V2EX › Andy8X6MK 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

2020 年 12 月 20 日

回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？

我也没有找到上传代码，希望其他高手能解析

2020 年 12 月 20 日

回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？

我已自行修改去广告去有害链结去除评分的版本
www (.) mediafire (.) com / file / tldgy2wlhnx2307

pan (.) baidu (.) com / s / 1TCy0qKbSfEMaXKiNXwSrJQ
提取码 dej4

修改 stories.html popup.html /js/background.js /js/stories.js /js/popup.js
安装方法: Chrome 扩展程序 > 开发者模式 > 加载已解压的扩展程序

2020 年 12 月 20 日

回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？

补充 Downloader for Instagram (olkpikmlhoaojbbmmpejnimiglejmboe) 扩展程序(插件)问题
会连结至 stats (.) script-protection (.) com 和 buso (.) users-experience (.) com
给这几个类似的扩展程序评分
"lpokmfekimfmecgdhjdbhidphhchlgml","mhobbbccfdlpigiikcnobledcncomamb","fdfgmkcegdjlpmgjlfkphamedoanpiek","odlpjhnipdekfkdkadoecooboghijleh","njgjofbileedkmkphcmhmpngdjdeloeh","bijmokeebhhbcgafagifkfaicjphhgki","bmnjbdbkbadeaplkemgboepplolkbomd"

2020 年 12 月 20 日

回复了 naoh1000 创建的主题 › Chrome › 有大佬帮忙分析一下最近被 Chrome 封禁的恶意扩展 Downloader for Instagram 吗？

主要问题出现在 background.js 内，疑似给扩展程序评分时会搜集电邮 Email 。另外平时使用会连结至两个网站，评分同时会给其他扩展程序评分

Ins 的 token 应该不会外泄，其他网站也不会有外泄风险