sinsky 发表于 2024-1-14 07:08:16

这是个啥,一直在请求,还是加密的

这是个啥,一直在请求,还是加密的

https://3001.scriptcdn.net/code/static/1

李恒道 发表于 2024-1-14 19:59:37

这个是哪里提取出来的样本

李恒道 发表于 2024-1-14 23:13:35

感觉是某种插件导致的?
都装了什么插件

sinsky 发表于 2024-1-15 20:33:36

这个域名是谁的, 也没装什么插件,就广告拦截,红猴,猫本,前端助手这些,这个脚本直接被拦截了

李恒道 发表于 2024-1-16 01:58:13

sinsky 发表于 2024-1-15 20:33
这个域名是谁的, 也没装什么插件,就广告拦截,红猴,猫本,前端助手这些,这个脚本直接被拦截了 ...

好像安装到某种恶意插件或脚本了
这个域名注册商疑似被隐藏了
脚本在chreom拓展的自动刷新脚本有相同的域名反馈
看其他人分析说是会对不同网站进行下发,并且有对黄网有忠爱
可以尝试一点一点开关脚本来判断一下哪里的问题
如果开去广告软件之类的做网络劫持也是有可能注入的

sinsky 发表于 2024-1-22 15:05:09

我尝试一下
页: [1]
查看完整版本: 这是个啥,一直在请求,还是加密的