震惊:WPS现在也变成一个流氓软件了 AI直接把WPS的流氓/毒瘤功能全部扒出来了
电脑一直频繁卡顿和C盘一直满,结果用AI扫描了一下,终于发现了WPS这个毒瘤干的
主要还是集中在WPS云盘和WPS AI这两块
WPS云盘你删掉后,会自动会动恢复;WPS AI也是,会自动下载垃圾到电脑
AI时代,WPS的这些流氓行为都无所遁形
下面是AI扫出来的WPS的流氓/毒瘤功能清单:
WPS 个人版毒瘤功能清单
以下内容来自 WPS 个人版 12.1.0.29161 的实测,只能从组件名判断用途的项目注明了"推测"。
一、自我修复,和用户对着干
表现 | 说明 |
系统级服务 WPS Office Cloud Service(wpscloudsvr) | 以最高系统权限(LocalSystem)运行,普通用户就能启动它。WPS 借它在 2 分钟内撤销用户的修改,连系统级的 Shell 扩展黑名单都会被清掉 |
被改名的程序会自动恢复 | 原文件被复制回来,修改时间保持原样 |
被禁用的计划任务会重新启用 | 任务文件被管理员权限的进程重写 |
配置文件 oem.ini 被加密 | 网上流传的改 oem.ini 去广告的方法已经失效 |
二、后台常驻与自启
项目 | 说明 |
wpscloudsvr.exe 云服务进程 | 关闭 WPS 后仍在后台运行 |
计划任务 WpsUpdateTask、WpsUpdateLogonTask | 登录时和定时检查、下载升级 |
计划任务 WpsWakeWnsLogonTask | 登录时唤醒消息推送 |
三、弹窗、推送、广告
组件 | 用途 |
wpscenter.exe、kmessagecentersrv、kmessagecentersdk | 消息中心 |
kwpswnsserver.exe、messagepush、cloudpushsdk | 服务器推送通知 |
kaipushsdk | AI 功能推送(推测) |
ktipsmanager、ktipsclientmanager、klearningtips | 各类小提示、学习提示 |
kwhatsnew | "新功能介绍"弹窗 |
kcorppromotipsmgr、kpromotionstrategy、kapprecommend | 推广提示、推广策略、应用推荐 |
kassosettingguide | 引导把 WPS 设为默认程序 |
kwebmemberrenewalpopup | 会员续费弹窗 |
登录引导弹窗 | 注册表里记录着每天弹出的次数,会反复提醒登录 |
稻壳模板、会员专享入口 | 首页和标签栏里的推广内容 |
四、偷偷占用 C 盘
即使把安装位置、备份和云缓存都设到其他盘,C 盘上仍会有这些:
位置 | 实测大小 | 说明 |
在线插件池 %APPDATA%\kingsoft\wps\addons\pool | 安装当天从 78 MB 涨到 363 MB | 服务器静默下发的组件,安装路径设置管不到它 |
临时文件 %TEMP%\wps | 最多时 185 MB | 不会自动清理 |
运行日志 %APPDATA%\kingsoft\office6\log | 约 48 MB | 一直累积 |
界面缓存 %APPDATA%\kingsoft\office6\cache | 约 31 MB | — |
数据上报缓存 %APPDATA%\kingsoft\wps\dcsdk | 16 MB | 清理后立刻重建 |
默认安装位置 | — | 个人版默认装在 C:\Users\…\AppData\Local,不在 Program Files;备份中心默认也在 C 盘 |
安装目录里还有两项:
增量升级基准文件 utility\diffbase,约 93 MB
自动升级后残留的旧版本目录
五、数据收集与上报
组件 | 用途 |
kdcsdk | 使用数据统计上报 |
kcrashdumper、kcrashdumper64 | 崩溃信息上报 |
perfmon | 性能监控(推测) |
六、侵入资源管理器
项目 | 说明 |
"此电脑"和桌面里的 WPS 云盘图标 | 删除后,每次启动 WPS 都会重建 |
右键菜单扩展 | kwpsshellext、qingshellext(上传到云文档)、QingNseContextMenu、kdesktopshellext,共 4 组 |
卸载残留 | 卸载后右键菜单的注册项还在,指向的文件已经不存在 |
七、AI 强推
项目 | 说明 |
WPS AI 和灵犀组件 | 共 48 个,一部分由服务器在线下发,会自动更新 |
功能区"WPS AI"选项卡、标题栏 AI 图标 | 设置里没有关闭开关 |
本地 AI 推理库 openvino、opencv | 放在插件池里,占用 C 盘空间 |