可疑脚本

显示全部楼层 · 发表于 2018-1-26 14:52:39

趋势 miss

显示全部楼层 · 发表于 2018-1-26 15:03:35

本帖最后由 2605276004x 于 2018-1-26 15:10 编辑

360miss,万物杀居然miss

eekmiss

显示全部楼层 · 发表于 2018-1-26 15:50:26

WD miss

显示全部楼层 · 发表于 2018-1-26 19:49:39

本帖最后由 lychichem 于 2018-1-26 19:52 编辑

下载下来沙盘解压大概看了下代码，background.js里引用了coinhive的lib，然后wss（不知道是啥协议）访问大量coinhive的域名
恶意插件无疑了，千万别装，建议直接举报（话说贴吧好像已经有一个朋友中了和你这个一模一样的毒）
不过要是我去做的话肯定要给代码上混淆

……这么直白写出源代码也是醉了……

显示全部楼层 · 发表于 2018-1-27 01:31:27

BDF拦截

显示全部楼层 · 发表于 2018-1-29 11:54:10

这个zonealarm调用的是卡巴的云，怎么vt？

[可疑文件] 可疑脚本