阿里巴巴的恶意进程在后台频繁访问淘宝网，无法卸载。

中国大爷 · 发表于 2022-4-26 00:08:39

本帖最后由中国大爷于 2022-4-26 00:15 编辑

请求工程师帮忙看看，详细描述及火绒安全日志见附件！
问题一：AlibabaProtect进程高耗内存且无法卸载

Alibaba PC Safe Service占内存巨大，且无法结束任务。文件所在目录为C:\Program Files (x86)\AlibabaProtect。文件夹为AlibabaProtect 软件安装目录为C:\Program Files (x86)\AlibabaProtect\卸载程序uninstallre.exe无法打开，软件无法卸载，用火绒粉碎文件后，这个软件会重新自动安装。

问题二：svchost.exe及阿里旺旺进程wwbizsrv.exe自动在后台频繁访问淘宝网。

具体内容见火绒安全日志。根据网络教程http://www.ylmfwin8.com/ylmfnwe/9131.html，删除C:\Program Files (x86)\Alibaba\wwbizsrv\wwbizsrv.exe进程后，新建txt文档改后缀名为wwbizsrv.exe设置权限为只读，但并没有用，由安全日志可见wwbizsrv.exe依然会在后台访问淘宝网。

详细描述及火绒安全日志见百度云，恳请工程师帮忙看看！

链接：https://pan.baidu.com/s/14RzHINkhkPHi5nvTXsXEVQ

提取码：mfnv

火绒运营专员 · 发表于 2022-9-5 09:11:42

insider888 发表于 2022-9-5 01:17
你好，我也遇到同样的问题。请问你后面是怎么解决的，可以告知一下吗？ ...

您好，该问题需要您通过正常方式卸载对应软件即可解决

insider888 · 发表于 2022-9-5 01:17:57

中国大爷发表于 2022-4-26 11:05
问题已得到处理，感谢sunshine，感谢火绒。

你好，我也遇到同样的问题。请问你后面是怎么解决的，可以告知一下吗？

火绒运营专员 · 发表于 2022-4-26 13:49:11

中国大爷发表于 2022-4-26 11:05
问题已得到处理，感谢sunshine，感谢火绒。

如果在后续使用火绒过程中遇到问题可随时联系我们为您解决，感谢您的反馈。

中国大爷 · 发表于 2022-4-26 11:05:16

火绒运营专员发表于 2022-4-26 08:59
已添加您的QQ，麻烦您通过一下，若未收到好友申请，麻烦您添加qq177136235（备注帖子链接），感谢您的反 ...

问题已得到处理，感谢sunshine，感谢火绒。

火绒运营专员 · 发表于 2022-4-26 08:59:32

中国大爷发表于 2022-4-26 08:49
您好 QQ：1052759593，感谢您

已添加您的QQ，麻烦您通过一下，若未收到好友申请，麻烦您添加qq177136235（备注帖子链接），感谢您的反馈。

中国大爷 · 发表于 2022-4-26 08:49:50

火绒运营专员发表于 2022-4-26 08:45
您好，麻烦您留下您的QQ，我们帮您看下此问题

您好 QQ：1052759593，感谢您

火绒运营专员 · 发表于 2022-4-26 08:45:27

您好，麻烦您留下您的QQ，我们帮您看下此问题