V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
EarthChild
V2EX  ›  Android

剪切板总有这种东西,怎么判断是哪个程序恶意搞的鬼?

  •  
  •   EarthChild · 2018-07-17 20:08:19 +08:00 · 16528 次点击
    这是一个创建于 2320 天前的主题,其中的信息可能已经有所发展或是发生改变。

    QQ 图片 20180717200538.jpg

    有时候会莫名其妙的打开爱奇艺,有时候会莫名其妙的打开淘宝…… 我怎么定位这个问题呢……

    39 条回复    2018-07-20 19:16:21 +08:00
    nothunderchat
        1
    nothunderchat  
       2018-07-17 20:33:44 +08:00 via Android
    MrStark
        2
    MrStark  
       2018-07-17 20:36:51 +08:00
    iOS 上我所知道的是夸克浏览器会往复制这些码
    zjp
        3
    zjp  
       2018-07-17 20:40:51 +08:00 via Android
    看不出来你的 ROM …系统自带的权限管理可以看到每个应用是否写入过剪贴板,或者用 App Ops https://www.coolapk.com/apk/rikka.appops
    yuanfnadi
        4
    yuanfnadi  
       2018-07-17 20:44:42 +08:00
    浏览器就可以做到了。
    yuanfnadi
        5
    yuanfnadi  
       2018-07-17 20:45:24 +08:00
    任何一个支持 js 的网站,只要访问了就有可能中。包括微信小程序。
    iTakeo
        6
    iTakeo  
       2018-07-17 20:58:56 +08:00 via iPhone
    这应该是某个辣鸡网站往剪贴板里复制的,大部分都是淘宝链接
    wqyyy
        7
    wqyyy  
       2018-07-17 21:18:22 +08:00 via Android
    检测不知道怎么做,但是 appops 关掉剪贴板权限还是可以做到的
    tanranran
        8
    tanranran  
       2018-07-17 21:26:20 +08:00
    JS 可以做到。原生 APP 也可以做到
    tanranran
        9
    tanranran  
       2018-07-17 21:26:40 +08:00
    @tanranran #8 手动排查,先清空剪切板,然后一个网站一个 APP 的测试
    Mogugugugu
        10
    Mogugugugu  
       2018-07-17 21:29:26 +08:00 via Android   ❤️ 1
    最近 ipad 上面的 chrome 老是想打开爱奇艺,不明白打开爱奇艺是什么操作,。。
    s82kd92l
        11
    s82kd92l  
       2018-07-17 22:25:50 +08:00
    AppopsX 里面可以查看许多权限使用记录,包括剪切板
    xiaozecn
        12
    xiaozecn  
       2018-07-17 23:03:29 +08:00 via Android
    把谷歌翻译的点按翻译打开,你会发现点开很多网站的“下一步”“阅读全文”……都会触发这个支付宝红包。
    EarthChild
        13
    EarthChild  
    OP
       2018-07-17 23:45:50 +08:00   ❤️ 1
    @Mogugugugu #10 我是 QQ 浏览器打开某些网站也打开爱奇艺……这么说是网站的锅!
    EarthChild
        14
    EarthChild  
    OP
       2018-07-17 23:46:00 +08:00
    @xiaozecn #12 想哭。这咋办啊!
    porwyn
        15
    porwyn  
       2018-07-17 23:50:34 +08:00
    夸克浏览器
    一个这个码、然后就是跳转淘宝、优酷……
    Mogugugugu
        16
    Mogugugugu  
       2018-07-18 00:17:01 +08:00 via Android   ❤️ 1
    @EarthChild 跳转爱奇艺是几个意思?爱奇艺最近也有活动?
    EarthChild
        17
    EarthChild  
    OP
       2018-07-18 00:20:57 +08:00
    @Mogugugugu #16 不是不是……有时候还会跳转优酷呢!
    Cytion
        18
    Cytion  
       2018-07-18 03:16:22 +08:00 via Android
    Fooview 会在剪贴板增加新内容的时候出现悬浮框给你进行翻译之类的操作

