WangWang и Майнер от Alibaba, приплыли...

[Сергей]

Началось всё пару недель назад, заметив что процессор в простое напрягается заглянул в диспетчер задач и увидел:

не хило так да?

WangWang скачан был за эти две недели с офф. сайта Алибабы несколько раз, версию с вирусом отметаем, на компьютере установлен антивирусник платный (я понимаю что это не панацея, ну службу которая устанавливается с WangWang он пропускает) .При этом эта служба майнит только при подключённом интернете и то только тогда когда пришлют задание по-видимому. Вот к стати и у китайцев тоже самое https://www.zhihu.com/question/267541358

да, юным хакерам, при попытке удаления или отключения службы alibaba pc safe service, сама WangWang переустанавливает службу и включает её автозапуск. Отрубаем интернет, завершаем службу и дале в cmd от админа: 

takeown /f  "C:\Program Files (x86)\AlibabaProtect"
sc delete AlibabaProtect

rmdir /s /q "C:\Program Files (x86)\AlibabaProtect"

И что теперь делать? этот WangWang я естественно снёс, как общаться то с продавцами? варианты?

[travelekb]

Ничего себе, интересно. Надо будет у себя проверить.

[travelekb]

Проверил у меня он не загружает CPU в фоне.

[Сергей]

travelekb не, там по заданию служба начинает майнить, вчера проводил эксперимент, оставил комп на 6 часов в простое из них 4 часа промайнил. Алгоритм выбора компа пока что не понятен - друг появится в сети попрошу чтоб в IDA посмотрел чё делает процесс во время такой дикой нагрузки. Изучение в x64dbg пока что результатов не дали.

Сам если честно никогда не верил в такие теории - но вдруг тут столкнулся с подобным. Электричество то не резиновое  мне платить за него.

ФуФуФу антивирусник Malwarebyte от поляка ну такое 

[kROOT]

Если комп мощный, то поставь виртуалку и через нее общайся когда надо, сами китайцы редко начинают диалог с покупателем, так что не обязательно все время включенным держать.

Я то думал, что это антивирус, потому как активировался когда с диском были операции. Может просто в период простоя на вирусы систему начинает проверять?

[Сергей]

11 минуту назад, kROOT сказал:

Я то думал, что это антивирус, потому как активировался когда с диском были операции. Может просто в период простоя на вирусы систему начинает проверять?

не бывает антивирусов которые так загружают проц, удивительно что вообще только сам проц грузит, а не видеокарту.

 

11 минуту назад, kROOT сказал:

Если комп мощный, то поставь виртуалку

уже подумал об этом, скорее всего так и сделаю

[Виталий]

Господа, прошу помочь с данным вопросом!

Пробую как описано выше, не удаляется и в процессе так же висит.

Как эту Китайскую хрень снести?

В 01.05.2020 в 00:13, Сергей сказал:

Началось всё пару недель назад, заметив что процессор в простое напрягается заглянул в диспетчер задач и увидел:

не хило так да?

WangWang скачан был за эти две недели с офф. сайта Алибабы несколько раз, версию с вирусом отметаем, на компьютере установлен антивирусник платный (я понимаю что это не панацея, ну службу которая устанавливается с WangWang он пропускает) .При этом эта служба майнит только при подключённом интернете и то только тогда когда пришлют задание по-видимому. Вот к стати и у китайцев тоже самое https://www.zhihu.com/question/267541358

да, юным хакерам, при попытке удаления или отключения службы alibaba pc safe service, сама WangWang переустанавливает службу и включает её автозапуск. Отрубаем интернет, завершаем службу и дале в cmd от админа: 

takeown /f  "C:\Program Files (x86)\AlibabaProtect"
sc delete AlibabaProtect

rmdir /s /q "C:\Program Files (x86)\AlibabaProtect"

И что теперь делать? этот WangWang я естественно снёс, как общаться то с продавцами? варианты?

Сергей объясните как снести эту прогу 

[ecconaut]

2 часа назад, Виталий сказал:

Как эту Китайскую хрень снести?

Ну, как вариант, установить вотчдог, например Process Lasso, и либо запретить в нём запуск нежелаемых процессов, либо ограничить им использование процессора, либо создать правило, прекращающее конкретный нежелательный процесс, если он использует процессор более чем, скажем, на 20% в течение 5 секунд.

[Сергей]

Виталий 

win+s -> пишем слово службы -> открываем службы -> ставим тип запуска вручную -> перезагружаем комп

потом это:

В 01.05.2020 в 00:13, Сергей сказал:

и дале в cmd от админа: 

takeown /f  "C:\Program Files (x86)\AlibabaProtect"
sc delete AlibabaProtect

rmdir /s /q "C:\Program Files (x86)\AlibabaProtect"

что такое cmd объяснять не буду.