拒绝后门程序-Alibabaprotect和AliPaladin


 

详细参考帖子及评论区:流氓进程AlibabaProtect的删除【程序员吧】_百度贴吧 

 

首先打开服务找到AlibabaProtect,然后找到他的位置(C:\Program Files (x86)\AlibabaProtect,这个目录下有个uninstall的可执行文件,但是双击无反应,应该是一个带参数的命令行程序,如果能确定它的卸载参数,那就能轻松无残留搞定了,当然我没去找....),

把AlibabaProtect目录设置权限和拥有者,

再用火绒强制删除AlibabaProtect的下一级目录

然后火绒设置添加自定义保护——把Alibabaprotect路径加入保护(读写执行保护全部都选)

 

然后注册表

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\

\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\

下删除AliPaladin和AlibabaProtect “目录”  如果有的注册表项下没找到也没关系

 

再火绒强制删除"C:\Windows\System32\drivers\AliPaladin64.sys"

 

再把虾米音乐安装目录下的两个AlibabaProtectCon.cfg AlibabaProtectCon.exe后缀名加上任意字符如kdsl

 

 这些后门程序真恶心,占用又高,感觉是监控程序?又或许是挖矿的?

删除之后计算机快了很多,占用也低了

 

如果怕删不干净,可以用Everything搜索全盘文件,关键字用

Alibaba  及   AliPa

 

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM