火绒安全软件

标题: 阿里巴巴的恶意进程在后台频繁访问淘宝网，无法卸载。 [打印本页]

作者: 中国大爷 时间: 2022-4-26 00:08
标题: 阿里巴巴的恶意进程在后台频繁访问淘宝网，无法卸载。
本帖最后由中国大爷于 2022-4-26 00:15 编辑

请求工程师帮忙看看，详细描述及火绒安全日志见附件！
问题一：AlibabaProtect进程高耗内存且无法卸载

Alibaba PC Safe Service占内存巨大，且无法结束任务。文件所在目录为C:\Program Files (x86)\AlibabaProtect。文件夹为AlibabaProtect 软件安装目录为C:\Program Files (x86)\AlibabaProtect\卸载程序uninstallre.exe无法打开，软件无法卸载，用火绒粉碎文件后，这个软件会重新自动安装。

问题二：svchost.exe及阿里旺旺进程wwbizsrv.exe自动在后台频繁访问淘宝网。

具体内容见火绒安全日志。根据网络教程http://www.ylmfwin8.com/ylmfnwe/9131.html，删除C:\Program Files (x86)\Alibaba\wwbizsrv\wwbizsrv.exe进程后，新建txt文档改后缀名为wwbizsrv.exe设置权限为只读，但并没有用，由安全日志可见wwbizsrv.exe依然会在后台访问淘宝网。

详细描述及火绒安全日志见百度云，恳请工程师帮忙看看！

链接：https://pan.baidu.com/s/14RzHINkhkPHi5nvTXsXEVQ

提取码：mfnv

阿里恶意进程描述.zip

586.73 KB, 下载次数: 0, 下载积分: 金钱 -1

作者: 火绒运营专员 时间: 2022-4-26 08:45
您好，麻烦您留下您的QQ，我们帮您看下此问题

作者: 中国大爷 时间: 2022-4-26 08:49

火绒运营专员发表于 2022-4-26 08:45
您好，麻烦您留下您的QQ，我们帮您看下此问题

您好 QQ：1052759593，感谢您

作者: 火绒运营专员 时间: 2022-4-26 08:59

中国大爷发表于 2022-4-26 08:49
您好 QQ：1052759593，感谢您

已添加您的QQ，麻烦您通过一下，若未收到好友申请，麻烦您添加qq177136235（备注帖子链接），感谢您的反馈。

作者: 中国大爷 时间: 2022-4-26 11:05

火绒运营专员发表于 2022-4-26 08:59
已添加您的QQ，麻烦您通过一下，若未收到好友申请，麻烦您添加qq177136235（备注帖子链接），感谢您的反 ...

问题已得到处理，感谢sunshine，感谢火绒。

作者: 火绒运营专员 时间: 2022-4-26 13:49

中国大爷发表于 2022-4-26 11:05
问题已得到处理，感谢sunshine，感谢火绒。

如果在后续使用火绒过程中遇到问题可随时联系我们为您解决，感谢您的反馈。

作者: insider888 时间: 2022-9-5 01:17

中国大爷发表于 2022-4-26 11:05
问题已得到处理，感谢sunshine，感谢火绒。

你好，我也遇到同样的问题。请问你后面是怎么解决的，可以告知一下吗？

作者: 火绒运营专员 时间: 2022-9-5 09:11

insider888 发表于 2022-9-5 01:17
你好，我也遇到同样的问题。请问你后面是怎么解决的，可以告知一下吗？ ...

您好，该问题需要您通过正常方式卸载对应软件即可解决

欢迎光临火绒安全软件 (https://bbs.huorong.cn/)