发现一枚恶意扩展

显示全部楼层 · 发表于 2017-3-17 22:53:48

本帖最后由 vm001 于 2017-3-18 14:50 编辑

比如我们将360急速浏览器的主页设置为百度网址大全。

这时候主页不会被篡改，然而下载一个刚刚过滤的扩展插件

安装完毕

主页被篡改为2345导航

edg浏览器同样是这个名字的扩展并无此流氓行为，难道360激素浏览器里的被人串改过？

目前测试了5个，360导航和123导航不会劫持
百度网址大全，QQ导航和搜狗导航会劫持
开始上样本了，有问题的js
C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\Extensions\nbcoefdknmlcaeedlpfopaakiikfmccf\2.3.5_0\lib
下的background-page.js

样本地址
http://bbs.kafan.cn/thread-2081487-1-1.html

显示全部楼层 · 发表于 2017-3-18 10:00:32

扩展有问题。发给官人鉴定。

显示全部楼层 · 发表于 2017-3-18 11:33:50

广告防御者路过

显示全部楼层 · 发表于 2017-3-18 13:11:23

我测试一下

显示全部楼层 · 发表于 2017-3-18 15:14:01

use official extension
https://chrome.google.com/websto ... peenaelnjfhikgbkllg

C:\Users\Admin\AppData\Local\360Chrome\Chrome\User Data\Default\Extensions\nbcoefdknmlcaeedlpfopaakiikfmccf\2.3.5_0\lib
下的background-page.js

样本地址
http://bbs.kafan.cn/thread-2081487-1-1.html

it`s safe

显示全部楼层 · 发表于 2017-3-18 15:25:37

谢谢分享。

显示全部楼层 · 发表于 2017-3-18 19:56:51

作者是小黄豆我日，不是官方的，看来是有问题了

显示全部楼层 · 发表于 2017-3-18 22:27:25

本帖最后由小五灬于 2017-3-18 22:32 编辑

ADguard 前几天我也通过360安全浏览器的应用大全里安装了没出现网页被篡改呢

编辑一下我的是用360导航做的主页果然没有篡改行为需要联系官人了

显示全部楼层 · 发表于 2017-3-18 22:42:05

本帖最后由 RoyalFlare 于 2017-3-18 22:43 编辑

飞翔病毒发表于 2017-3-18 19:56
作者是小黄豆我日，不是官方的，看来是有问题了

不是官方作者出的扩展程序,他遇到了山寨扩展.
所以我从来不在360极速应用商店里安装扩展.
直接去Google应用商店里下载安装一点问题都没有.360极速应用市场里的程序多多少少都被人动了手脚.

显示全部楼层 · 发表于 2017-3-18 23:33:40

RoyalFlare 发表于 2017-3-18 22:42
不是官方作者出的扩展程序,他遇到了山寨扩展.
所以我从来不在360极速应用商店里安装扩展.
直接去Goog ...

没用过扩展，所以不了解这些潜规则，不是官方商店的东西基本都不用，习惯

[问题反馈] 发现一枚恶意扩展

本帖子中包含更多资源

平时