时光日历-百度壁纸-这尼玛是怎么装的？？？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3961 天前的主题，其中的信息可能已经有所发展或是发生改变。

没有任何百度的产品，今天突然出现这两个东西，程序员的电脑被强奸，还不知道是从哪个门进来的，怎么个情况啊？？？

程序员

强奸

日历

34 条回复 2014-12-14 18:31:00 +08:00

iscraft

2014-12-12 14:09:49 +08:00

是别的软件把贞操献给了逼毒时常想起为了推广xx影音那段时间是怎么逼迫几乎所有的在线视频播放站点的

deben

2014-12-12 14:10:38 +08:00

@iscraft 怎么能知道是谁献的后门？

vilppu

2014-12-12 14:10:53 +08:00

我也中了，好像是因为昨天开了下wps

fengchang

2014-12-12 14:11:27 +08:00

听说是百度在利用IE漏洞推广软件，自动下载并安装

deben

2014-12-12 14:11:32 +08:00

@vilppu 我昨天也开了 wps ，难道是这货》？？？？？

deben

2014-12-12 14:11:59 +08:00

@fengchang 我的 IE 是 11 ，昨天用了一下网银，其余时间从来不开。

vilppu

2014-12-12 14:13:25 +08:00

@deben 这么看来好像很有可能了……之前一点事都没有，只是昨天开了下很久不开的WPS然后就中了，看看有没有其他人也这样吧

td width="auto" valign="top" align="left">

deben

2014-12-12 14:15:12 +08:00

@vilppu 看看有没有同中招的兄弟。。。

刚刚反省了一下，时光日历是早上开机发现的，然后就SB的点了一下，然后就出现了百度壁纸。

xx8852535

2014-12-12 14:43:50 +08:00

唉...我也每天深受其害，又因为无法改注册表，现在完全不知道该怎么把这个自动安装的东西弄掉...
PS，也用的WPS

invite

2014-12-12 14:44:00 +08:00

目测过程:

1、打开了软件A
2、软件A自动给装上了软件B
3、软件B又自动给装上了软件C
。。。。。。

fengchang

2014-12-12 15:12:47 +08:00

@deben 不是这个？
http://www.wooyun.org/bugs/wooyun-2014-085575
话说你们不开UAC吗？

deben

2014-12-12 15:16:58 +08:00

@fengchang 开了 UAC，但是还是中招了

vilppu

2014-12-12 15:19:14 +08:00

@xx8852535 控制面板里可以卸载

fengchang

2014-12-12 15:20:27 +08:00

@deben 好恐怖，再这样我就不敢开机了

znnztg

2014-12-12 15:28:14 +08:00 via Android

我经历的一次被强装百度的杀毒软件过程百度软件中心下载软件，点击了高速下载，下载了百度的下载器，我特别还把百度的日历壁纸啥的选择给去掉，下载完以后关闭了百度高速下载，一会就弹出了一个对话框，我关掉，然后几分钟后百度全家桶就出现了…

xx8852535

2014-12-12 15:51:31 +08:00

@vilppu 我卸载了，第二天又自动安装了....

zhxhwyzh14

2014-12-12 15:53:20 +08:00

安装什么软件带进来的////

Mac

2014-12-12 15:54:25 +08:00

如果还不立法，迟早出大问题

deben

2014-12-12 16:16:25 +08:00

@znnztg 可是可是我什么百度系的东西都没有啊
@xx8852535 我卸载了，看看明天会不会再出现
@zhxhwyzh14 最近没装过什么可疑的软件
@Mac 这个……

omi4399

2014-12-12 16:21:40 +08:00

又一个受害者，前几天我说百度这些问题的时候还有人说我是黑。。。。。现在嘛，哈哈
@vilppu 卸载了也会有一个百度的守护进程在后台，恶心极了

deben

2014-12-12 16:26:16 +08:00

@omi4399 我就是感觉很神奇，虽然咱是高手，但是也是会装系统修电脑啥的，百度是怎么偷偷的装上这些东西的呢。。。

请明示守护进程是哪个？

deben

2014-12-12 16:27:00 +08:00

@omi4399 我就是感觉很神奇，虽然咱 “不” 是高手，但是也是会装系统修电脑啥的，百度是怎么偷偷的装上这些东西的呢。。。

请明示守护进程是哪个？
+++++++++++++++++++++++++++++++++++++++++++++++++
少打了个 “不” 字

omi4399

2014-12-12 16:31:07 +08:00

@deben BaiduProtect（百度安全功能组件）等等所有带 baidu 字样的进程

deben

2014-12-12 16:36:05 +08:00

@omi4399 Tks 暂时没看到，等下深入查一下。。。

vilppu

2014-12-12 16:44:35 +08:00

@omi4399 查了一下，我这没这个进程，可能是系统提示修改的时候我一直点否来着

zhxhwyzh14

2014-12-12 17:03:47 +08:00

@deben 可疑的软件？说明你还是安装过软件了。。。是不是在百度下载的？或者在其他非官方网站的地方。。。。
删除的话推荐PCHUNTER

hggg

2014-12-12 17:55:24 +08:00

wps最近有点缺德啊！

deben

2014-12-12 19:59:36 +08:00 via Android

@zhxhwyzh14 作为伪程序员，还是有点儿自我保护意识的
@hggg 根据上面有人说的，怕是逼良为娼，也许是同流合污，说什么都是利益啊！

x86

2014-12-12 20:00:33 +08:00

最近百度很上镜哟,各种莫名被安装全家桶系列

zhxhwyzh14

2014-12-12 20:17:17 +08:00

@deben 话说，你的android客户端是。。

deben

2014-12-13 12:00:31 +08:00 via Android

@zhxhwyzh14 什么Android客户端？

zhxhwyzh14

2014-12-13 14:56:08 +08:00

@deben 就是你在上v2ex用的安卓客户端

deben

2014-12-13 19:56:00 +08:00 via Android

@zhxhwyzh14 就是chrome的Android版本呀！

yylzcom

2014-12-14 18:31:00 +08:00

百度最近很抢镜啊，花样作死的节奏？