ESET报JS/Adware.Chromex.Agent.W

超超~.~

原贴在ESET区，https://bbs.kafan.cn/thread-2275107-1-1.html
先是报JS/Adware.Chromex.Agent.W，重装浏览器之后，开始报Supercopy这个crx（报的具体内容由坛友提供，在原贴13楼）。
附件是被报的js，crx大家从谷歌插件商店里安装之后自测吧。
解压密码：infected

aoqiwsw

金山毒霸扫描miss

心醉咖啡

360安全

ft-cai

1. 提供的 JavaScript 代码片段看起来是一个浏览器扩展程序的一部分。它主要执行以下几个功能：
   
2. 
   
3. 1. **监听消息**：
   
4.    - 它设置了一个事件监听器来监听 `message` 事件，这通常是用于 iframe 之间的通信或者从一个窗口到另一个窗口的通信。
   
5.    - 如果接收到的消息数据包含属性 `p` 并且其值为 "supercopy-v3"，并且 `cmd` 属性值为 "tobg"，那么它会使用 `chrome.runtime.sendMessage` 向后台脚本发送消息，并且如果消息数据中包含回调函数 `cb`，则会在后台脚本返回后发送一个响应消息。
   
6. 
   
7. 2. **检查存储项并设置资产服务器地址**：
   
8.    - 这段代码检查本地存储中的 `updateTime` 项，如果该时间与当前时间相差超过2592000毫秒（即30天），则更新 `assetsServer` 的值为 `https://spc4.s3.ap-east-1.amazonaws.com`。
   
9. 
   
10. 3. **加载外部脚本**：
    
11.    - 创建一个新的 `<script>` 元素，并将其 `src` 属性设置为从扩展程序获取的 URL (`/sm.bundle.js`)。
    
12.    - 将两个数据属性 `pname` 和 `assetPath` 分别设置为 "supercopy-v3" 和上述提到的资产服务器地址，并将这个 `<script>` 元素附加到文档体中。
    
13. 
    
14. 4. **标记主标签使用状态并监听运行时消息**：
    
15.    - 如果文档体没有 `inMainTabUse` 属性，则添加该属性并设置为 `1`。
    
16.    - 添加一个运行时消息监听器，如果接收到的消息主题是 "canbeuse"，则向发送者确认可以使用。
    
17. 
    
18. 根据上述分析，这段代码本身并没有表现出任何明显的恶意行为，它更像是一个正常工作的浏览器扩展程序的一部分，用于与其他部分或页面进行通信，并加载必要的脚本资源。然而，是否具有恶意行为取决于该代码的上下文以及它所交互的其他代码的行为。例如，资产服务器的内容需要进一步审查以确保它们是安全的。此外，还需要考虑扩展程序的权限配置，以确保它不会滥用用户授予的权限。

复制代码

kaba666

编写有问题

Eset小粉絲

https[://spc4.s3.ap-east-1.amazonaws.com

连接这种地址就不是什么好东西了

biue

腾讯电脑管家 不报

ninjagaocc

应怜屐齿印苍苔
小扣柴扉久不开