久违的 hao123 劫持，就想知道怎么中招的？

[Antidictator]

开 chrome 发现浏览器被劫持了，由于我网速挺慢的，所以清晰的看到从 "https://vasapi.rdtuijian.com/jumper/v1?code=002_1000" 这个跳转到 hao123。

exo me? 我的火绒是假的吗？？查杀了一下果然有一个病毒，已经被我删了。

重启还是不行，去看快捷方式的目标地址有没有被挟持，没有。Chrome 设置有没有被修改，没有。

开任务管理器，果然多了个莫名其妙的:"Yuike cloud Service"，定位到 C:\Program Files (x86)\Yuike Cloud Service，还有一个卸载的 exe，卸载完果然好了。

但是不知道怎么中招的。网上说是 WPS 更新的时候，但是我关闭了更新啊。时间是凌晨的 1 点多安装的。那个时候我的电脑没有做下载操作，就放着看视频。

根据网上的信息,应该来自：珠海优客科技。坐标珠海，应该没关系吧。。。

下面是病毒详细信息

[popok]

WPS 早就看清楚他的面目了，只要是自己电脑一律不会装的，不过同事让我去帮忙弄电脑，肯定给他们装这个，毕竟这个不要钱，安装很方便。

[mozutaba]

@mansur 4 年不更新的 wps 表示没问题。

[Antidictator]

@NoAnyLove 你竟然用金山毒霸，这种他们自己人都不用的东西。

@rssf 震惊！

@eirk2004 好，感谢提醒。

@crispgm 临用+不想用盗版

@cxbig 提上行程了

@pimin 是我输了。。。

[ranwu]

不要安装任何国产软件！

[pulelt]

百度、金山、360 的软件都不能安装，这一点上，腾讯还是不错的。

[pulelt]

@popok 你同事真可怜，哈哈哈

[w3schools]

浏览器设置吧

[yoke123]

除了火绒 还有什么可以推荐一下的
例如:清理垃圾的软件

[Antidictator]

@yoke123 CC Cleaner ?

@w3schools 不是，是以一个进程的形式

@ranwu == 那你用什么代替他们？

[num9527]

把 chrome.exe 改成其他的名字就好了，试了好多办法，360 都用上了管不住。

[smithtel]

同中招，打算重装系统

[popok]

@pulelt 那些同事喜欢用 360，腾讯全家桶，也不差 wps 了。至少 wps 安装包小，安装挺方便

[sheenaringo]

当你用了 wps 或者各家全家桶，hao123 就会非常神秘地出现了。
有时候它会不要脸地问你一句：
是否把 hao123 设置为主页。

[NoAnyLove]

@Antidictator 呃。。。。。发现是打错了。之前用的是 WPS 和金山词霸。。。。。。不是毒霸。。。。。。

[ranwu]

@Antidictator 用 office365， 杀毒用 Zemana Antimalware 以及 win10 自带的 defender，QQ 用手机本，或者不用。清理 垃圾用 ccleaner。

[ranwu]

清理首页篡改可以试试（有可能将某些国产软件清理掉）： http://www.cnblogs.com/ranwuer/p/6767369.html

[fourstring]

@NoAnyLove #18 Libreoffice 的功能太差了……排版稍微复杂一点的文件用它打开就是乱的

[AdamChrist]

金山现在简直是流氓,之前一直用猎豹浏览器,不仅弹窗广告,页面上面也插广告进来.

[woyao]

@pulelt 呵呵，腾讯全家桶吃多了吧。
PS：金山也是腾讯系的！

[Antidictator]

@popok 让他们(360 VS 腾讯)杀来杀去，哈哈哈

@num9527 这种处理方式试用于大多数而已。。

@smithtel 卸载就可以了吧。。

@ranwu Ok，thx