拒绝后门程序-Alibabaprotect和AliPaladin
詳細參考帖子及評論區:流氓進程AlibabaProtect的刪除【程序員吧】_百度貼吧
首先打開服務找到AlibabaProtect,然后找到他的位置(C:Program Files (x86)AlibabaProtect,這個目錄下有個uninstall的可執行文件,但是雙擊無反應,應該是一個帶參數的命令行程序,如果能確定它的卸載參數,那就能輕松無殘留搞定了,當然我沒去找....),
把AlibabaProtect目錄設置權限和擁有者,
再用火絨強制刪除AlibabaProtect的下一級目錄
然后火絨設置添加自定義保護——把Alibabaprotect路徑加入保護(讀寫執行保護全部都選)
然后注冊表
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
HKEY_LOCAL_MACHINESYSTEMControlSet001Services
HKEY_LOCAL_MACHINESYSTEMControlSet002services
下刪除AliPaladin和AlibabaProtect “目錄” 如果有的注冊表項下沒找到也沒關系
再火絨強制刪除"C:WindowsSystem32driversAliPaladin64.sys"
再把蝦米音樂安裝目錄下的兩個AlibabaProtectCon.cfgAlibabaProtectCon.exe后綴名加上任意字符如kdsl
這些后門程序真惡心,占用又高,感覺是監控程序?又或許是挖礦的?
刪除之后計算機快了很多,占用也低了
如果怕刪不干凈,可以用Everything搜索全盤文件,關鍵字用
Alibaba 及 AliPa
--------藍天上的云_轉載請注明出處.
#MySignature { color: green; border: solid 1px gray; padding: 20px }
總結
以上是生活随笔為你收集整理的拒绝后门程序-Alibabaprotect和AliPaladin的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: jasmine没有调用fixture.d
- 下一篇: 将JAVA API接口 改写成 Pyth