Chrome 新标签页扩展 Infinity 恶意弹窗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
jarry777
V2EX    分享发现

Chrome 新标签页扩展 Infinity 恶意弹窗

  •  
  •   jarry777 2017-05-27 11:51:06 +08:00 8162 次点击
    这是一个创建于 3064 天前的主题,其中的信息可能已经有所发展或是发生改变。
    版本 3.12.3





    Chrome 商店里已经打不开详情页



    弹窗代码

    44 条回复    2017-06-03 12:48:09 +08:00
    skuy
        1
    skuy  
       2017-05-27 12:19:08 +08:00
    我的 chrome 也是这样,我还以为浏览器废了 原来是这个原因 我也安装了这个插件
    Lattez
        2
    Lattez  
       2017-05-27 12:21:13 +08:00 via Android
    如果我没记错…… Infinity 之前多次被恶意竞争,上架同样名字和 LOGO 的假扩展,还把真的给举报没了。
    hzwjz
        3
    hzwjz  
       2017-05-27 12:27:51 +08:00 via Android
    当时我就以为我 Ubuntu 中毒了,然后禁用了一些的扩展,结果清静了
    amon
        4
    amon  
       2017-05-27 12:31:11 +08:00
    韩少好!
    irainsoft
        5
    irainsoft  
       2017-05-27 12:35:55 +08:00
    我在打开这个页面的时候又弹了一次
    Lattez
        6
    Lattez  
       2017-05-27 12:36:04 +08:00 via Android
    来一段用户体验群的信息:

    由于 Gmail 的漏洞被黑客利用,导致黑客通过 Chrome 扩展后台将 infinity new tab 扩展篡改为有弹窗广告的版本,现已及时被我们控制,并从商店临时下架,目前正在跟 Chrome 方面对接。如果您的 infinity 版本显示为 3.x.x,请备份好数据后,卸载掉掉,并去官网安装安全的 2.x.x,官网下载地址:http://infinitynewtab.com
    banewu
        7
    banewu  
       2017-05-27 12:54:08 +08:00
    早上也碰到了,第一反应是插件问题,然后把启用的插件一个一个点进商店看更新日期,到 infinity 的时候应用商店已经下架,猜就是这个插件出问题了,然后进 V2EX 就看到帖子了
    xscit
        8
    xscit  
       2017-05-27 13:04:24 +08:00 via Android
    表示一直用的 Tabby Cat
    ZhaoHongXuan
        9
    ZhaoHongXuan  
       2017-05-27 13:35:44 +08:00
    我就知道肯定还有别人中招,果然 2333
    EricCartman
        10
    EricCartman  
       2017-05-27 13:46:15 +08:00

