详细参考帖子及评论区：流氓进程AlibabaProtect的删除【程序员吧】_百度贴吧
首先打开服务找到AlibabaProtect，然后找到他的位置C:Program Files x86)AlibabaProtect，这个目录下有个uninstall的可执行文件，但是双击无反应，应该是一个带参数的命令行程序，如果能确定它的卸载参数，那就能轻松无残留搞定了，当然我没去找….)，
把AlibabaProtect目录设置权限和拥有者，
再用火绒强制删除AlibabaProtect的下一级目录
然后火绒设置添加自定义保护——把Alibabaprotect路径加入保护（读写执行保护全部都选）
然后注册表
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
HKEY_LOCAL_MACHINESYSTEMControlSet001Services
HKEY_LOCAL_MACHINESYSTEMControlSet002services
下删除AliPaladin和AlibabaProtect “目录” 如果有的注册表项下没找到也没关系
再火绒强制删除”C:WindowsSystem32driversAliPaladin64.sys”
再把虾米音乐安装目录下的两个AlibabaProtectCon.cfg AlibabaProtectCon.exe后缀名加上任意字符如kdsl
这些后门程序真恶心，占用又高，感觉是监控程序？又或许是挖矿的？
删除之后计算机快了很多，占用也低了
如果怕删不干净，可以用Everything搜索全盘文件，关键字用
Alibaba 及 AliPa
——–蓝天上的云_转载请注明出处.
#MySignature { color: green; border: solid 1px gray; padding: 20px }