wps病毒式开机自启

efafea · 发表于 2023-3-5 12:23:30

开机出现这个，查遍了开机自启项，服务项，计划任务程序，都已经删完了，它还是开机自启，后来找到了微软旗下Sysinternals公司出品的专业系统启动项管理工具

删除了一些东西，重启电脑解决了此问题，可是继续重启电脑一两次它又出现了，太流氓了

火绒的启动项工具根本看不到

火绒运营专员 · 发表于 2023-3-5 13:31:47

您好，麻烦留下您的QQ，我们详细了解下

火绒运营专员 · 发表于 2023-3-6 17:23:38

您好，麻烦留下您的QQ，我们详细了解下

Chendoudou · 发表于 2023-3-12 19:23:55

火绒运营专员 · 发表于 2023-3-13 09:10:10

过度友好发表于 2023-3-12 20:50
我也有这个问题

麻烦您留下QQ~

火绒运营专员 · 发表于 2023-3-14 14:06:54

您好，经过本地测试结果如下：

在启动项，服务，计划任务，将WPS相关选项全部禁止后，重启，观察任务管理器进程列表，未在出现WPS相关进程。

您目前已经卸载wps，相关问题已无法复现，后续如果还有问题可以继续反馈，我们会协助您解决问题。

大白菜狗 · 发表于 2023-3-23 15:19:39

火绒运营专员发表于 2023-3-14 14:06
您好，经过本地测试结果如下：

在启动项，服务，计划任务，将WPS相关选项全部禁止后，重启，观察任务管理 ...

你好，我也遇到了wps病毒式重启了。火绒管理里看不到，wps同步和账号两个托盘会在开机后至少10分钟后出现，但是也不是定时的。有时候也不会启动，可能有触发行为？现在开机就开了监控等待中，一直都观察不到。希望你们调查下这个流氓软件。

火绒运营专员 · 发表于 2023-3-23 15:42:23

大白菜狗发表于 2023-3-23 15:19
你好，我也遇到了wps病毒式重启了。火绒管理里看不到，wps同步和账号两个托盘会在开机后至少10分钟后出现 ...

您好麻烦你留下QQ 我们这边帮您看下具体情况

大白菜狗 · 发表于 2023-3-23 21:34:48

火绒运营专员发表于 2023-3-23 15:42
您好麻烦你留下QQ 我们这边帮您看下具体情况

已经初步查明，只要退出火绒，wps就会自启动

琥珀川 · 发表于 2023-3-23 23:19:23

大白菜狗发表于 2023-3-23 21:34
已经初步查明，只要退出火绒，wps就会自启动

这是欺软怕硬啊。。。

火绒运营专员 · 发表于 2023-3-24 09:35:32

大白菜狗发表于 2023-3-23 21:34
已经初步查明，只要退出火绒，wps就会自启动

好的，那您再观察下，后续有问题的话再发帖和我们反馈

大白菜狗 · 发表于 2023-3-25 01:07:37

火绒运营专员发表于 2023-3-24 09:35
好的，那您再观察下，后续有问题的话再发帖和我们反馈

你好，已经用火绒剑记录了自动启动的过程，触发行为可能是右键，但是我看不懂具体的记录，能看看吗

大白菜狗 · 发表于 2023-3-25 01:26:56

火绒运营专员发表于 2023-3-24 09:35
好的，那您再观察下，后续有问题的话再发帖和我们反馈

我没权限私聊消息，不知道怎么发送我的q

火绒运营专员 · 发表于 2023-3-25 09:47:06

大白菜狗发表于 2023-3-25 01:07
你好，已经用火绒剑记录了自动启动的过程，触发行为可能是右键，但是我看不懂具体的记录，能看看吗 ...

您好，麻烦您上传wps安装包及您当前录制的视频，压缩后上传附件即可。论坛回复-高级模式可传附件~

大白菜狗 · 发表于 2023-3-25 16:37:56

火绒运营专员发表于 2023-3-25 09:47
您好，麻烦您上传wps安装包及您当前录制的视频，压缩后上传附件即可。论坛回复-高级模式可传附件~ ...

没有录制视频，导出了log文件，能看到启动事件，直接上传不知道会不会泄露隐私？有别的方式吗