久违的 hao123 劫持，就想知道怎么中招的？

[Antidictator]

开 chrome 发现浏览器被劫持了，由于我网速挺慢的，所以清晰的看到从 "https://vasapi.rdtuijian.com/jumper/v1?code=002_1000" 这个跳转到 hao123。

exo me? 我的火绒是假的吗？？查杀了一下果然有一个病毒，已经被我删了。

重启还是不行，去看快捷方式的目标地址有没有被挟持，没有。Chrome 设置有没有被修改，没有。

开任务管理器，果然多了个莫名其妙的:"Yuike cloud Service"，定位到 C:\Program Files (x86)\Yuike Cloud Service，还有一个卸载的 exe，卸载完果然好了。

但是不知道怎么中招的。网上说是 WPS 更新的时候，但是我关闭了更新啊。时间是凌晨的 1 点多安装的。那个时候我的电脑没有做下载操作，就放着看视频。

根据网上的信息,应该来自：珠海优客科技。坐标珠海，应该没关系吧。。。

下面是病毒详细信息

[R18]

拿到推广 id 进行举报，hao123 会封号不

[mokeyjay]

@R18 不会的，它们自己本身也是流氓，只在乎访问量

[eirk2004]

http://weibo.com/ttarticle/p/show?id=2309404112188326471564

[whwq2012]

不管怎么样，用火绒锁定主页就好了

[crispgm]

前天装完 wps 立马就被劫持了，吓得我赶紧把 wps 删了。

[mansur]

应该是雷军下的毒，我虚拟机上用正版盘安的 win7，只装了 wps 这一个第三方软件

[fasling]

搜 tn 值，一般就知道是哪个系列的应用在搞，然后去找隐藏的服务和后台进程。

[z8124392]

同 LZ 前几天也装了 WPS

[Antidictator]

@eirk2004 但是我都禁止更新了。

@fasling 我现在是已经知道是 WPS，但是我都禁止更新了。网上的贴子都是说在更新的时候带出来的。

@mansur 雷军离开金山很久了吧。

@crispgm 除了 wps / office 　还有其他好用点的？

@whwq2012 一直在想乱下什么是没有问题的，不过这个是以进程的形式，不知道火绒搞不搞的定，搞得人家静默安装都不知道，哎。。

[rssf]

@Antidictator 是求伯君离开了金山，金山现在就是雷军的玩物

[eirk2004]

@Antidictator 你说的禁止更新是软件内的设置吗？你看一下我发的链接，并不是自动更新。

总之如果还打算用 WPS，最好用你的火绒完全禁止 WPS （包括他的插件）联网

[fs20]

@R18
会的，百度不要这种量的，或者，封了号，他还能省下推广费

[codespots]

额，刚刚也遇到这种问题，yuike cloud network 估计又是 WPS 搞得鬼！相比金山系，老流氓 360 简直纯洁的像个小姑娘

[crispgm]

@Antidictator 还是正经 Office 靠谱，当然能远离 Office 最好，我只是临时家用不想装

[cxbig]

换 Linux 或 Mac OS 省心很多。

[pimin]

@Antidictator
雷猴王现在是金山软件董事长

[NoAnyLove]

去年双十一的时候，也是遇到各种不定时地直接在浏览器打开猫活动网页。先开始以为是浏览器问题，后面发现用的什么浏览器就在哪个浏览器弹。检查了所有的可疑进程都找不出问题，而且推广码还每次都在变。最后一怒之下删除了金山 WPS 和金山毒霸，然后就再也没有遇到过这种问题。

[NoAnyLove]

之前还去微博 WPS 官网上怼过 WPS 的广告问题。软件里面的广告我可以理解，但是时不时在桌面和浏览器里面直接弹广告就不能忍了。结果被官微回复不想看广告可以买会员啊。。。。。。。。。所以，郑重地向大家推广 libreoffice

[pathletboy]

关于 WPS， 关键词 铁建版

[xinjuechen11]

以前做劫持的时候，wps 插件因为有 iframe 问题，一直数据都不行，都结算不到钱，怎么还在搞这个，难道他们攻克难题了？