我是专门来骂流氓软件 WPS 的，我对 WPS 忍无可忍了

[SlipStupig]

本来他平时弹出一个 TIPS 全是没用的新闻，就算了，每天还要弹窗告诉我你该点广告了，我们是免费软件请点广告，这样我也忍了！最不能忍耐的居然下载了一个程序叫 dandelion.exe ，今天果断卸载了

通过逆向分析 BIN ，这个程序的数字签名是 x 宝的

会在你的桌面放一个图标，这个图标指向到 X 宝，运行原理就是运行后会调用你本地的 WMI 疯狂收集你系统信息，什么磁盘序列号、 CPUID ，你的 ip 地址详情等等就差给拍两张照片了，然后提交到远程服务器，进程过一会去读远程一个 JSON 文件的这个 JSON 文件全部是商品信息和地址，你以为这个就完了，他还会监视窗口事件（父窗体为 chrome 浏览器），查看你浏览 X 宝市场 /X 里妈妈市场的标题栏（实在不知道它要干嘛，也许是为了分析用户行为），你以为杀掉进程就完事了！ NO ！ NO! 它还会添加一个系统计划任务，你杀掉进程后，他一会就复活了！更搞笑的是，居然用一个长定时器去超时规避那个啥，哈哈哈（ mask 还是找个专业的吧，实习生实习不容易）

对国产软件真心害怕了，缺钱你咋不去抢银行啊！

补充一下
1.清理办法删除 dandelion.job 这个计划任务
2.结束掉 dandelion.exe 这个进程
3.删除%ADMIN~1%\app data\wps\i386\dl\所有文件（如果没找到也没关系，重启以后它再也起不来了）

[VmuTargh]

我来翻页……

[clino]

其实可以用网络防火墙把 wps 的网络访问都关掉

[SlipStupig]

@clino 流氓耍无赖，卸载最安静了

[clino]

@SlipStupig 是这样没错 不过有时候在某台没有 office 的 windows 上要看 doc 之类的还是下一个装比较方便
不过想想还有永中之类的其他选择哈

[evil4u]

你可以选择不用啊，可以买正版 office ，也可以用盗版 office 。人家 WPS 使用免费，靠流量导到淘宝变现你觉得流氓了？交叉补贴的商业模式你不知道吗？真不知道是购买力低下还是价值观低下，还是你只是想显摆下你知道了人家的套路。

[SlipStupig]

@evil4u 我已经不用了，你打打广告可以接受，你恶意安装我就不能理解了！这么说的话，所有的间谍和病毒木马都是免费给你使用的，靠盗窃你家银行存款和隐私直接商业模式你不知道吗？你觉得这样做对不对呢？真是不明白为什么您是购买力惊人还是价值观太高上，还是你只是想显摆一下你知道了人家的高尚呢

[fstab]

@SlipStupig 楼主神逻辑，木马病毒能带来什么正面效应？
用你的盗版 office 去吧。

[Stupitch]

讲道理，还是 office 365 太贵，一个月 39 块，都够我玩一个月 DO 了好吧

[totogo]

我装了金山词霸也中招了， fuck 金山

[nidehanwang]

干他娘的 wps 沙雕软件