我是专门来骂流氓软件 WPS 的，我对 WPS 忍无可忍了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3161 天前的主题，其中的信息可能已经有所发展或是发生改变。

本来他平时弹出一个 TIPS 全是没用的新闻，就算了，每天还要弹窗告诉我你该点广告了，我们是免费软件请点广告，这样我也忍了！最不能忍耐的居然下载了一个程序叫 dandelion.exe ，今天果断卸载了

通过逆向分析 BIN ，这个程序的数字签名是 x 宝的

会在你的桌面放一个图标，这个图标指向到 X 宝，运行原理就是运行后会调用你本地的 WMI 疯狂收集你系统信息，什么磁盘序列号、 CPUID ，你的 ip 地址详情等等就差给拍两张照片了，然后提交到远程服务器，进程过一会去读远程一个 JSON 文件的这个 JSON 文件全部是商品信息和地址，你以为这个就完了，他还会监视窗口事件（父窗体为 chrome 浏览器），查看你浏览 X 宝市场 /X 里妈妈市场的标题栏（实在不知道它要干嘛，也许是为了分析用户行为），你以为杀掉进程就完事了！ NO ！ NO! 它还会添加一个系统计划任务，你杀掉进程后，他一会就复活了！更搞笑的是，居然用一个长定时器去超时规避那个啥，哈哈哈（ mask 还是找个专业的吧，实习生实习不容易）

对国产软件真心害怕了，缺钱你咋不去抢银行啊！

第 1 条附言 · 2016-04-30 14:09:01 +08:00

补充一下
1.清理办法删除 dandelion.job 这个计划任务
2.结束掉 dandelion.exe 这个进程
3.删除%ADMIN~1%\app data\wps\i386\dl\所有文件（如果没找到也没关系，重启以后它再也起不来了）

110 条回复 • 2019-02-23 10:50:48 +08:00

1 2

❮

❯

fengxiang

2016-04-30 05:42:53 +08:00 via Android

10000000000000000000000 …

Myprincess

2016-04-30 05:59:44 +08:00 via Android

免费是最贵的

taresky

2016-04-30 06:59:59 +08:00 via iPhone

买套 office 也不贵啊

wingtatlee

2016-04-30 07:17:14 +08:00

一般國人做事毫無原則可言，能賺錢的都敢去做。國人做的軟件？ No way...

