这是个啥，一直在请求，还是加密的

sinsky · 发表于 2024-1-14 07:08:16

这是个啥，一直在请求，还是加密的

李恒道 · 发表于 2024-1-14 19:59:37

这个是哪里提取出来的样本

李恒道 · 发表于 2024-1-14 23:13:35

感觉是某种插件导致的？
都装了什么插件

sinsky · 发表于 2024-1-15 20:33:36

这个域名是谁的，也没装什么插件，就广告拦截，红猴，猫本，前端助手这些，这个脚本直接被拦截了

李恒道 · 发表于 2024-1-16 01:58:13

sinsky 发表于 2024-1-15 20:33
这个域名是谁的，也没装什么插件，就广告拦截，红猴，猫本，前端助手这些，这个脚本直接被拦截了 ...

好像安装到某种恶意插件或脚本了
这个域名注册商疑似被隐藏了
脚本在chreom拓展的自动刷新脚本有相同的域名反馈
看其他人分析说是会对不同网站进行下发，并且有对黄网有忠爱
可以尝试一点一点开关脚本来判断一下哪里的问题
如果开去广告软件之类的做网络劫持也是有可能注入的

sinsky · 发表于 2024-1-22 15:05:09

我尝试一下

发表回复