Chrome恶意插件modheader

显示全部楼层 · 发表于 2020-11-3 11:51:05

转自波比鸡大佬

源码:https://github.com/bewisse/modheader
chrome商店id:idgpnmonknjnojddfkpgkljpfnnfcklj
行为:将用户作为代-理服务器用作爬虫等恶意行为的跳板(类似之前的流星加速器)

恶意行为commit:https://github.com/bewisse/modhe ... 639f05c03cfec5630e3

不知道这种浏览器扩展的形式有几个安全软件能防住呢

显示全部楼层 · 发表于 2020-11-3 16:06:19

谁能提取插件出来？

显示全部楼层 · 发表于 2020-11-3 19:04:42

54ss 发表于 2020-11-3 16:06
谁能提取插件出来？

google那边到现在还没下架可以直接去扩展市场安装

显示全部楼层 · 发表于 2020-11-3 19:07:10

火狐版的插件卡巴斯基扫描miss，ktip不报，vt0个

显示全部楼层 · 发表于 2020-11-3 20:18:53

神龟Turmi 发表于 2020-11-3 19:04
google那边到现在还没下架可以直接去扩展市场安装

emm 是不提取出来不方便上报啊

显示全部楼层 · 发表于 2020-11-3 22:54:05

在线web、chrome官方插件，感觉Avast会是强项

[病毒样本] Chrome恶意插件modheader