sola97
V2EX  ›  问与答

浏览器被挂马了,一个 js 脚本,求分析

  •  
  •   sola97 · Oct 4, 2019 · 1893 views
    This topic created in 2506 days ago, the information mentioned may be changed or developed.

    初步分析应该是 Chrome 某个拓展导致的,无痕模式没问题
    就百度 /谷歌搜索的时候发现每次浏览器都要话很长时间去加载这个 clonyjohn.com 域名,感觉不对劲然后 F12 一查 就这个东西
    https://clonyjohn.com/21dca2f7d5837c09f5.js

    Google 后找到个病毒报告的页面

    链接

    Supplement 1  ·  Oct 5, 2019

    自问自答了
    在线查毒结果

    sola97
        1
    sola97  
    OP
       Oct 4, 2019
    原因找到了,是 App for Instagram with DM 这玩意的问题,以前为了方便看 Insta 装的
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   900 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 20:35 · PVG 04:35 · LAX 13:35 · JFK 16:35
    ♥ Do have faith in what you're doing.