    看来没问题
    sephinh
        11
    sephinh  
       2017-05-27 13:52:26 +08:00 via Android
    chrome 的商店貌似看到开发者还没发布上去的扩展,被别人先打包夹带私活发上去了,原配还投诉无门的事
    jych1224
        12
    jych1224  
       2017-05-27 14:18:01 +08:00
    大爷的,我也碰到了,谈了几次,都是在 bing 搜索的时候,我还以为是 bing 弹 的。。。。
    jarry777
        13
    jarry777  
    OP
       2017-05-27 14:22:21 +08:00
    @irainsoft 进入插件目录,把弹窗的 js 文件删掉,可以暂时解决。没仔细研究整个弹窗套路。
    anym0us
        14
    anym0us  
       2017-05-27 14:22:45 +08:00
    我就说嘛,吓死我了,以为自己的 MAC 中毒了,点击确定被跳转到 mackeeper
    jarry777
        15
    jarry777  
    OP
       2017-05-27 14:24:38 +08:00 via Android
    @amon 你好!
    jarry777
        16
    jarry777  
    OP
       2017-05-27 14:26:44 +08:00
    @Lattez 排查问题的时候商店详情还能打开,截图的时候就打不开了,想着也是被下架了
    irainsoft
        17
    irainsoft  
       2017-05-27 14:30:30 +08:00
    @jarry777 按照我上面楼下那个人的说法,换了官网 2.x 版本,目前没问题了
    wbjbinggan
        18
    wbjbinggan  
       2017-05-27 14:30:57 +08:00
    今天我也遇到了,想着也没装过 MacKeeper 啊,用 malwarebytes 这个软件扫描下能删的更彻底一点
    lechain
        19
    lechain  
       2017-05-27 14:38:53 +08:00
    不用新标签页插件的路过,
    以前也用过,不过用来用去还是觉得用自带的最省事
    m939594960
        20
    m939594960  
       2017-05-27 14:49:03 +08:00
    开始我的 deepin 的电脑弹这个框,windows 的电脑不弹。我还以为是中了什么奇怪的针对 linux 的病毒。。
    DsuineGP
        21
    DsuineGP  
       2017-05-27 16:51:09 +08:00
    我也是的,刚刚把扩展一个个关闭试了之后才发现是 Infinity 搞的鬼
    kimcool
        22
    kimcool  
       2017-05-27 16:52:40 +08:00
    这个插件自从把很多电商都加了自己的 refer 之后,就已经拉入黑名单了
    fengxing
        23
    fengxing  
       2017-05-27 16:57:45 +08:00
    infinity 群里说的是号被盗了,然后有人恶意发布带推广链接的版本。
    also24
        24
    also24  
       2017-05-27 19:32:03 +08:00 via iPhone
    ByZHkc3
        25
    ByZHkc3  
       2017-05-27 19:39:25 +08:00
    很早之前就删了这个插件,不好用
    zmj1316
        26
    zmj1316  
       2017-05-27 19:52:54 +08:00
    @also24 我刚想转这个 2333333333
    netfee
        27
    netfee  
       2017-05-27 20:06:37 +08:00 via Android
    还好没有这样的需求
    naturs
        28
    naturs  
       2017-05-27 20:12:29 +08:00 via Android
    我以为电脑中毒了,还下了个杀毒软件
    caomu
        29
    caomu  
       2017-05-27 21:18:49 +08:00 via Android
    gmail 有漏洞?被 csrf 攻击?攻击者是为了传一个恶意扩展?
    当然 gmail 可能有漏洞,但是有 csrf,而且能用来黑到另一个产品的后台,估计跟路上中了迷药就被骗走钱差不多。
    zoffy
        30
    zoffy  
       2017-05-27 22:40:31 +08:00
    下午也发现了,然后把插件删掉了
    cigarzh
        31
    cigarzh  
       2017-05-28 00:48:07 +08:00 via Android
    moxxun
        32
    moxxun  
       2017-05-28 01:16:31 +08:00 via iPhone
    吓得我以为 mac 中毒了
    ajan
        33
    ajan  
       2017-05-28 07:34:07 +08:00
    我只用 “ Empty New Tab Page ”
    U2FsdGVkX1
        34
    U2FsdGVkX1  
       2017-05-28 07:53:25 +08:00
    同昨天遇到类似的问题,一直没解决
    Hypn0s
        35
    Hypn0s  
       2017-05-28 09:00:11 +08:00 via iPhone
    昨晚收到官方的邮件了
    sslyxhz
        36
    sslyxhz  
       2017-05-28 09:38:35 +08:00
    原来是这个破插件,一早就一直弹窗还以为啥问题 果断拉黑。
    hester
        37
    hester  
       2017-05-28 18:50:59 +08:00 via iPhone
    我一直再用 「简单 Tab 」,如果喜欢简洁一些的新标签页扩展,可以试试。http://ksria.com/simptab/
    ConteMan
        38
    ConteMan  
       2017-05-28 19:14:44 +08:00
    Toby
    d7101120120
        39
    d7101120120  
       2017-05-28 22:07:38 +08:00
    这个扩展以前劫持返利连接就被下架过,我现在在用远方 new tab
    harwck
        40
    harwck  
       2017-05-28 23:12:33 +08:00
    怪不得,日
    ninggu2008
        41
    ninggu2008  
       2017-05-29 17:34:07 +08:00 via Android
    我最近好像也遇到恶意扩展了。Chrome 隐私模式和 Firefox 正常 但是正常模式某些网页右下角弹广告。但是禁用所有扩展仍然没用,隐私模式却有用。。奇怪的很。现在重置了配置,某些可疑扩展没启用。就一直没问题。关键是禁用无效这个,是扩展有啥办法在被禁用的情况下仍然有缓存之类的方法吗?
    YingJie
        42
    YingJie  
       2017-05-30 00:47:17 +08:00
    Gmail 的 CSRF ?
    techmale
        43
    techmale  
       2017-06-03 12:42:23 +08:00
    推荐下 Papier 个人觉得蛮不错的
    techmale
        44
    techmale  
       2017-06-03 12:48:09 +08:00
    可以尝试用下这个 :D "Adware Removal Tool by TSA"
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     953 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 27ms UTC 22:32 PVG 06:32 LAX 15:32 JFK 18:32
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86