阿里巴巴反釣魚安全服務為什麼如此消耗 CPU?

每次開機之後只要打開過淘寶網,TaobaoProtect.exe和Alipaybsm.exe這兩個進程就會啟動並且一直存在,而且十分佔用CPU,結束之後又會自動啟動。

用的是360極速瀏覽器8.0.0.376, Chromium 內核 37。windows7 64bit

如何處理/改善這一問題呢?


這樣釣魚網站就沒有 CPU 資源用了吧。


同樣的問題也出在支付寶的程序上,應該是同一個問題。

我去年分析了一下它到底在幹什麼:

電腦有點慢,就用File Monitor查進程發現了支付寶的安全支付程序AlipaySafeTran.exe有問題,會嚴重拖慢系統速度。

我沒有打開和購物有關係的網站,更沒有支付,但支付寶的這個進程忙得是不亦樂乎。不斷的讀取C:WINDOWSsystem32MSHTML.TLB這個文件,一共監測了5分鐘整,共讀取這個文件1152次,平均每秒鐘接近4次。

直接殺掉這個進程,但很快又自動重建了一個進程,應該是別的進程在搞鬼,又發現了一個Alipay security
service服務,停掉,再把帶alipay開頭的進程都殺了,終於整個世界清凈了。打開瀏覽器,測試登錄支付寶,順利登錄。既然沒啥用,那
AlipaySafeTran.exe到底在搞什麼飛機?難以理解。


2015-03-20更新

阿里一定是覺得windows用戶只有1%

你們為什麼要用windows啊,Mac上就都好好的,水果大法好

---------------------------------------------------------------

又仔細觀察了一下,發現win8上的cpu佔用被轉移到一個系統進程WMI Provider上去了

關掉一堆淘寶的服務之後,cpu瞬間從40降到10以下了。

昨天卸載了淘寶客戶端之後,手機耗電瞬間降低了~

-----------------------------------------------------------------

昨天看到這個問題,特地觀察了一下我的win8上的反釣魚程序,似乎沒有重現這個高cpu的問題

或許win8解決了這個問題?

-----------------------------------------------

不僅如此

我手機上的手機淘寶安卓客戶端,半天消耗了我18% 的電

關鍵是我今天都沒用他

早上還強行停止了一次

也不知道是怎麼一回事情

上次卸載掉了天貓商城

這次是要逼我連淘寶也卸載了

----------------------------------------------------

早上我看到這幅畫面的時候心想一定是阿里為了報復我這個帖子,所以遠程開啟了耗電指令

題主能不能把手機客戶端的耗電問題也整合到問題里?

---------------------------------------------------------------------------------------------------

昨天晚上終於忍不住卸載了

一早上只耗電20%

前天是到中午一半的電沒了


感覺就是個bug,比卡巴斯基還卡,間歇性發作,莫名其妙聽到風扇的聲音,打開資源管理器一看,就是這貨。直接刪了


剛才這個taobao protect進程一口吃了我245MB內存……

你要知道Visual Studio不開項目的時候才只吃170MB不到。

你要知道Zune就算在全特效模式下播放音樂才只吃175MB.

你要知道QQ別看他老人家龐大無比,純凈版一般開了幾個窗口也就才100MB左右。

阿里啊……你可對客戶端什麼的長點心吧……


早就碰到過這個問題了。還在微博上at了淘寶的人。還投訴了客服,結果沒解決。還只能在windows裡面給那個目錄設置deny許可權,才放著此進程流氓一般的重啟。

http://weibo.com/1408841202/Bi7yhajn9


1、程序讀了 它本不該讀的內容

2、程序沒寫好——阿里的技術(當然只能說前端部分)也是按3倍被高估了


我也碰到這個問題。我的thinkpad10主要是閱讀文獻,收發個郵件或者瀏覽個網頁什麼的,購物極少用這台。從美國買回的頂配,就是不明白為什麼一直CPU和內存的佔用這麼高,今天實在是高到影響我讀文獻的順暢性了,打開任務管理器看了一下,一直就不停地運行反釣魚和支付寶的安全服務,當然還有幾個其它的alipay進程,全關掉後,CPU佔用瞬間從70左右降到10%左右,機器也不發熱了,真的很想罵人!

