本文转载于9090社区，帖子链接：https://qq9090.top/thread-588025-1-1.html

作者: laogeda    时间: 2025-11-3 11:34
某日整理磁盘，发现 C:\Windows\Temp 有很多 pdd 的logo图，这忒么德肯定是哪个广告软件刷的，
查了一遍进程，没法可疑的，我平时也极少用来路不明的软件。

image.jpg (45.72 KB, 下载次数: 0)下载附件2025-11-3 11:25 上传

于是只能动用技术工具了。先弄一个ps脚本监控一下C:\Windows\Temp目录

image.jpg (193.56 KB, 下载次数: 0)下载附件2025-11-3 11:28 上传


再用process monitor监控进程

image.jpg (109.86 KB, 下载次数: 0)下载附件2025-11-3 11:29 上传

为什么用ps脚本，因为process monitor刷新太快

监控了很久，终于露出马脚了

image.jpg (319.13 KB, 下载次数: 0)下载附件2025-11-3 11:28 上传

停止process monitor监控，查询文件名

image.jpg (127.75 KB, 下载次数: 0)下载附件2025-11-3 11:31 上传

狐狸尾巴露出了。。。。。。

是这个够驲的进程   "C:\Program Files (x86)\AlibabaProtect\1.0.70.2125\AlibabaProtect.exe"  

没事天天刷广告..........

AlibabaProtect这个脑残软件，很早就臭名昭著，如果你用 淘宝 阿里旺旺，也会有这个进程

就是因为讨厌他，我都用pc web版本 跟卖家沟通。


最近开了小店，千牛工作台  有时要用，没得办法

改天我也把他卸载了。fk！

---

作者: laogeda    时间: 2025-11-3 11:44
AlibabaProtect 的流氓行为

---

作者: AaronNJ    时间: 2025-11-3 11:46
阿里的软件确实垃圾，记得win11有一个内存完整性也是因为这个软件，只能关闭

---

作者: 守法良民    时间: 2025-11-3 13:06
装个虚拟机跑

---

作者: marktw    时间: 2025-11-3 13:37
我有时候用淘宝，都是 用网页版。

---

作者: zuok    时间: 2025-11-3 13:44
PC端淘宝和阿里巴巴，旺旺是真垃圾

---

作者: dunkel    时间: 2025-11-4 21:17
procmon 刷得太快，是筛选条件不合适吧，如果是乱建文件的话，两个条件，一个是 Operation 是 WriteFile，一个是 Path 包含 特定的路径或文件名（扩展名）

---

作者: 小白鸽    时间: 2025-11-6 10:32
厉害

---

作者: usagi    时间: 2025-11-6 10:59
支持技术贴

---

作者: 小白鸽    时间: 2025-11-6 15:44
给我讲讲脚本怎么搞诶，process monitor 我只会简单应用

本文转载于9090社区，帖子链接：https://qq9090.top/thread-588025-1-1.html