    这个应该算是功能再开发了🤣
    innoink
        19
    innoink  
       2018-07-18 06:35:01 +08:00 via Android
    自如 9 也有类似操作
    shapl
        20
    shapl  
       2018-07-18 09:13:37 +08:00
    淘口令。。。恶意推广
    应该是辣鸡网站 js 写入剪贴板的。
    zgx030030
        21
    zgx030030  
       2018-07-18 09:31:24 +08:00
    随便猜一下: 输入法会不会搞这种事?
    lcy630409
        22
    lcy630409  
       2018-07-18 09:33:42 +08:00
    网页搞的鬼 年初就出来了,有一段时间消声了 咋又出来了 支付宝又有活动了?
    dong3580
        23
    dong3580  
       2018-07-18 09:41:34 +08:00
    @lcy630409
    是的,就没停过。。。

    @EarthChild
    之前删了几个怀疑对象,这半年再没了,
    socary
        24
    socary  
       2018-07-18 09:44:13 +08:00 via Android
    iOS 夸克浏览器,之前就曝光过
    zj299792458
        25
    zj299792458  
       2018-07-18 09:49:11 +08:00
    @socary iOS 夸克浏览器还能装安卓上,有点厉害的
    holmesabc
        26
    holmesabc  
       2018-07-18 09:52:34 +08:00
    微信 很多三方的付款页 都会搞这些鬼
    DRcoding
        27
    DRcoding  
       2018-07-18 09:59:40 +08:00
    先清空你输入法里面剪贴板的内容,然后去打开你常用的 app 或者浏览的网站,试试就知道了。

    我之前遇到的这种口令是访问一个小网站剪贴板黏贴上去,看了下源码是 clipboard.js 。。。。
    Outhwaite
        28
    Outhwaite  
       2018-07-18 12:13:28 +08:00
    遇到过,是网页上的 js 带入的
    Leigg
        29
    Leigg  
       2018-07-18 12:18:24 +08:00 via iPhone
    ios,夸克,没遇到过
    DeweyReed
        30
    DeweyReed  
       2018-07-18 12:23:21 +08:00
    Chrome 内核的手机浏览器在网站设置里有个读取剪贴板时询问的权限,不知道能不能管理写入剪贴板。
    要手动排查的话,我前段时间正好撸了个应用呀,不要 root 挂个服务,剪贴板有变化就通知你。
    https://github.com/DeweyReed/ClipboardCleaner
    dfly0603
        31
    dfly0603  
       2018-07-18 12:25:01 +08:00 via Android
    @Mogugugugu 有的
    heybuddy
        32
    heybuddy  
       2018-07-18 12:38:43 +08:00 via Android
    装百度手机输入法,它有个设置选项,里面可以设置复制后在通知栏显示
    zhchyu999
        33
    zhchyu999  
       2018-07-18 13:34:15 +08:00
    黑岩阅读会往剪切板写入 zhifubao 口令红包,几个版本了,一直以为游击队才会干这种事
    karot
        34
    karot  
       2018-07-18 13:58:41 +08:00
    据我所知,联 tong 的某 pp 会让你点某个功能时,自动复制支......付..........宝的红..........包。
    kimqcn
        35
    kimqcn  
       2018-07-18 14:16:22 +08:00
    document.execCommand("Copy");
    UnluckyNinja
        36
    UnluckyNinja  
       2018-07-18 17:59:22 +08:00
    这个是运营商劫.持,这还是支。付宝红.包这次活动刚开始推广的时候就有的老套路……
    只要你是手机访问,就会自动注.入代码复制给你,实在忍受不了的话,挂个全局 dl,或者浏览器启用访问桌面版
    Cheons
        37
    Cheons  
       2018-07-20 17:21:54 +08:00 via Android
    浏览器。。。
    Admin8012
        38
    Admin8012  
       2018-07-20 17:22:09 +08:00 via Android
    装个 Appops 看哪些应用访问了权限
    ShinnAsuka
        39
    ShinnAsuka  
       2018-07-20 19:16:21 +08:00 via Android
    我浏览网页时一直提示浏览器想要打开支付宝和淘宝,点取消要点好几次
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   945 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 22:35 · PVG 06:35 · LAX 14:35 · JFK 17:35
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.