如何判断某推广页面是哪个 Chrome 扩展弹出的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 2335 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近 Chrome 时不时会弹出下图所示的推广网页，因为我安装了 80 多个扩展（都是官方渠道），实在难以排查，所以请问有什么方法能快速定位恶意扩展吗？

第 1 条附言 · 2018-06-25 10:11:07 +08:00

感谢各位帮助，目前已经确定是「Fatkun图片批量下载」扩展搞的鬼，具体推广代码在 Chrome 扩展程序文件夹的 nnjjahlikiabnchcpehcpkdeckfgnohf/js/background.js 文件中。

Chrome

弹出

扩展

推广

17 条回复 • 2018-06-25 16:07:40 +08:00

iTakeo

2018-06-25 08:54:31 +08:00 via iPhone

80 个扩展，666，不卡吗？

h4wklee

2018-06-25 08:55:13 +08:00

2 分法？

RicardoM

2018-06-25 09:07:52 +08:00

今天早上刚弹😂

x86

2018-06-25 09:08:51 +08:00

大厂优先排除或最后检测

Luckyray

2018-06-25 09:17:23 +08:00

chrome 的 debug 功能里有针对页面元素被修改时触发的断点，应该能定位到相应的 js。

crab

2018-06-25 09:27:28 +08:00

定位到插件文件夹下，搜索该文件夹字符串，字符串内容按域名名称。

also24

2018-06-25 09:55:15 +08:00

我的我怀疑是这个插件弹的，还没细查：
https://chrome.google.com/webstore/detail/fatkun-batch-download-ima/nnjjahlikiabnchcpehcpkdeckfgnohf

torbrowserbridge

2018-06-25 09:58:08 +08:00

一个一个禁用看看

leafleave

2018-06-25 10:03:28 +08:00 via iPhone

F12 在 source 还是元素页面可以看到元素加载的来源，看到 chrome 协议开头的就是

TRIKING

2018-06-25 10:14:02 +08:00

@also24 就是它，相关代码在 `background.js` 文件中，搜索域名就能找到

TRIKING

2018-06-25 10:15:06 +08:00

@RicardoM 是「 Fatkun 图片批量下载」这个扩展动的手脚，看我首楼补充内容

Kobayashi

2018-06-25 10:17:39 +08:00 via Android

我也是这个扩展弹页面，但是弹出来的是另外一个扩展安装页面，就是这个云图的扩展 Picloud。

RicardoM

2018-06-25 10:25:14 +08:00

@TRIKING #11 感谢，已经很久没用过这个扩展了，正好删了它

otakustay

2018-06-25 10:33:00 +08:00

@RicardoM 请先举报一下再删

RicardoM

2018-06-25 10:48:11 +08:00

@otakustay #14 嗯，已经举报了

xspoco

2018-06-25 14:33:07 +08:00

https://www.v2ex.com/t/279692

举报了好像并没有什么卵用

Servo

2018-06-25 16:07:40 +08:00 via Android

交钱就能通过审核的。