拒絕后門程序-Alibabaprotect和AliPaladin


 

詳細參考帖子及評論區:流氓進程AlibabaProtect的刪除【程序員吧】_百度貼吧 

 

首先打開服務找到AlibabaProtect,然后找到他的位置(C:\Program Files (x86)\AlibabaProtect,這個目錄下有個uninstall的可執行文件,但是雙擊無反應,應該是一個帶參數的命令行程序,如果能確定它的卸載參數,那就能輕松無殘留搞定了,當然我沒去找....),

把AlibabaProtect目錄設置權限和擁有者,

再用火絨強制刪除AlibabaProtect的下一級目錄

然后火絨設置添加自定義保護——把Alibabaprotect路徑加入保護(讀寫執行保護全部都選)

 

然后注冊表

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\

\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\

\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\

下刪除AliPaladin和AlibabaProtect “目錄”  如果有的注冊表項下沒找到也沒關系

 

再火絨強制刪除"C:\Windows\System32\drivers\AliPaladin64.sys"

 

再把蝦米音樂安裝目錄下的兩個AlibabaProtectCon.cfg AlibabaProtectCon.exe后綴名加上任意字符如kdsl

 

 這些后門程序真惡心,占用又高,感覺是監控程序?又或許是挖礦的?

刪除之后計算機快了很多,占用也低了

 

如果怕刪不干凈,可以用Everything搜索全盤文件,關鍵字用

Alibaba  及   AliPa

 

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM