用户登陆
用户:
密码:
  

日志分类
    咖啡首页┇Index
    有一说一┇Topic
    移动生活┇Mobile
    网页设计┇Design
    程序应用┇Apply
    数字咖啡┇Digital
    资讯关注┇Focus
    常用下载┇Dload
    照片集子┇Album
    留言本子┇Gbook
    来点音乐┇Music
    帮助主题┇Help

日历 2010年 - 9月
   1234
567891011
12131415161718
19202122232425
2627282930
3 年份 4 3 月份 4

站点统计

最新评论

日志搜索

 标题   内容

上一篇 牛奶掺入三聚氰胺背后的秘密 | 六月凤凰、张家界 下一篇   返回 返回 | 扩展
 淘宝耍流氓,类木马程序Alidevice.sys 后台键盘记录!   [ 2008-8-28 | 本站原创 ] 雨天
近期访问淘宝网站并安装了淘宝安全控件的朋友请注意了,控件将在windows 系统偷偷安装类木马程序Alidevice.sys ,该进程(实际为驱动)将直接写入键盘驱动的注册表信息(绑定键盘驱动),随系统开机启动。
        无论你是否使用支付宝、淘宝旺旺、或者登陆淘宝网站,该进程都会忠实记录用户键盘输入信息,每分钟扫描4次。凡安装有卡巴斯基或者奇虎360安全卫士的朋友在近期都会收到防病毒软件提示告警:“发现可疑程序.....Keylogger的键盘记录器......Alidevice.sys ” 。类木马程序Alidevice.sys 已经引起民怨沸腾,淘宝社区也是群情激奋,到处是声讨和抵制的帖子。到目前为止淘宝官方尚未给出正式的声明和解决办法。淘宝正遭遇前所未有的信任危机。近期请各位注意计算机使用安全。 
        特别提示!千万不要直接删除C:\Windows\System32\Drivers\AliDevice.sys文件,否则重启后操作系统将无法使用键盘或者直接崩溃!经过我自己测试以下方法可以安全、干净的删除Alidevice.sys(原文见 http://zhidao.baidu.com/question/61118980.html)
 
1. 运行regedit 修改HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters键值,把alidevice删除,注意kbdclass保留,不要删除,否则重启机器你的键盘可能失效。 

2. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\ACPI\PNP0303\4&5289e18&0,这里直接删除会报错,用icesword(冰刃)这个软件删除4&5289e18&0 。4&5289e18&0可能在不同的计算机上名字不一样。

3. 删除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Alidevice 

4. 删除C:\Windows\System32\Drivers\AliDevice.sys文件 

5. 重启系统 

6. 电脑可能出现"发现新硬件"的提示,继而要求重启系统,这是由于干净删除alidevice以后,键盘恢复初始状态,在系统重新注册的缘故。


引用通告地址 (0):
复制引用地址http://www.5icafe.com/trackback.asp?tbID=304
复制引用地址http://www.5icafe.com/trackback.asp?tbID=304&CP=GBK
引用这个评论 刚哥 于 2009-09-21 10:27 PM 发表评论:
大怒了! 照lz所说成功了。这个马云,瘦疤疤的没好心眼儿!

引用这个评论 空空 于 2008-10-21 05:35 PM 发表评论:
那个mplmw是抢手,真无耻。流氓。。。。
  别人的股票,各种密码, 你凭什么记录。我们的世界不是只有支付宝。。。
  
  太可恨了。

引用这个评论 wo 于 2008-10-14 05:28 PM 发表评论:
mplmw 说的根本无法卸载掉alidevice.sys

引用这个评论 mplmw 于 2008-10-13 01:39 PM 发表评论:
为淘宝喊怨

这个安全控件是有卸载方法的就在这里C:\WINDOWS\system32\aliedit的unins000.exe你找不到是你的问题,跟淘宝有什么关系。即便是记录你的键盘也是为了你的帐户安全。他是在对你每次的支付密码进行核对。如果不一样的话,他会立即通知你。没知识的人,才会冤枉人。强烈支持淘宝,支持马云。

引用这个评论 咖啡印象 于 2008-10-04 01:52 PM 发表评论:
恐怕已无法挽救,你必须按照上面的步骤依次操作。

引用这个评论 nina 于 2008-10-03 07:52 PM 发表评论:
已经删除了,键盘失效,开不了机了,怎么办啊

发表评论
作者: *昵称:  *验证码: 验证码
选择其他头像
头像选择