V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
jarry777
V2EX  ›  分享发现

Chrome 新标签页扩展 Infinity 恶意弹窗

  •  
  •   jarry777 · 2017-05-27 11:51:06 +08:00 · 7615 次点击
    这是一个创建于 2743 天前的主题,其中的信息可能已经有所发展或是发生改变。
    版本 3.12.3





    Chrome 商店里已经打不开详情页



    弹窗代码

    44 条回复    2017-06-03 12:48:09 +08:00
    skuy
        1
    skuy  
       2017-05-27 12:19:08 +08:00
    我的 chrome 也是这样,我还以为浏览器废了 原来是这个原因 我也安装了这个插件
    Lattez
        2
    Lattez  
       2017-05-27 12:21:13 +08:00 via Android
    如果我没记错…… Infinity 之前多次被恶意竞争,上架同样名字和 LOGO 的假扩展,还把真的给举报没了。
    hzwjz
        3
    hzwjz  
       2017-05-27 12:27:51 +08:00 via Android
    当时我就以为我 Ubuntu 中毒了,然后禁用了一些的扩展,结果清静了
    amon
        4
    amon  
       2017-05-27 12:31:11 +08:00
    韩少好!
    irainsoft
        5
    irainsoft  
       2017-05-27 12:35:55 +08:00
    我在打开这个页面的时候又弹了一次
    Lattez
        6
    Lattez  
       2017-05-27 12:36:04 +08:00 via Android
    来一段用户体验群的信息:

    由于 Gmail 的漏洞被黑客利用,导致黑客通过 Chrome 扩展后台将 infinity new tab 扩展篡改为有弹窗广告的版本,现已及时被我们控制,并从商店临时下架,目前正在跟 Chrome 方面对接。如果您的 infinity 版本显示为 3.x.x,请备份好数据后,卸载掉掉,并去官网安装安全的 2.x.x,官网下载地址:http://infinitynewtab.com
    banewu
        7
    banewu  
       2017-05-27 12:54:08 +08:00
    早上也碰到了,第一反应是插件问题,然后把启用的插件一个一个点进商店看更新日期,到 infinity 的时候应用商店已经下架,猜就是这个插件出问题了,然后进 V2EX 就看到帖子了
    xscit
        8
    xscit  
       2017-05-27 13:04:24 +08:00 via Android
    表示一直用的 Tabby Cat
    ZhaoHongXuan
        9
    ZhaoHongXuan  
       2017-05-27 13:35:44 +08:00
    我就知道肯定还有别人中招,果然 2333
    EricCartman
        10
    EricCartman  
       2017-05-27 13:46:15 +08:00

