 |
Andy8X6MKV2EX 第 524698 号会员，加入于 2020-12-19 18:45:57 +08:00 |
Andy8X6MK 最近回复了
2020-12-20 14:37:08 +08:00 回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？ |
我也没有找到上传代码，希望其他高手能解析
2020-12-20 00:24:18 +08:00 回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？ |
我已自行修改去广告去有害链结去除评分的版本
www (.) mediafire (.) com / file / tldgy2wlhnx2307
pan (.) baidu (.) com / s / 1TCy0qKbSfEMaXKiNXwSrJQ
提取码 dej4
修改 stories.html popup.html /js/background.js /js/stories.js /js/popup.js
安装方法: Chrome 扩展程序 > 开发者模式 > 加载已解压的扩展程序
www (.) mediafire (.) com / file / tldgy2wlhnx2307
pan (.) baidu (.) com / s / 1TCy0qKbSfEMaXKiNXwSrJQ
提取码 dej4
修改 stories.html popup.html /js/background.js /js/stories.js /js/popup.js
安装方法: Chrome 扩展程序 > 开发者模式 > 加载已解压的扩展程序
2020-12-20 00:22:49 +08:00 回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？ |
补充 Downloader for Instagram (olkpikmlhoaojbbmmpejnimiglejmboe) 扩展程序(插件)问题
会连结至 stats (.) script-protection (.) com 和 buso (.) users-experience (.) com
给这几个类似的扩展程序评分
"lpokmfekimfmecgdhjdbhidphhchlgml","mhobbbccfdlpigiikcnobledcncomamb","fdfgmkcegdjlpmgjlfkphamedoanpiek","odlpjhnipdekfkdkadoecooboghijleh","njgjofbileedkmkphcmhmpngdjdeloeh","bijmokeebhhbcgafagifkfaicjphhgki","bmnjbdbkbadeaplkemgboepplolkbomd"
会连结至 stats (.) script-protection (.) com 和 buso (.) users-experience (.) com
给这几个类似的扩展程序评分
"lpokmfekimfmecgdhjdbhidphhchlgml","mhobbbccfdlpigiikcnobledcncomamb","fdfgmkcegdjlpmgjlfkphamedoanpiek","odlpjhnipdekfkdkadoecooboghijleh","njgjofbileedkmkphcmhmpngdjdeloeh","bijmokeebhhbcgafagifkfaicjphhgki","bmnjbdbkbadeaplkemgboepplolkbomd"
2020-12-20 00:10:18 +08:00 回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？ |
主要问题出现在 background.js 内，疑似给扩展程序评分时会搜集电邮 Email 。另外平时使用会连结至两个网站，评分同时会给其他扩展程序评分
Ins 的 token 应该不会外泄，其他网站也不会有外泄风险
Ins 的 token 应该不会外泄，其他网站也不会有外泄风险
Select Language