 | 1 fengxiang 2016-04-30 05:42:53 +08:00 via Android 10000000000000000000000 … |
 | 2 Myprincess 2016-04-30 05:59:44 +08:00 via Android 免费是最贵的 |
 | 3 taresky 2016-04-30 06:59:59 +08:00 via iPhone 买套 office 也不贵啊 |
 | 4 wingtatlee 2016-04-30 07:17:14 +08:00 一般人做事毫原可言，能的都敢去做。人做的件？ No way... |
 | 5 msg7086 2016-04-30 07:30:11 +08:00 抢银行做什么……人家要弄钱有的是办法…… 说真的，试试 Office 吧。 |
 | 6 congeec 2016-04-30 07:36:07 +08:00 via iPhone 1000 万准备好了吗？ |
 | 7 skys11 2016-04-30 07:42:17 +08:00 我说怎么桌面上怎么老是有个淘宝图标的！原来如此， 很久之前也没有见到这么明目张胆的啊！哎呀，有其他的么？ |
 | 8 580a388da131 2016-04-30 07:51:33 +08:00 最近有不少人反映中了这个，但其中不少人没装 wps ，可能是竞争对手恶意诋毁？ 纯属瞎猜。 |
 | 9 aprikyblue 2016-04-30 07:53:19 +08:00 via Android 我没有 1000w |
| 10 580a388da131 2016-04-30 07:54:07 +08:00 毕竟写上淘宝俩字不能说是淘宝干的。 |
 | 11 wolfan 2016-04-30 08:03:33 +08:00 via Android 我手机打开 ypuku 还会收到淘宝的推送信息呐。。。 |
 | 12 wweir 2016-04-30 08:04:00 +08:00 用惯了 ms-office 之后发现 WPS 就是一个笑话，现在是宁愿用 libreoffice 也不愿碰 WPS 。 |
 | 13 just1 2016-04-30 08:04:23 +08:00 via Android wps 本来就不好用，用它干嘛，功能残缺，而且太花哨 |
 | 14 jimzhong 2016-04-30 08:06:59 +08:00 昨天开机一个晚上，今天刚刚发现有 dandelion.exe 这个文件，还好不是我的电脑。 免费的东西真的是最贵的。不过 Linux 下的 WPS 还可以。 |
 | 15 livepps 2016-04-30 08:07:55 +08:00 via Android 用惯 office ，根本用不来 wps |
 | 16 SlipStupig OP @jimzhong 之前用过，各种崩溃，各种缺库 |
| 17 SlipStupig OP @580a388da131 各种软件都有捆绑，反正这个玩意就是在后台运行着，而且还在维护，开发这个玩意代码说实话水平真心不咋地，估计就是一个人在做 |
 | 18 chengzhoukun 2016-04-30 08:15:45 +08:00 via Android 试试微软自家的 autoruns 工具，可以把自启项，恶意驱动，服务等玩意儿删的干干净净。迅雷我就是这个对付的。 删干净之后记住不要给 uac |
 | 19 miyuki 2016-04-30 08:23:48 +08:00 via Android 用国产管家禁用联网权限 |
 | 20 yech1990 2016-04-30 08:27:48 +08:00 via Android Linux 下这货还算自觉 没有广告 且功能齐全 Libreoffice 只能算个玩具… |
 | 21 yiqiok 2016-04-30 08:28:39 +08:00 免费的东西是最贵的，，，我以前也遇到过，右下角老是显示淘宝的广告，后来还是果断 office2016, |
 | 22 benbenzhangqi 2016-04-30 08:33:57 +08:00 一直使用微软的 office |
 | 24 hrong 2016-04-30 08:39:43 +08:00 360 装了吗？。。。。。。。。我是开玩笑的。 |
 | 25 chroming 2016-04-30 08:44:26 +08:00 via iPhone wps 确实越来越流氓。福昕也是 |
 | 26 firefox12 2016-04-30 08:45:10 +08:00 via iPhone 谁让你用免费的呢？权利和义务是相等的。别人开发了这么久不是来做善事的？ |
