阿里旺旺在安装时,会连同安装多个组件,包括 Alibaba PC Safe Service 以及 wwbizsrv (旺旺亮灯服务模块)等服务。
在用户主动执行阿里旺旺相关软件的卸载程序后,包括“阿里旺旺”主程序、“支付宝安全控件”、“支付宝数字证书”等所有组件的卸载程序,上述两个服务仍然非法驻留在用户电脑中,伴随系统启动而自启动,且无法被用户以常规手段停止运行或清除。
此外,阿里旺旺的卸载程序也不会完整清理其程序的文件,执行卸载程序且重启系统后在“C:\Program Files (x86)\AliWangWang”、“C:\Program Files (x86)\AlibabaProtect”、“C:\Program Files (x86)\Alibaba”等目录,仍然存在大量旺旺相关程序文件,占据用户硬盘空间,为其留下的后门监控程序提供了生存之地。
证据 1:
在执行卸载程序后,仍然留下众多程序文件,其中单“AliWangWang”目录就占用了高达 1.27GB 的硬盘空间。
证据 2:
在执行卸载程序后,阿里旺旺仍然保留了其 Alibaba PC Safe Service 以及 wwbizsrv (旺旺亮灯服务模块)等服务的自启动,其中 Alibaba PC Safe Service 服务无法被系统管理员身份的用户以常规手段停止、清除、取消其自启动权限(相关运行控制按钮被设置为灰色,“启动类型”的修改不会被保存并应用)。
补充:
标题中的“病毒程序”,满足 维基百科 以及 百度百科 中对于计算机病毒“是一种在人为或非人为的情况下产生的、在用户不知情或未批准下,能自我复制或运行的电脑程序。电脑病毒往往会影响受感染电脑的正常运作,或是被控制而不自知,电脑正常运作仅盗窃资料、或者被利用做其他用途等用户非自发启动的行为。”的通俗性定义。
此外,根据网友如下讨论,阿里旺旺留下的后门程序可能有诸多“占用 CPU”、“扫描硬盘文件”等影响计算机正常运行、侵害用户隐私的行为。
V2EX: AlibabaProtect 如何卸载,为什么阿里会有如此流氓的东西。
知乎: 如何彻底删除旺旺亮灯服务模块( wwbizsrv.exe )流氓进程?
知乎: alibabaprotect 如何删除?难道只能重装系统吗?
知乎: Alibaba PC Safe Service 是病毒吗?
知乎: 网传阿里安全助手不经用户确认随其他程序静默安装,并把 Steam 看作木马程序,真实情况如何?
简单有效,如何彻底卸载删除 AlibabaProtect.exe
BiliBili: 流氓进程 alibaba protect 彻底消灭的方法。
希望各位 V2EX 的朋友谨慎安装该软件,避免遭受无法清除病毒程序之痛。
1
yukiww233 2023-01-07 13:56:00 +08:00
至少 10 年前就这样,会留下一堆安全控件之类的
|
2
yfugibr 2023-01-07 14:16:47 +08:00 via Android
阿里做这种事太正常了
|
3
mrcn OP 供参考的残余文件清除方法:
0. 正常执行阿里旺旺所有相关组件的卸载程序 1. 管理员权限运行 cmd ,执行如下命令清除服务进程。 ``` sc delete AlibabaProtect sc delete wwbizsrv ``` 此时 AlibabaProtect 服务仍然运行且仍然无法结束,是正常的。 2. 运行 taskschd.msc ,删除阿里相关计划任务 3. 重启到安全模式,删除如下驱动: C:\Windows\system32\drivers\AliPaladin.sys 以及 C:\Program Files (x86)\目录下的相关残留文件夹。 4. 继续在安全模式下,运行 regedit ,删除如下路径中的 ``` HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\ HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\ HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ ``` 含有如下名称的所有键值 ``` AlibabaProtect AliPaladin ``` 5. 重启到正常环境下,此时相关服务应该已经被清理了 |
4
hkezh 2023-01-07 14:49:04 +08:00 via iPhone
我记得阿里旺旺还会接管用户的 chrome
|
6
40EaE5uJO3Xt1VVa 2023-01-07 21:05:21 +08:00
360 驱动卸载之后,会给安装一个小贝温度监控,真是够了。
|
7
leefor2020 2023-01-12 09:25:49 +08:00
国产软件都进虚拟机就行了
|
8
Marionic0723 2023-01-14 09:39:21 +08:00 via Android
国产进虚拟机,如果必要的话单独开一台虚拟机给这些软件用,用完就回档。
|