久违的 hao123 劫持，就想知道怎么中招的？

[Antidictator]

开 chrome 发现浏览器被劫持了，由于我网速挺慢的，所以清晰的看到从 "https://vasapi.rdtuijian.com/jumper/v1?code=002_1000" 这个跳转到 hao123。

exo me? 我的火绒是假的吗？？查杀了一下果然有一个病毒，已经被我删了。

重启还是不行，去看快捷方式的目标地址有没有被挟持，没有。Chrome 设置有没有被修改，没有。

开任务管理器，果然多了个莫名其妙的:"Yuike cloud Service"，定位到 C:\Program Files (x86)\Yuike Cloud Service，还有一个卸载的 exe，卸载完果然好了。

但是不知道怎么中招的。网上说是 WPS 更新的时候，但是我关闭了更新啊。时间是凌晨的 1 点多安装的。那个时候我的电脑没有做下载操作，就放着看视频。

根据网上的信息,应该来自：珠海优客科技。坐标珠海，应该没关系吧。。。

下面是病毒详细信息

[Light3]

用某管家锁定不就好了。。我记得我的提醒一般都是出现在 我打开以后说支持一下免费 wps? 我肯定不会点支持的.打开就给弹个广告窗口

[Khlieb]

@fourstring #37 哪个版本？

[num9527]

@Antidictator 我用 360 杀毒弄好了，就是这个软件导致的：

[Antidictator]

@num9527 同家(个)医(软)院（件）的病友啊

[Khlieb]

@rssf #10 求伯君离开金山时候还把金山 9.8% 的股份卖给腾讯了

[cevincheung]

网络病毒有举报的不，这种行为举报有人管不？签名可是珠海公司的签名。

[AEANWspPmj3FUhDc]

WPS 有 2016 专业版。
无广告和弹窗，用着很不错，推荐一下。

[taodongxu]

我知道我以前用软件激活 windows 的时候，会自动绑定 hao123...一取消，激活就没用了.

[ragnaroks]

libreOffice 用了一天就抛弃了 WPF

[mansur]

@Antidictator 董事长还是雷军

[NoAnyLove]

@fourstring 这个我倒是没有和 WPS 对比过。不过我用 LibreOffice 打开会出现排版错误的文档，用 Google Doc 打开一样是错误的，除非用 Office

[Antidictator]

@mansur =.= 刚还去看了百度百科，果然 are u ok 还是很厉害的。

[shadownet]

@pulelt 管家装上，会偷偷这样弄，直接给你 hao123 做首页，屡试不爽

[Bairrfhoinn]

@pathletboy 感谢分享，虽然我已经卸载 WPS 很久了......

[pulelt]

@shadownet 哦，还好我不用这些软件，电脑除了银行软件，只有 QQ、微信、旺旺，从来没有被强迫安装其他软件。

[winglight2016]

关闭自动更新只是不更新软件，不代表不更新病毒~~~~呵呵，国产流氓软件早已使用三十六计之明修栈道暗度陈仓，表面给你个选项可以设置，其实都是远程控制

[funnybunny00]

双手合十，找了半天没找到修改的地址。原来是另外一个软件

[Antidictator]

@funnybunny00 流氓太多了。。。