今天在用电脑的时候，也就看看网页，没动什么软件，就在我眼皮底下，突然发现任务栏冒出个“淘红包”的图标来！

又有人在耍流氓了！我们来看看到底是谁？

是谁？

在任务栏上的“淘红包”图标上单击鼠标右键，再在弹出菜单的爱淘宝上点击鼠标右键，选择属性，然后点击按钮“打开文件位置”。

当然上面的情况一眼就看出是金山的东西，而我本地2008的系统路径就变了

C:UsersAdministratorAppDataLocalDandelionDandelion.exe --sid=2_1 --location=desktop

看看目录，原来是在“Kingsoftwps”，为什么会出现在它下面，我想没人给钱的话，他们不怎么这么搞吧？原来就是因为你电脑安装了wps，等金山的软件，包括小米路由器什么的，也是访问手机网页就会送广告，以后真心不敢用他们公司的东西了。

安全

通过杀毒软件看了看，还好，应该不是中了木马病毒！也就是个广告。

幕后

我没做什么操作它就出现了，猜测就是 wpscloudsvr（WPS Office Cloud Service）所为了！

可以看到，我已经把 wpscloudsvr 服务禁用了，它还是会运行的，因为你要用WPS，自然它就会去检查去启动相关的服务。

至于 爱淘宝.lnk Dandelion.exe 怎么处理呢？如果你还想继续使用 WPS，那就把 爱淘宝.lnk Dandelion.exe 删除就好了。

当然我这边还发现了一个任务进程也需要处理一下






禁掉或删除即可，但不排除wps仍然会继续添加与运行。不过不是病毒，比较人家是免费的东西，总要有点广告支持。
于是就删除了它的计划任务，删除了C:UsersAdministratorAppDataLocalDandelion这个文件夹下所有的文件，最后再狠点，卸载了电脑的保护软件金山毒霸或wps，换成360杀毒软件和360安全卫士。

结束语

越来越发现必须开发自己的安全软件，身边的朋友也是有同感，现在感觉电脑环境的绿色与否完全依赖行业的自觉了，你怎么看？

本文转载于脚本之家https://www.jb51.net/