V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
TRIKING
V2EX  ›  问与答

如何判断某推广页面是哪个 Chrome 扩展弹出的?

  •  
  •   TRIKING · 2018-06-25 08:48:16 +08:00 · 4110 次点击
    这是一个创建于 2380 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近 Chrome 时不时会弹出下图所示的推广网页,因为我安装了 80 多个扩展(都是官方渠道),实在难以排查,所以请问有什么方法能快速定位恶意扩展吗?

    第 1 条附言  ·  2018-06-25 10:11:07 +08:00

    感谢各位帮助,目前已经确定是「Fatkun图片批量下载」扩展搞的鬼,具体推广代码在 Chrome 扩展程序文件夹的 nnjjahlikiabnchcpehcpkdeckfgnohf/js/background.js 文件中。

    17 条回复    2018-06-25 16:07:40 +08:00
    iTakeo
        1
    iTakeo  
       2018-06-25 08:54:31 +08:00 via iPhone
    80 个扩展,666,不卡吗?
    h4wklee
        2
    h4wklee  
       2018-06-25 08:55:13 +08:00
    2 分法?
    RicardoM
        3
    RicardoM  
       2018-06-25 09:07:52 +08:00
    今天早上刚弹😂
    x86
        4
    x86  
       2018-06-25 09:08:51 +08:00
    大厂优先排除或最后检测
    Luckyray
        5
    Luckyray  
       2018-06-25 09:17:23 +08:00   ❤️ 1
    chrome 的 debug 功能里有针对页面元素被修改时触发的断点,应该能定位到相应的 js。
    crab
        6
    crab  
       2018-06-25 09:27:28 +08:00   ❤️ 2
    定位到插件文件夹下,搜索该文件夹字符串,字符串内容按域名名称。
    also24
        7
    also24  
       2018-06-25 09:55:15 +08:00   ❤️ 1
    torbrowserbridge
        8
    torbrowserbridge  
       2018-06-25 09:58:08 +08:00
    一个一个禁用看看
    leafleave
        9
    leafleave  
       2018-06-25 10:03:28 +08:00 via iPhone   ❤️ 1
    F12 在 source 还是元素页面可以看到元素加载的来源,看到 chrome 协议开头的就是
    TRIKING
        10
    TRIKING  
    OP
       2018-06-25 10:14:02 +08:00   ❤️ 1
    @also24 就是它,相关代码在 `background.js` 文件中,搜索域名就能找到
    TRIKING
        11
    TRIKING  
    OP
       2018-06-25 10:15:06 +08:00
    @RicardoM 是「 Fatkun 图片批量下载」这个扩展动的手脚,看我首楼补充内容
    Kobayashi
        12
    Kobayashi  
       2018-06-25 10:17:39 +08:00 via Android
    我也是这个扩展弹页面,但是弹出来的是另外一个扩展安装页面,就是这个云图的扩展 Picloud。
    RicardoM
        13
    RicardoM  
       2018-06-25 10:25:14 +08:00
    @TRIKING #11 感谢,已经很久没用过这个扩展了,正好删了它
    otakustay
        14
    otakustay  
       2018-06-25 10:33:00 +08:00
    @RicardoM 请先举报一下再删
    RicardoM
        15
    RicardoM  
       2018-06-25 10:48:11 +08:00
    @otakustay #14 嗯,已经举报了
    xspoco
        16
    xspoco  
       2018-06-25 14:33:07 +08:00
    https://www.v2ex.com/t/279692 举报了好像并没有什么卵用
    Servo
        17
    Servo  
       2018-06-25 16:07:40 +08:00 via Android
    交钱就能通过审核的。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1106 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 18:57 · PVG 02:57 · LAX 10:57 · JFK 13:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.