幹掉AlibabaProtect.exe的正確方式
來自專欄 IT PRO27 人贊了文章
安裝來自淘寶、支付寶相關的軟體、控制項會在用戶系統內生成一個AlibabaProtect.exe常駐進程服務。
這個服務目前沒有任何文檔說明是幹什麼用的,而且會佔用用戶一定的CPU計算資源,如果用戶使用的是筆記本,通常會導致在沒開任何程序的情況下,散熱風扇起轉、產生煩心的噪音等困擾。
相關提問:
alibabaprotect如何刪除?難道只能重裝系統嗎?
解決步驟:
1、下載大神Mark Russinovich 開發的系統管理工具autoruns https://download.sysinternals.com/files/Autoruns.zip
2、使用管理員許可權啟動autoruns,定位到drivers標籤欄,右鍵彈出菜單選擇delete刪除AliPaladin項目。
接著定位到services標籤欄,右鍵彈出菜單選擇delete刪除alibabaprotect項目。
點擊保存圖標或按下ctrl+s保存修改。
3.重啟計算機
刪除%systemroot%system32drivers下的AliPaladin.sys驅動文件
刪除%SystemDrive%Program Files (x86)AlibabaProtect整個目錄
4.All done.
思路總結:阿里的這款軟體屬於驅動級的帶有自我保護特性的「安全軟體」,從系統中清除這類軟體必須將相關的驅動從內核載入的驅動列表中移除再進行刪除。
推薦閱讀:
※卡巴斯基針對應用內第三方廣告泄漏用戶信息的調查分析
※farmsec免費信息安全工程師培訓課程
※網路安全初探
※學一點IT技巧系列之保護好你的秘密
※Facebook又被曝出數據泄露事件,牽涉用戶多達1.2億