msg7086

2016-04-30 07:30:11 +08:00

抢银行做什么……人家要弄钱有的是办法……

说真的，试试 Office 吧。

congeec

2016-04-30 07:36:07 +08:00 via iPhone

1000 万准备好了吗？

skys11

2016-04-30 07:42:17 +08:00

我说怎么桌面上怎么老是有个淘宝图标的！原来如此，很久之前也没有见到这么明目张胆的啊！哎呀，有其他的么？

580a388da131

2016-04-30 07:51:33 +08:00

最近有不少人反映中了这个，但其中不少人没装 wps ，可能是竞争对手恶意诋毁？
纯属瞎猜。

aprikyblue

2016-04-30 07:53:19 +08:00 via Android

我没有 1000w

580a388da131

2016-04-30 07:54:07 +08:00

毕竟写上淘宝俩字不能说是淘宝干的。

wolfan

2016-04-30 08:03:33 +08:00 via Android

我手机打开 ypuku 还会收到淘宝的推送信息呐。。。

wweir

2016-04-30 08:04:00 +08:00

用惯了 ms-office 之后发现 WPS 就是一个笑话，现在是宁愿用 libreoffice 也不愿碰 WPS 。

just1

2016-04-30 08:04:23 +08:00 via Android

wps 本来就不好用，用它干嘛，功能残缺，而且太花哨

jimzhong

2016-04-30 08:06:59 +08:00

昨天开机一个晚上，今天刚刚发现有 dandelion.exe 这个文件，还好不是我的电脑。
免费的东西真的是最贵的。不过 Linux 下的 WPS 还可以。

livepps

2016-04-30 08:07:55 +08:00 via Android

用惯 office ，根本用不来 wps

SlipStupig

2016-04-30 08:13:19 +08:00

@jimzhong 之前用过，各种崩溃，各种缺库

SlipStupig

2016-04-30 08:15:12 +08:00

@580a388da131 各种软件都有捆绑，反正这个玩意就是在后台运行着，而且还在维护，开发这个玩意代码说实话水平真心不咋地，估计就是一个人在做

chengzhoukun

2016-04-30 08:15:45 +08:00 via Android

试试微软自家的 autoruns 工具，可以把自启项，恶意驱动，服务等玩意儿删的干干净净。迅雷我就是这个对付的。
删干净之后记住不要给 uac

miyuki

2016-04-30 08:23:48 +08:00 via Android

用国产管家禁用联网权限

yech1990

2016-04-30 08:27:48 +08:00 via Android

Linux 下这货还算自觉没有广告且功能齐全
Libreoffice 只能算个玩具…

yiqiok

2016-04-30 08:28:39 +08:00

免费的东西是最贵的，，，我以前也遇到过，右下角老是显示淘宝的广告，后来还是果断 office2016,

benbenzhangqi

2016-04-30 08:33:57 +08:00

一直使用微软的 office

linux40

2016-04-30 08:34:40 +08:00 via Android

@yech1990 少个公式编辑器，也不支持 latex ，所以公式很麻烦才弄得进去。。。

hrong

2016-04-30 08:39:43 +08:00

360 装了吗？。。。。。。。。我是开玩笑的。

chroming

2016-04-30 08:44:26 +08:00 via iPhone

wps 确实越来越流氓。福昕也是

firefox12

2016-04-30 08:45:10 +08:00 via iPhone

谁让你用免费的呢？权利和义务是相等的。别人开发了这么久不是来做善事的？

patrickstar

2016-04-30 09:00:35 +08:00

我把福昕也卸载了，这货每次更新都给我装上好几个东西，直接连福昕删除了

SlipStupig

2016-04-30 09:06:06 +08:00

@firefox12 是不是免费的用户都不是人是吧，因为他免费，所以我们都理所应当被厂商随意欺负？病毒木马都是免费的，我是不是应该好好对待它们呢？

wangjie

2016-04-30 09:10:50 +08:00 via iPhone

好几年以前开始自动更新的时候不用的

cdlnls

2016-04-30 09:10:51 +08:00 via Android

office online 也是可以用的

zhang1215

2016-04-30 09:13:08 +08:00

一直用的 Office 2013 ，弹广告我就已经不能忍了

firefox12

2016-04-30 09:16:37 +08:00 via iPhone

@SlipStupig 免费用户本来就是被揉拧的。你点用户协议的时候不看么？南方公园有一集做人体蜈蚣就是说这事。

你能做什么？卸载掉那个新装的软件，停用 wps 也就这样了。

这事都这样，没有一个可以替代的产品就是💩 你也只能吃。大家忘记没有 firefox chrome 以前吃了几年 ie 的屎了。

designer

2016-04-30 09:17:36 +08:00 via iPhone

现在看 word 、 excel 、 ppt 、都用浏览器版本 OneDrive 的 office app online

rosu

2016-04-30 09:19:30 +08:00 via Android

先装了火绒之后安装 WPS ，立刻拦截了后台安装。
我轻度依赖甚至不用办公软件，所以我觉得 LibreOffice 。但是体验不怎么样，所以还是 office 入了省事。