問題是我該怎麼讓這些進程不要在開機的時候就啟動呢?——win8.1還沒怎麼深入研究過,很多操作都不一樣了。

剛在控制面板--》管理工具里查看了服務,將帶有alipay的三個服務都改為「手動」方式啟動,不知道會不會湊效。


第一次發現這個問題的時候,是在用VS2013時出現無法打開的時候。然後發現出現了個莫名其妙的TaobaoProtect.exe進程,結束後,VS2013可以用了。

然後用process explorer,發現這個程序在嗨皮的檢查自己的堆內存是否損壞啊之類的,然後發現所屬的模塊是某個開源的庫,是哪個忘記了,只能呵呵了...

然後我禁用這個程序所在目錄的執行許可權,然後很牛掰的是,不知道阿里的哪個程序把這個玩意又更新到我機器上了。

我朋友還跟我說,以前的年代都是中毒,現在都是中安全軟體。你們這麼流氓能有點技術水平么?

---------------------補充:

我以前面試阿里PC端開發時,他們給我找了個LINUX下搞服務端開發的人面試我。。你們可以想像下當時的場景。


AlipaySecSvc除了調用沉重的WTSEnumerate-Sessions API外,還調用了另一個沉重的API
Process32-Next。前者枚舉系統中的所有登錄會話,而後者枚舉會話中的進程。據此,我們可以推測,AlipaySecSvc的循環中,先是枚
舉會話,然後再枚舉會話中的每個進程。筆者多年前就分析過Process32Next
API,得到的結論是,這個API與缺頁異常密切相關,幾乎每次調用,都會觸發數百次的缺頁異常。而我們正分析的AlipaySecSvc進程,有兩個線
程在以循環的方式反覆調用這個API,其結果就是本文開頭說的累計缺頁異常數排名第一。

------在調試器中看阿里的軟體兵團-CSDN.NET


阿里,呵呵!

上個版本的手機支付寶錢包耗電60%,差點讓我全線轉到微信。

我也比較好奇,他為何那麼屌~


話說為毛我作為一個 WP 用戶那麼想要支付寶錢包的掃碼功能呢? 就是因為不想裝它的安全控制項啊! 所以如果你不是 WP 用戶, 那挺好, 卸了以後都用手機支付吧囧... 是 WP 用戶可以再搞個備用 Android...


程序寫的爛。

當年做瀏覽器的時候, 沒少被這貨坑。

windows下的瀏覽器就像妓院一樣, 誰都到裡面亂搞, 出事兒了提起褲子就走。


這幫孫子工程師 軟體行業的恥辱


這一定是阿里在搞分散式雲計算!


this is one of these programs through which police monitor each of us,


我i7工作站,這個進程長期佔用5%~20%CPU,天冷時沒感覺,現在就開始發熱,風扇吵死人。

停止下面兩個服務,並殺掉所有(我有兩個)以「阿里巴巴」開頭的進程,風扇不再死命轉世界又恢復安靜。

以後注意用手機掃一掃支付就好。

ALI寫代碼的這個沒考慮?我一個月能有幾次支付操作,你給我常駐這麼大負載的進程!


呵呵,事到如今……你們還不明白阿里雲計算的真相么???


建議把所有[網銀/支付]類的[控制項/工具]都丟在一個乾淨的虛擬機里,用時才開,免得天天出來興風作浪。


新建一個空的QT項目,然後debug

沒想到吧,典型的dll注入,難道不是流氓?

看看這哥們的事迹

TaobaoProtectSE.dll 注入引起的死鎖分析

於是我就開始刪除阿里軟體軍團,結果發現了更卑鄙的行徑,

早在一年前我就卸載了阿里旺旺,但它還是頑強的駐守在系統服務裡面,卸載不幹凈的目的是什麼??

卸載支付寶安全插件的時候當然也是不幹凈的,然後發現了如下情況

特么的一直遠程連接著我們的電腦,當我們是肉雞么?和黑客的差別就是你明目張胆的讓我們安裝可疑服務?


推薦閱讀:

如何高效使用Trello?
怎麼下載到上海科技館裡面虛擬實驗室的軟體?
Word 的格式和樣式到底該怎麼用?
高端顯卡有哪些不為人知的有趣用途?

TAG:阿里巴巴集團 | 軟體 | 淘寶網 | 網頁瀏覽器 | 性能 |