    看来没问题
    sephinh
        11
    sephinh  
       2017-05-27 13:52:26 +08:00 via Android
    chrome 的商店貌似看到开发者还没发布上去的扩展,被别人先打包夹带私活发上去了,原配还投诉无门的事
    jych1224
        12
    jych1224  
       2017-05-27 14:18:01 +08:00
    大爷的,我也碰到了,谈了几次,都是在 bing 搜索的时候,我还以为是 bing 弹 的。。。。
    jarry777
        13
    jarry777  
    OP
       2017-05-27 14:22:21 +08:00
    @irainsoft 进入插件目录,把弹窗的 js 文件删掉,可以暂时解决。没仔细研究整个弹窗套路。
    anym0us
        14
    anym0us  
       2017-05-27 14:22:45 +08:00
    我就说嘛,吓死我了,以为自己的 MAC 中毒了,点击确定被跳转到 mackeeper
    jarry777
        15
    jarry777  
    OP
       2017-05-27 14:24:38 +08:00 via Android
    @amon 你好!🙈
    jarry777
        16
    jarry777  
    OP
       2017-05-27 14:26:44 +08:00
    @Lattez 排查问题的时候商店详情还能打开,截图的时候就打不开了,想着也是被下架了
    irainsoft
        17
    irainsoft  
       2017-05-27 14:30:30 +08:00
    @jarry777 按照我上面楼下那个人的说法,换了官网 2.x 版本,目前没问题了
    wbjbinggan
        18
    wbjbinggan  
       2017-05-27 14:30:57 +08:00
    今天我也遇到了,想着也没装过 MacKeeper 啊,用 malwarebytes 这个软件扫描下能删的更彻底一点
    lechain
        19
    lechain  
       2017-05-27 14:38:53 +08:00
    不用新标签页插件的路过,
    以前也用过,不过用来用去还是觉得用自带的最省事
    m939594960
        20
    m939594960  
       2017-05-27 14:49:03 +08:00
    开始我的 deepin 的电脑弹这个框,windows 的电脑不弹。我还以为是中了什么奇怪的针对 linux 的病毒。。
    DsuineGP
        21
    DsuineGP  
       2017-05-27 16:51:09 +08:00
    我也是的,刚刚把扩展一个个关闭试了之后才发现是 Infinity 搞的鬼
    kimcool
        22
    kimcool  
       2017-05-27 16:52:40 +08:00
    这个插件自从把很多电商都加了自己的 refer 之后,就已经拉入黑名单了
    fengxing
        23
    fengxing  
       2017-05-27 16:57:45 +08:00
    infinity 群里说的是号被盗了,然后有人恶意发布带推广链接的版本。
    also24
        24
    also24  
       2017-05-27 19:32:03 +08:00 via iPhone
    ByZHkc3
        25
    ByZHkc3  
       2017-05-27 19:39:25 +08:00
    很早之前就删了这个插件,不好用
    zmj1316
        26
    zmj1316  
       2017-05-27 19:52:54 +08:00
    @also24 我刚想转这个 2333333333
    netfee
        27
    netfee  
       2017-05-27 20:06:37 +08:00 via Android
    还好没有这样的需求
    naturs
        28
    naturs  
       2017-05-27 20:12:29 +08:00 via Android
    我以为电脑中毒了,还下了个杀毒软件
    caomu
        29
    caomu  
       2017-05-27 21:18:49 +08:00 via Android
    gmail 有漏洞?被 csrf 攻击?攻击者是为了传一个恶意扩展?
    当然 gmail 可能有漏洞,但是有 csrf,而且能用来黑到另一个产品的后台,估计跟路上中了迷药就被骗走钱差不多。
    zoffy
        30
    zoffy  
       2017-05-27 22:40:31 +08:00
    下午也发现了,然后把插件删掉了
    cigarzh
        31
    cigarzh  
       2017-05-28 00:48:07 +08:00 via Android
    moxxun
        32
    moxxun  
       2017-05-28 01:16:31 +08:00 via iPhone
    😂吓得我以为 mac 中毒了
    ajan
        33
    ajan  
       2017-05-28 07:34:07 +08:00
    我只用 “ Empty New Tab Page ”
    U2FsdGVkX1
        34
    U2FsdGVkX1  
       2017-05-28 07:53:25 +08:00
    同昨天遇到类似的问题,一直没解决
    Hypn0s
        35
    Hypn0s  
       2017-05-28 09:00:11 +08:00 via iPhone
    昨晚收到官方的邮件了
    sslyxhz
        36
    sslyxhz  
       2017-05-28 09:38:35 +08:00
    原来是这个破插件,一早就一直弹窗还以为啥问题 果断拉黑。
    hester
        37
    hester  
       2017-05-28 18:50:59 +08:00 via iPhone
    我一直再用 「简单 Tab 」,如果喜欢简洁一些的新标签页扩展,可以试试。http://ksria.com/simptab/
    Conte
        38
    Conte  
       2017-05-28 19:14:44 +08:00
    Toby
    d7101120120
        39
    d7101120120  
       2017-05-28 22:07:38 +08:00
    这个扩展以前劫持返利连接就被下架过,我现在在用远方 new tab
    harwck
        40
    harwck  
       2017-05-28 23:12:33 +08:00
    怪不得,日
    ninggu2008
        41
    ninggu2008  
       2017-05-29 17:34:07 +08:00 via Android
    我最近好像也遇到恶意扩展了。Chrome 隐私模式和 Firefox 正常 但是正常模式某些网页右下角弹广告。但是禁用所有扩展仍然没用,隐私模式却有用。。奇怪的很。现在重置了配置,某些可疑扩展没启用。就一直没问题。关键是禁用无效这个,是扩展有啥办法在被禁用的情况下仍然有缓存之类的方法吗?
    YingJie
        42
    YingJie  
       2017-05-30 00:47:17 +08:00
    Gmail 的 CSRF ?
    techmale
        43
    techmale  
       2017-06-03 12:42:23 +08:00
    推荐下 Papier 个人觉得蛮不错的
    techmale
        44
    techmale  
       2017-06-03 12:48:09 +08:00
    可以尝试用下这个 :D "Adware Removal Tool by TSA"
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1004 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 19:50 · PVG 03:50 · LAX 11:50 · JFK 14:50
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.