hqs123

2016-04-30 09:20:02 +08:00

wps 也会弹窗了囧

zqjilove

2016-04-30 09:31:30 +08:00

有一个名词叫：绿色破解版

世界顿时安静了！！！

wsn2009

2016-04-30 09:35:26 +08:00

WPS 我用的是从 zd423 上下载的绿色去广告、去联网版本， PDF 我用的是 SumtraPDF

AntonChen

2016-04-30 09:42:42 +08:00

我用这个

neilp

2016-04-30 09:47:24 +08:00 via iPhone

上次还有人说要支持国产软件，你们去啊

junzki

2016-04-30 09:51:13 +08:00

Office 365 订阅用户路过……

nodin

2016-04-30 09:56:38 +08:00 via Android

广告可以接受，至于流氓广告，让它去死吧，很多国产软件只能用去广告版。

catror

2016-04-30 09:59:15 +08:00

不想用最贵的免费就用专业版咯，没弹过广告。。 linux 下也挺老实的

lansexinyu

2016-04-30 10:04:52 +08:00

难怪我刚才一开电脑出现一个爱淘 X 的图标！

sigone

2016-04-30 10:10:22 +08:00 via Android

不想花钱，还想上你，结果被传了艾滋，都是你的错，谁他妈让你免费的！

kkhu2004

2016-04-30 10:20:46 +08:00

昨天发现，今天把这玩意的目录权限全禁用了。

现在安静了。

ooTwToo

2016-04-30 10:46:05 +08:00 via iPhone

很垃圾，广告多，还经常奔溃。广告右上角只能选“一周弹出一次”！

Testalias

2016-04-30 10:58:09 +08:00

我记得用 WPS 的时候我都是删掉 update.exe ，和 cloud.exe 的然后把他的服务禁用，只是他会每次弹出提示要权限。

shutupATnight

2016-04-30 11:15:38 +08:00

去 www.wps.com 下国际版来用，全程无广告。
是在忍不了了就去买一套 office 吧，要是用的勤花点钱是小事，省心、省时间是真的。

ezreal

2016-04-30 11:57:13 +08:00

吓得我赶快卸载了

dapang1221

2016-04-30 11:59:14 +08:00

我记得 office365 一个月才二三十块钱……花顿饭钱图个清静，我觉得还是挺值的……

Ncer

2016-04-30 12:02:24 +08:00

嗯……本来看了标题不想点进来的，毕竟 WPS 不常用，偶尔要交一些东西才用用，平时弹些安装东西的小窗口也就算了，眼尖一点直接取消掉

但是……
就在我点开另一个帖子的时候，发现快捷启动栏和桌面突然多了个“淘”（红包）的图标
我还想着谁这么流氓，该不会就是 WPS 干的吧
看了下指向目标
AppData\Roaming\Kingsoft\wps\addons\data\win-i386\dl\Dandelion.exe --sid=1006 --location=desktop

hantsy

2016-04-30 12:41:52 +08:00

广告的受不了。。。

hantsy

2016-04-30 12:44:55 +08:00

现在工作机器就是两个国产的，，， WPS ，搜狗输入法（我用五笔）。输入法有更简单的替代方法吗？

DIYgod

2016-04-30 12:45:23 +08:00 via iPad

@firefox12 权益是要自己争取的

qqmishi

2016-04-30 12:56:41 +08:00 via Android

要是 office online 的速度能给力一点，我 Ubuntu 就不用 WPS 了，，，

czmecho

2016-04-30 13:24:09 +08:00 via Android

WPS 去广告版
zdfans 可下

jakes

2016-04-30 13:25:30 +08:00 via Android

之前淘宝入了几年 office 365 ，现在已经不用 wps ，世界清净了好多。

cnkuner

2016-04-30 13:36:03 +08:00

其实有专业版的。没啥广告。可以百度

Gauin

2016-04-30 13:47:29 +08:00

擦此时此刻我也在虚拟机里面发现 wps 尽然自动安装了爱淘宝的广告联盟程序。。。

刚想找方法如何屏蔽，看到此贴了。。。

弹广告，还可以吧我不点击可以吧

但在 wps 里面自动安装其他广告联盟程序，这个有点过了。

Gauin

2016-04-30 13:48:03 +08:00

@czmecho 谢谢我试试去

searene

2016-04-30 13:48:18 +08:00

Linux 下不用 WPS 的话实际也没有什么能用的，就不用说 LibreOffice 之类的了，格式基本没有对的时候

tangzhehao

2016-04-30 13:51:05 +08:00

淘宝 office 365 确实不贵。

howeroc

2016-04-30 13:57:27 +08:00 via Android

会弹窗的都被删了，输入法换 rime ， wps 换永中了！虽然不好用好过弹窗和一对图标

opennet

2016-04-30 14:01:44 +08:00

昨天刚删除！！

xuboying

2016-04-30 14:04:51 +08:00

自从半年前 WPS 爆出问题后我在 coolapk 上就把 wps 的更新永久禁止了

flyz

2016-04-30 14:15:52 +08:00

WPS 有专业版，不知道哪个地方政府买了正版的 CDK ，网站管理员就发在了一个网站上分享了出来，
然后网上就公开了。安装了用这个 CDK ，就可以激活了。

ylx

2016-04-30 14:37:10 +08:00 via Android

@flyz 感觉不错的样子

shenmegui

2016-04-30 14:37:29 +08:00 via Android

我没有 1000W ，所以我只想说一句， office 很贵吗？

jarlyyn

2016-04-30 14:46:22 +08:00 via Android

Libre office 到底有啥问题…

am241

2016-04-30 15:03:42 +08:00

打开一次 wps ，会有十几次 dns 请求
然后专门搞了个程序拦截了

syslykk

2016-04-30 15:33:39 +08:00

libreoffice 凑合用吧

Daddy

2016-04-30 16:55:01 +08:00

@hantsy 五笔干嘛用搜狗？！百度、极点，我现在用百度。另， WPS 有专业版的

wizardforcel

2016-04-30 17:29:18 +08:00

金山和阿里有 py 交易？ 23333

zsx

2016-04-30 17:42:30 +08:00

我的 WPS 是 10.x 版本的，已经烦不胜烦
于是我去年写了这么个程序来专治 WPS: https://github.com/zsxsoft/IFEOManage
半年之后：

Ricardoo

2016-04-30 18:09:18 +08:00 via iPhone

刚看完帖子，转眼发现桌面有了个多了爱淘宝.......