 | 27 patrickstar 2016-04-30 09:00:35 +08:00 我把福昕也卸载了，这货每次更新都给我装上好几个东西，直接连福昕删除了 |
| 28 SlipStupig OP  1 @firefox12 是不是免费的用户都不是人是吧，因为他免费，所以们都理所应当被厂商随意欺负？病毒木马都是免费的，我是不是应该好好对待它们呢？ |
 | 29 wangjie 2016-04-30 09:10:50 +08:00 via iPhone 好几年以前开始自动更新的时候不用的 |
 | 30 cctv6 2016-04-30 09:10:51 +08:00 via Android office online 也是可以用的 |
 | 31 zhang1215 2016-04-30 09:13:08 +08:00 一直用的 Office 2013 ，弹广告我就已经不能忍了 |
| 32 firefox12 2016-04-30 09:16:37 +08:00 via iPhone @SlipStupig 免费用户本来就是被揉拧的。你点用户协议的时候 不看么？南方公园有一集做人体蜈蚣就是说这事。 你能做什么？卸载掉那个新装的软件，停用 wps 也就这样了。 这事都这样，没有一个可以替代的产品 就是 你也只能吃。大家忘记没有 firefox chrome 以前 吃了几年 ie 的屎了。 |
 | 33 designer 2016-04-30 09:17:36 +08:00 via iPhone 现在看 word 、 excel 、 ppt 、都用浏览器版本 OneDrive 的 office app online |
 | 34 rosu 2016-04-30 09:19:30 +08:00 via Android 先装了火绒之后安装 WPS ，立刻拦截了后台安装。 我轻度依赖甚至不用办公软件，所以我觉得 LibreOffice 。但是体验不怎么样，所以还是 office 入了省事。 |
 | 35 hqs123 2016-04-30 09:20:02 +08:00 wps 也会弹窗了 |
 | 36 zqjilove 2016-04-30 09:31:30 +08:00 有一个名词叫： 绿色破解版 世界顿时安静了！！！ |
 | 37 wsn2009 2016-04-30 09:35:26 +08:00 WPS 我用的是从 zd423 上下载的绿色去广告、去联网版本， PDF 我用的是 SumtraPDF |
 | 38 AntonChen 2016-04-30 09:42:42 +08:00  我用这个 |
 | 39 neilp 2016-04-30 09:47:24 +08:00 via iPhone 上次还有人说要支持国产软件， 你们去啊 |
 | 40 junzki 2016-04-30 09:51:13 +08:00 Office 365 订阅用户路过…… |
 | 41 nodin 2016-04-30 09:56:38 +08:00 via Android 广告可以接受，至于流氓广告，让它去死吧，很多国产软件只能用去广告版。 |
 | 42 catror 2016-04-30 09:59:15 +08:00 不想用最贵的免费就用专业版咯，没弹过广告。。 linux 下也挺老实的 |
 | 43 lansexinyu 2016-04-30 10:04:52 +08:00 难怪我刚才一开电脑出现一个爱淘 X 的图标！ |
 | 44 sigone 2016-04-30 10:10:22 +08:00 via Android 不想花钱，还想上你，结果被传了艾滋，都是你的错，谁他妈让你免费的！ |
 | 45 kkhu2004 2016-04-30 10:20:46 +08:00 昨天发现，今天把这玩意的目录权限全禁用了。 现在安静了。 |
 | 46 ooTwToo 2016-04-30 10:46:05 +08:00 via iPhone 很垃圾，广告多，还经常奔溃。 广告右上角只能选“一周弹出一次”！ |
 | 47 Testalias 2016-04-30 10:58:09 +08:00 我记得用 WPS 的时候我都是删掉 update.exe ，和 cloud.exe 的然后把他的服务禁用，只是他会每次弹出提示要权限。 |
 | 48 shutupATnight 2016-04-30 11:15:38 +08:00 1 去 www.wps.com 下国际版来用，全程无广告。 是在忍不了了就去买一套 office 吧，要是用的勤花点钱是小事，省心、省时间是真的。 |
