久违的 hao123 劫持，就想知道怎么中招的？

2017-06-13 19:24:16 +08:00
 Antidictator

开 chrome 发现浏览器被劫持了，由于我网速挺慢的，所以清晰的看到从 "https://vasapi.rdtuijian.com/jumper/v1?code=002_1000" 这个跳转到 hao123。

exo me? 我的火绒是假的吗？？查杀了一下果然有一个病毒，已经被我删了。

重启还是不行，去看快捷方式的目标地址有没有被挟持，没有。Chrome 设置有没有被修改，没有。

开任务管理器，果然多了个莫名其妙的:"Yuike cloud Service"，定位到 C:\Program Files (x86)\Yuike Cloud Service，还有一个卸载的 exe，卸载完果然好了。

但是不知道怎么中招的。网上说是 WPS 更新的时候，但是我关闭了更新啊。时间是凌晨的 1 点多安装的。那个时候我的电脑没有做下载操作，就放着看视频。

根据网上的信息,应该来自：珠海优客科技。坐标珠海，应该没关系吧。。。

下面是病毒详细信息

16006 次点击
所在节点    程序员
58 条回复
R18
2017-06-13 19:39:12 +08:00
拿到推广 id 进行举报，hao123 会封号不
mokeyjay
2017-06-13 19:40:32 +08:00
@R18 不会的，它们自己本身也是流氓，只在乎访问量
eirk2004
2017-06-13 19:41:43 +08:00
http://weibo.com/ttarticle/p/show?id=2309404112188326471564
whwq2012
2017-06-13 19:44:30 +08:00
不管怎么样，用火绒锁定主页就好了
crispgm
2017-06-13 19:45:54 +08:00
前天装完 wps 立马就被劫持了，吓得我赶紧把 wps 删了。
mansur
2017-06-13 19:49:04 +08:00
应该是雷军下的毒，我虚拟机上用正版盘安的 win7，只装了 wps 这一个第三方软件
fasling
2017-06-13 20:06:21 +08:00
搜 tn 值，一般就知道是哪个系列的应用在搞，然后去找隐藏的服务和后台进程。
z8124392
2017-06-13 20:17:06 +08:00
同 LZ 前几天也装了 WPS
Antidictator
2017-06-13 20:18:55 +08:00
@eirk2004 但是我都禁止更新了。

@fasling 我现在是已经知道是 WPS，但是我都禁止更新了。网上的贴子都是说在更新的时候带出来的。

@mansur 雷军离开金山很久了吧。

@crispgm 除了 wps / office 　还有其他好用点的？

@whwq2012 一直在想乱下什么是没有问题的，不过这个是以进程的形式，不知道火绒搞不搞的定，搞得人家静默安装都不知道，哎。。
rssf
2017-06-13 21:37:11 +08:00
@Antidictator 是求伯君离开了金山，金山现在就是雷军的玩物
eirk2004
2017-06-13 21:49:08 +08:00
@Antidictator 你说的禁止更新是软件内的设置吗？你看一下我发的链接，并不是自动更新。

总之如果还打算用 WPS，最好用你的火绒完全禁止 WPS （包括他的插件）联网
fs20
2017-06-13 22:01:31 +08:00
@R18
会的，百度不要这种量的，或者，封了号，他还能省下推广费
codespots
2017-06-13 22:07:18 +08:00
额，刚刚也遇到这种问题，yuike cloud network 估计又是 WPS 搞得鬼！相比金山系，老流氓 360 简直纯洁的像个小姑娘
crispgm
2017-06-13 23:43:44 +08:00
@Antidictator 还是正经 Office 靠谱，当然能远离 Office 最好，我只是临时家用不想装
cxbig
2017-06-14 03:06:01 +08:00
换 Linux 或 Mac OS 省心很多。
pimin
2017-06-14 06:57:55 +08:00
@Antidictator
雷猴王现在是金山软件董事长
NoAnyLove
2017-06-14 07:25:47 +08:00
去年双十一的时候，也是遇到各种不定时地直接在浏览器打开猫活动网页。先开始以为是浏览器问题，后面发现用的什么浏览器就在哪个浏览器弹。检查了所有的可疑进程都找不出问题，而且推广码还每次都在变。最后一怒之下删除了金山 WPS 和金山毒霸，然后就再也没有遇到过这种问题。
NoAnyLove
2017-06-14 07:30:15 +08:00
之前还去微博 WPS 官网上怼过 WPS 的广告问题。软件里面的广告我可以理解，但是时不时在桌面和浏览器里面直接弹广告就不能忍了。结果被官微回复不想看广告可以买会员啊。。。。。。。。。所以，郑重地向大家推广 libreoffice
pathletboy
2017-06-14 07:50:42 +08:00
关于 WPS， 关键词 铁建版
xinjuechen11
2017-06-14 08:04:38 +08:00
以前做劫持的时候，wps 插件因为有 iframe 问题，一直数据都不行，都结算不到钱，怎么还在搞这个，难道他们攻克难题了？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/368174

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX