火绒抓到 ublock origin 文件中有挖矿病毒 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
renmu123

火绒抓到 ublock origin 文件中有挖矿病毒

  •  
  •   renmu123 2022 年 1 月 5 日 via Android 6743 次点击
    这是一个创建于 1572 天前的主题,其中的信息可能已经有所发展或是发生改变。
    文件和截图在此,具体是不是 ublock origin 本体带的还是某些规则带的我就不太清楚了,希望有大佬看一下。



    https://imgur.com/defWUcl

    链接: https://pan.baidu.com/s/17F_pWSpqkESScon2WKM4Ig 提取码: xxku
    20 条回复    2022-01-06 17:28:40 +08:00
    renmu123
        1
    renmu123  
    OP
       2022 年 1 月 5 日 via Android
    DrakeXiang
        2
    DrakeXiang  
       2022 年 1 月 5 日
    给火绒官方提人工审核确认,大概率是误报,如果确认了再给谷歌商店上报
    CNN
        3
    CNN  
       2022 年 1 月 5 日
    最近 uBlock Origin 导致斗鱼网页不显示控制栏,果断删除转到 Adguard
    qq316107934
        5
    qq316107934  
       2022 年 1 月 5 日
    @CNN 跟 uBlock 关系不大吧,看下是哪个订阅规则有问题,去提 issue 。为订阅源问题迁移软件有点奇怪。
    CNN
        6
    CNN  
       2022 年 1 月 5 日
    @qq316107934 是直接关系而不是关系不大,一个一个添加测试,最终锁定 uBlock Origin
    des
        7
    des  
       2022 年 1 月 5 日 via iPhone
    找到这个文件了,这个文件是规则文件
    应该是里面有 url 触发了规则
    yfugibr
        8
    yfugibr  
       2022 年 1 月 5 日 via Android
    我记得 ublock 也被国外某些杀软报毒过,因为规则文件里一堆钓鱼 /风险网址,感觉是误报
    yfugibr
        9
    yfugibr  
       2022 年 1 月 5 日 via Android
    @yfugibr 而且还是联网获取
    des
        10
    des  
       2022 年 1 月 5 日 via iPhone
    顺便,这个规则就叫 unbreak
    默认勾选,可以取消
    renmu123
        11
    renmu123  
    OP
       2022 年 1 月 5 日 via Android
    我有三台电脑都有 ublock 和火绒,而且 ublock 规则都是统一的,就一台报了这个问题,就很奇怪
    Tumblr
        12
    Tumblr  
       2022 年 1 月 5 日
    一个 txt 文件而已,大概率是误报,打开看看吧……
    比如我电脑上,这个里面有 5 个和 miner 相关的 URL/pattern 。
    CharlieJiang
        13
    CharlieJiang  
       2022 年 1 月 5 日
    @CNN 有问题的是 uBlock 带的规则文件,不是 uBlock 本体。。。uBlock 是根据用户配置好的规则执行拦截而已,你要找到有问题的规则禁用掉
    Greatshu
        14
    Greatshu  
       2022 年 1 月 6 日 via Android
    火绒?之前用过一次 print 一个 xml 文件都报毒,就一行 print ,
    Greatshu
        15
    Greatshu  
       2022 年 1 月 6 日 via Android
    鬼知道碰到了什么关键词
    mingl0280
        16
    mingl0280  
       2022 年 1 月 6 日
    我这用火绒手动扫了一下这个文件……没报。
    2i2Re2PLMaDnghL
        17
    2i2Re2PLMaDnghL  
       2022 年 1 月 6 日   1
    一个猜想不一定对
    为了屏蔽 XX 网站 / 脚本,规则文件包含了大量 XX 网站 / 脚本地址 / 域名,从而被其他软件认为这个插件是 XX (
    XX=钓鱼、挖矿、色情(
    我算是明白为什么 AdBlock Plus 最初就是用了很诡异的混淆方案(
    renmu123
        18
    renmu123  
    OP
       2022 年 1 月 6 日 via Android
    @2i2Re2PLMaDnghL 我基本也是这么觉得的
    docx
        19
    docx  
       2022 年 1 月 6 日 via Android
    大概率选用的规则有问题
    muzuiget
        20
    muzuiget  
       2022 年 1 月 6 日   1
    说明火绒用了关键字匹配。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2966 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 62ms UTC 14:00 PVG 22:00 LAX 07:00 JFK 10:00
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86