 | 49 ezreal 2016-04-30 11:57:13 +08:00 吓得我赶快卸载了 |
 | 50 dapang1221 2016-04-30 11:59:14 +08:00 我记得 office365 一个月才二三十块钱……花顿饭钱图个清静，我觉得还是挺值的…… |
 | 51 Ncer 2016-04-30 12:02:24 +08:00 嗯……本来看了标题不想点进来的，毕竟 WPS 不常用，偶尔要交一些东西才用用，平时弹些安装东西的小口也就算了，眼尖一点直接取消掉 但是…… 就在我点开另一个帖子的时候，发现快捷启动栏和桌面突然多了个“淘”（红包）的图标 我还想着谁这么流氓，该不会就是 WPS 干的吧 看了下指向目标 AppData\Roaming\Kingsoft\wps\addons\data\win-i386\dl\Dandelion.exe --sid=1006 --location=desktop |
 | 52 hantsy 2016-04-30 12:41:52 +08:00 广告的受不了。。。 |
| 53 hantsy 2016-04-30 12:44:55 +08:00 现在工作机器就是两个国产的，，， WPS ，搜狗输入法（我用五笔）。输入法有更简单的替代方法吗？ |
 | 55 qqmishi 2016-04-30 12:56:41 +08:00 via Android 要是 office online 的速度能给力一点，我 Ubuntu 就不用 WPS 了，，， |
 | 56 czmecho 2016-04-30 13:24:09 +08:00 via Android WPS 去广告版 zdfans 可下 |
 | 57 jakes 2016-04-30 13:25:30 +08:00 via Android 之前淘宝入了几年 office 365 ，现在已经不用 wps ，世界清净了好多。 |
 | 58 cnkuner 2016-04-30 13:36:03 +08:00 其实有专业版的。没啥广告。可以百度 |
 | 59 Gauin 2016-04-30 13:47:29 +08:00 擦 此时此刻 我也在虚拟机里面发现 wps 尽然自动安装了 爱淘宝 的广告联盟程序。。。 刚想找方法如何屏蔽，看到此贴了。。。 弹广告，还可以吧 我不点击可以吧 但在 wps 里面自动安装其他广告联盟程序，这个有点过了。 |
 | 61 searene 2016-04-30 13:48:18 +08:00 Linux 下不用 WPS 的话实际也没有什么能用的，就不用说 LibreOffice 之类的了，格式基本没有对的时候 |
 | 62 tangzhehao 2016-04-30 13:51:05 +08:00 淘宝 office 365 确实不贵。 |
 | 63 howeroc 2016-04-30 13:57:27 +08:00 via Android 会弹窗的都被删了，输入法换 rime ， wps 换永中了！虽然不好用好过弹窗和一对图标 |
 | 64 opennet 2016-04-30 14:01:44 +08:00 昨天刚删除！！ |
 | 65 xuboying 2016-04-30 14:04:51 +08:00 自从半年前 WPS 爆出问题后我在 coolapk 上就把 wps 的更新永久禁止了 |
 | 66 fstab 2016-04-30 14:15:52 +08:00 WPS 有专业版，不知道哪个地方政府买了正版的 CDK ，网站管理员就发在了一个网站上分享了出来， 然后网上就公开了。安装了用这个 CDK ，就可以激活了。 |
 | 68 shenmegui 2016-04-30 14:37:29 +08:00 via Android 我没有 1000W ，所以我只想说一句， office 很贵吗？ |
 | 69 jarlyyn 2016-04-30 14:46:22 +08:00 via Android Libre office 到底有啥问题… |
 | 70 am241 2016-04-30 15:03:42 +08:00 打开一次 wps ，会有十几次 dns 请求 然后专门搞了个程序拦截了 |
 | 71 syslykk 2016-04-30 15:33:39 +08:00 libreoffice 凑合用吧 |
 | 73 wizardforcel 2016-04-30 17:29:18 +08:00 金山和阿里有 py 交易？ 23333 |
 | 74 zsx 2016-04-30 17:42:30 +08:00 |
