• 拒绝后门程序-Alibabaprotect和AliPaladin


    详细参考帖子及评论区:流氓进程AlibabaProtect的删除【程序员吧】_百度贴吧 

    首先打开服务找到AlibabaProtect,然后找到他的位置(C:Program Files (x86)AlibabaProtect,这个目录下有个uninstall的可执行文件,但是双击无反应,应该是一个带参数的命令行程序,如果能确定它的卸载参数,那就能轻松无残留搞定了,当然我没去找....),

    把AlibabaProtect目录设置权限和拥有者,

    再用火绒强制删除AlibabaProtect的下一级目录

    然后火绒设置添加自定义保护——把Alibabaprotect路径加入保护(读写执行保护全部都选)

    然后注册表

    HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

    HKEY_LOCAL_MACHINESYSTEMControlSet001Services

    HKEY_LOCAL_MACHINESYSTEMControlSet002services

    下删除AliPaladin和AlibabaProtect “目录”  如果有的注册表项下没找到也没关系

    再火绒强制删除"C:WindowsSystem32driversAliPaladin64.sys"

    再把虾米音乐安装目录下的两个AlibabaProtectCon.cfg AlibabaProtectCon.exe后缀名加上任意字符如kdsl

     这些后门程序真恶心,占用又高,感觉是监控程序?又或许是挖矿的?

    删除之后计算机快了很多,占用也低了

    如果怕删不干净,可以用Everything搜索全盘文件,关键字用

    Alibaba  及   AliPa

     

    --------蓝天上的云_转载请注明出处.
  • 相关阅读:
    idea 使用
    scala
    Java开发工具
    ActiveMQ基础
    Java 多线程实战
    Java 内部类和Lambda
    Spring 学习
    平滑重启php
    opcache
    redis的hscan命令
  • 原文地址:https://www.cnblogs.com/yucloud/p/10740485.html
Copyright © 2020-2023  润新知