Board logo

標題: 淘寶惡意程式 [打印本頁]

作者: Amuro    時間: 2014-8-15 01:10     標題: 淘寶惡意程式

用咗淘寶一年,近日突然出事,Zone Alarm不停出警告,話有一個叫"阿里旺旺纲安全程序"既物體要access其他application,問我是否容許,我當然said no,之後這個"阿里旺旺纲安全程序"又試搞其他application,被我按停幾十幾後,我於task manage內搵倒佢個file name 同location,個file name叫"TaobaoProtect.exe",於是我入去個folder裏面,將佢個file名改咗,無幾耐我就熄機。
隔日開機,同樣問題仍然出現!我入返去同一folder,發現被我改咗名個file仍然存在,但就多咗一個個名同未改名之前一樣既新file。再隔一段時間,Zone Alarm出咗個notice:
ZoneAlarm.png

敬請大家小心。

圖片附件: ZoneAlarm.png (2014-8-15 01:10, 19.28 KB) / 下載次數 31
https://h0.hkepc.com/forum/attachment.php?aid=1706982&k=261e753c338d56fe53a3dc8c723bcdd9&t=1782059227&sid=18r9naRoDr


作者: 而家    時間: 2014-8-15 01:59

回覆 1# Amuro
多謝師兄報料
作者: 靜止    時間: 2014-8-16 00:43

提示: 作者被禁止或刪除 內容自動屏蔽
作者: 靜止    時間: 2014-8-16 01:04

提示: 作者被禁止或刪除 內容自動屏蔽
作者: Amuro    時間: 2014-8-16 01:19

task manager內,同樣無"TaobaoProtect.exe"或其他可疑東西,樓主部pc....
靜止 發表於 2014-8-16 01:04

而家部PC多數要嚟開工,平時用部舊MAC book上綱多,唔多似其他嘢搞出嚟。
作者: 靜止    時間: 2014-8-16 01:22

提示: 作者被禁止或刪除 內容自動屏蔽
作者: Strike_Zero    時間: 2014-8-16 01:26

本帖最後由 Strike_Zero 於 2022-6-18 15:04 編輯

Del......
作者: sowca.r    時間: 2014-8-16 09:26

tks for the info
去 check check有無同樣問題
作者: herman0314    時間: 2014-8-16 12:00

本帖最後由 herman0314 於 2014-8-16 12:03 編輯

你試下係start menu到search 'msconfig',
然後去“啟動“個頁睇下有冇開機自動啟動個TaoBaoprotect.exe,
有ge話就停用咗佢
作者: 靜止    時間: 2014-8-17 21:02

提示: 作者被禁止或刪除 內容自動屏蔽
作者: naxingxiao    時間: 2014-8-17 21:20

唉,強國啲嘢真係夾硬嚟!
作者: saya33    時間: 2014-8-17 21:59

大陸嘢,咪搞!
作者: Amuro    時間: 2014-8-17 23:14

你試下係start menu到search 'msconfig',
然後去“啟動“個頁睇下有冇開機自動啟動個TaoBaoprotect.exe,
...
herman0314 發表於 2014-8-16 12:00


無!
作者: wongcc2006    時間: 2014-8-17 23:57

我都經常taobao 經常用旺旺聯絡,. 麻煩
作者: 高登阿伯    時間: 2014-8-18 11:42

回覆 1# Amuro

應該有隱藏嘅程式檢查同復修,所以改名都會回復翻。以前qq之類都好興用呢招,我嘅做法係將成c:改翻顯示隱藏及系統資料夾,人手搜索删除所有所可疑檔案。
作者: saya33    時間: 2014-8-18 20:51

回覆  Amuro

應該有隱藏嘅程式檢查同復修,所以改名都會回復翻。以前qq之類都好興用呢招,我嘅做法係將成 ...
高登阿伯 發表於 2014-8-18 11:42


咁樣好易瀨嘢窩!
作者: 高登阿伯    時間: 2014-8-18 21:55

本帖最後由 高登阿伯 於 2014-8-18 21:56 編輯

回覆 16# saya33

我都知,所以嗰部機有全新時開始備份,而且唔放重要嘢我至敢做。不過好彩未試過死機。
作者: genesys    時間: 2014-8-19 11:09

之前因用taobao買野裝左佢個XX安全控件用黎確認收貨時用, 就發現有個"alipay"及"taobaoprotect.exe" 的process 成日active.
後來發現無須佢個安全控件都可淘寶就uninstall左佢, uninstall 程序都順利, 無咩後遺症
作者: dukilupp    時間: 2014-8-19 17:14

自從係淘寶買到貨不對版的東西後,果段 blacklist!
作者: wind29    時間: 2014-8-19 19:16

裝左大陸野, 有防毒都無用





歡迎光臨 電腦領域 HKEPC Hardware (https://h0.hkepc.com/forum/) Powered by Discuz! 7.2