给家里组装了一台正版机器，前几天老子发短信告知系统被流氓软件霸占（overrun）了。由于是正版系统不能随便重装，我还是决定耐着性子检查一下。因为我安装的第三方私有软件只有WPS，手里没有富余的Office许可证了，其他系统工具尽可能用微软自家的。
等了至少2分钟登入系统，打开IE看到了毒霸导航页，进入IE选项页，想要恢复默认的主页，毫无悬念地被锁定了，并且弹出窗口提示检测到修改IE主页的恶意攻击（我通过正常方式设定主页反倒成了恶意攻击，那么你强制劫持浏览器的行为算神马……）。
进入软件管理器按日期查看，发现事情的开始是WPS起始页推送的文档处理工具。一般来说，如果在这里选择安装，是会按照默认的参数静默安装的。最后处理的方式是系统还原，幸运的是流氓软件还没有恶意破坏系统还原功能以及删除还原点。