Coxxs

2016-04-30 18:42:36 +08:00

office 365 订阅+1

SlipStupig

2016-04-30 18:50:39 +08:00

@zsx 已经卸载了，系统都换到 Fedora 了

yhxx

2016-04-30 19:20:08 +08:00

大约 3 年前就受不了了
越来越不要脸

imxieke

2016-04-30 19:52:56 +08:00 via iPhone

x 宝买了 office 后就准备删了本机的 WPS 然而蛋疼的问题出现了我的电脑蓝屏了，蓝屏了蓝屏了并非偶然我试了三次，三次全部蓝屏重启了。。。 Windows10 14316

xspoco

2016-04-30 19:54:47 +08:00

赶紧卸载百度了下装了个专业版

laiyingdong

2016-04-30 21:22:29 +08:00

以前也没这么流氓呀大概这就是不肯交保护费的后果就非微软的 Office 来说好像除了 WPS 也就永中了至于什么 LiberOffice 之类的兼容那没法用

Dennypalace

2016-04-30 21:57:37 +08:00

新装系统没怎么用过 wps ，检查了下没看到可疑项目，但鉴于已有口碑，果断卸载了。

SlipStupig

2016-04-30 22:21:40 +08:00

@Dennypalace 它是靠计划任务启动的，不是启动项

Dennypalace

2016-04-30 22:29:27 +08:00

@SlipStupig 这个倒没仔细去看，检查下 appdata 里面的内容，没有什么可疑的，不过还是卸载了，干脆 google drive 算咯

SlipStupig

2016-04-30 22:43:36 +08:00

@Dennypalace 卸载了也没用，只要下载下来了就会存在会一直启动

zhenbianshu

2016-04-30 23:22:46 +08:00

真是恶心，刚用了一下果断产生了一个。。。。删了，清一下。。。

realsteve

2016-04-30 23:29:01 +08:00

@hantsy 五笔输入法用开源的 rime 。在 Mac 是鼠须管， Win 是小狼毫。里面的「五笔・拼音」模式，不够四键的字词用「'」区隔，五笔都可以实现整句输入。不仅安全，还好用，值得拥有！

actuallymax

2016-04-30 23:30:47 +08:00

office 组件太多，真心不顺手

zoezoe

2016-04-30 23:41:45 +08:00

原来是它搞的，今天在桌面发现这图标，以为电脑中毒了。。。

XhstormR

2016-05-01 00:27:43 +08:00 via Android

@actuallymax 换句话说太强大

Jerry5850022

2016-05-01 01:29:51 +08:00

@jakes 之前只买了一年，现在发现 Office365 居然涨价了！累觉不爱。

hanqian

2016-05-01 04:02:50 +08:00

其实 WPS 那个收费版挺不错，免费版真的不能用。

Asimov

2016-05-01 05:09:17 +08:00 via iPad

http://v2ex.com/t/271607#reply42

audi

2016-05-01 09:14:50 +08:00 via iPhone

最后挣扎

Gymgle

2016-05-01 10:17:08 +08:00

记得上次弃用 WPS 是因为它给回收站右键添加了一个数据恢复的推广链接

shakoon

2016-05-01 10:45:41 +08:00

说句公道话， WPS 很易用的，很多常用功能比 Office 方便。另外买个会员也比 Office365 便宜很多，为什么你们就不考虑呢？

mnsw

2016-05-01 11:32:12 +08:00

@shakoon 365 订阅真的蛮便宜的

rssf

2016-05-01 11:35:57 +08:00 via iPhone

免费不代表可以无底限

tagtag

2016-05-01 12:07:38 +08:00

国产软件可能不太好意思分出“收费正常版”和“免费流氓版”，所以干脆就流氓吧，反正前者也没市场

100

Vicer

2016-05-01 12:20:18 +08:00 via Android

木马病毒也是免费的

1 2

❮

❯