WPS是毒瘤？

samson12138

我的电脑WPS经常自动弹出来，明明是关闭的莫名其妙就打开了，然后同时火绒会提示两条报毒


【8】2024-03-19 20:27:44,病毒防护,文件实时监控,发现病毒Backdoor/Farfli.ey, 已处理

病毒名称：Backdoor/Farfli.ey
病毒ID：ECFFD7539693BC13
病毒路径：C:\Windows\SysWOW64\285837593.txt
操作类型：修改
操作结果：已处理，删除文件

进程ID：305164
操作进程：C:\Users\65483\AppData\Local\Temp\R.exe
操作进程命令行：C:\Users\65483\AppData\Local\Temp\\R.exe
父进程：D:\WPS Office\WPS Office\ksolaunch.exe
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【9】2024-03-19 20:27:43,系统防护,系统加固,R.exe触犯注册表防护规则, 已允许

防护项目：系统服务扩展项
操作类型：修改
数据内容：C:\WINDOWS\system32\285837593.txt
目标注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Remote Data\Parameters\ServiceDll
操作结果：已允许

进程ID：305164
操作进程：C:\Users\65483\AppData\Local\Temp\R.exe
操作进程命令行：C:\Users\65483\AppData\Local\Temp\\R.exe
操作进程校验和：4EEC4A4E7CB97C5EFA6C72E0731CD090C0C4ADC5
父进程ID：287968
父进程：D:\WPS Office\WPS Office\ksolaunch.exe
父进程命令行："D:\WPS Office\WPS Office\ksolaunch.exe" /wpsupdate -from=task -source=task
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>



全盘扫毒也没有扫到毒但是还是会有这个问题，能不能再补充装系统的情况下解决掉

SoraSora

我以前一直用的office，从大学（14/15年）开始就用的wps，用完之后就再也不想回去office了，主要符合国人操作习惯，其实弹窗啥的也全都能关掉的，进入配置里面

shimianmaifu

计划任务程序关于wps 的禁用。

再慢慢分析这r.exe的来源

去注册表看看HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Remote Data\Parameters\ServiceDll，一般能查到蛛丝马迹

samson12138

halo有人咩

huoji120

你的WPS从哪里下的？？

aib0

你这个R.exe 是什么?很可疑啊

ddjyx

应该是中了植入病毒，病毒文件植入到WPs，让你误以为是误报，从而逃脱反病毒软件

chenkeai深蓝

这wps是从不可信任的地方下的吧

pdreamer

WPS不是国产货嘛

famoustang12888

好用的很