 | 75 Ricardoo 2016-04-30 18:09:18 +08:00 via iPhone 刚看完帖子，转眼发现桌面有了个多了爱淘宝....... |
 | 76 Coxxs 2016-04-30 18:42:36 +08:00 office 365 订阅+1 |
| 77 SlipStupig OP @zsx 已经卸载了，系统都换到 Fedora 了 |
 | 78 yhxx 2016-04-30 19:20:08 +08:00 大约 3 年前就受不了了 越来越不要脸 |
 | 79 imxieke 2016-04-30 19:52:56 +08:00 via iPhone x 宝买了 office 后 就准备删了本机的 WPS 然而蛋疼的问题出现了我的电脑蓝屏了 ，蓝屏了 蓝屏了 并非偶然 我试了三次 ，三次全部蓝屏重启了。。。 Windows10 14316 |
 | 80 xspoco 2016-04-30 19:54:47 +08:00 赶紧卸载百度了下装了个专业版 |
 | 81 laiyingdong 2016-04-30 21:22:29 +08:00 以前也没这么流氓呀 大概这就是不肯交保护费的后果 就非微软的 Office 来说 好像除了 WPS 也就永中了 至于什么 LiberOffice 之类的兼容那没法用 |
 | 82 Dennypalace 2016-04-30 21:57:37 +08:00 新装系统没怎么用过 wps ，检查了下没看到可疑项目，但鉴于已有口碑，果断卸载了。 |
| 83 SlipStupig OP @Dennypalace 它是靠计划任务启动的，不是启动项 |
| 84 Dennypalace 2016-04-30 22:29:27 +08:00 @SlipStupig 这个倒没仔细去看，检查下 appdata 里面的内容，没有什么可疑的，不过还是卸载了，干脆 google drive 算咯 |
| 85 SlipStupig OP @Dennypalace 卸载了也没用，只要下载下来了就会存在会一直启动 |
 | 86 zhenbianshu 2016-04-30 23:22:46 +08:00 真是恶心，刚用了一下果断产生了一个。。。。删了，清一下。。。 |
 | 87 realsteve 2016-04-30 23:29:01 +08:00 @hantsy 五笔输入法用开源的 rime 。在 Mac 是鼠须管， Win 是小狼毫。里面的「五笔·拼音」模式，不够四键的字词用「'」区隔，五笔都可以实现整句输入。不仅安全，还好用，值得拥有！ |
 | 88 actuallymax 2016-04-30 23:30:47 +08:00 office 组件太多 ，真心不顺手 |
 | 89 zoezoe 2016-04-30 23:41:45 +08:00 原来是它搞的，今天在桌面发现这图标，以为电脑中毒了。。。 |
 | 90 XhstormR 2016-05-01 00:27:43 +08:00 via Android @actuallymax 换句话说太强大 |
 | 91 Jerry5850022 2016-05-01 01:29:51 +08:00 @jakes 之前只买了一年，现在发现 Office365 居然涨价了！累觉不爱。 |
 | 92 XnEnokq9vkvVq4 2016-05-01 04:02:50 +08:00 其实 WPS 那个收费版挺不错，免费版真的不能用。 |
 | 93 Asimov 2016-05-01 05:09:17 +08:00 via iPad |
 | 94 audi 2016-05-01 09:14:50 +08:00 via iPhone 最后挣扎 |
 | 95 Gymgle 2016-05-01 10:17:08 +08:00 记得上次弃用 WPS 是因为它给回收站右键添加了一个数据恢复的推广链接 |
 | 96 shakoon 2016-05-01 10:45:41 +08:00 说句公道话， WPS 很易用的，很多常用功能比 Office 方便。另外买个会员也比 Office365 便宜很多，为什么你们就不考虑呢？ |
 | 98 rssf 2016-05-01 11:35:57 +08:00 via iPhone 免费不代表可以无底限 |
 | 99 tagtag 2016-05-01 12:07:38 +08:00 1 国产软件可能不太好意思分出“收费正常版”和“免费流氓版”，所以干脆就流氓吧，反正前者也没市场 |
 | 100 Vicer 2016-05-01 12:20:18 +08:00 via Android 木马病毒也是免费的 |
Select Language