查看: 442|回复: 1
收起左侧

[展示&分享] 发现千牛工作台真流氓啊,除了卡巴没人搞定他。

[复制链接]
abcpanpan
发表于 昨天 12:04 | 显示全部楼层 |阅读模式
ScreenShot_2026-03-26_115553_977.png ScreenShot_2026-03-26_115355_600.png ScreenShot_2026-03-26_115620_073.png

因工作需要,需要安装千牛工作台,做天猫的,我就经常挂着他,一般3天-5天,客户端就会莫名其妙原因不能用,里面的东西打不开,我就发现有个程序AlibabaProtect.exe,检测运行天数长了,与阿里有关的域名就会打不开,必须重启。
直接删是删不掉的。服务也无法禁止。因为我用的卡巴斯基免费版,没有应用程序限制的功能,于是开始折腾。
组策略 AppLocker:第一个就是这个方案,将这几个软件加入了禁止,测试方法,装一个低版本的千牛工作台,禁止了new_AliWorkbench.exe和AlibabaProtect.exe,根本无效,该启动启动,该升级升级。
Process_Lasso:设置好之后,在日志里可以看到他是不停的在终止,但exe是不停的启动,软件自动升级也生效了,没有真正的禁止住。
ScreenShot_2026-03-26_120213_402.jpg
KES 11.6,搞定,他能真正的禁止住,进程不出现,软件不升级。
谁还有其他的方案,我也测测。
小和光
发表于 昨天 13:46 | 显示全部楼层
千牛流氓不都好几年了吗,最开始爆出来的不就是千牛的那个阿里的插件,最开始卸载不掉,后面被爆了,可以卸载了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-3-27 13:27 , Processed in 0.089074 second(s), 4 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表