首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  京东

谷歌插件劫持我京东去返利咋办?

  •  
  •   EarthChild · 35 天前 · 1046 次点击
    这是一个创建于 35 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://chrome.google.com/webstore/detail/%E5%BF%AB%E6%8A%96-%E7%9C%8B%E6%8A%96%E9%9F%B3%E8%A7%86%E9%A2%91/encpgafgennbokknanpcnkandmnneohp
    这个是插件……然后我搜什么都在结果页面的搜索框出一个
    &enc=utf-8&cu=true&utm_source=www.piadu.com&utm_medium=tuiguang&utm_campaign=t_1000104459_&utm_term=6cf5cbb429014bc5afddf034cd1e3616-p_1217413149&abt=3

    京东这是反恶意推广吗?

    我打算第一步向京东客服反馈。

    第二步去谷歌插件举报滥用,但是不知道怎么举报。求各位大佬给条明路 如图 GIF.gif 视频:链接: https://share.weiyun.com/5m0dJRh

    第 1 条附言  ·  35 天前
    解决方案……如下:

    打开插件目录
    F:\Program Files (x86)\Chrome\User Data\Default\Extensions\encpgafgennbokknanpcnkandmnneohp\1.0.0.5_0

    有个 manifest.json
    打开修改 第 13 行 "matches": [ "http://127.0.0.1/", "http://127.0.0.1/" ],
    第 2 条附言  ·  35 天前
    初步怀疑他的 jquery.min.js 有问题……
    第 3 条附言  ·  34 天前
    emmm 最终解决办法
    1.替换插件目录下的 Lib/jquery.min.js
    2.删除 manifest.json key 值
    3.删除_metadata 文件夹
    4.重新打包加载 劫持就消失啦!
    *********** chrome://extensions/ 开发者模式 将修改过的程序 放到 Chrome\User Data\Default\Extensions 加载已解压程序 即可食用
    此贴终结。果然 jq 有问题
    13 回复  |  直到 2018-05-17 15:54:25 +08:00
        1
    anyclue   35 天前
    can't repro
        2
    EarthChild   35 天前
    @anyclue #1 但是我在视频里……把这个插件关了就没有了返利了……
        3
    anyclue   35 天前
    @EarthChild #2 哦抱歉是可以复现的,必须刷两下抖音才行,我是装了直接试的没有,刷了两个再搜就有了
        4
    cabbage   35 天前 via Android
    从 chrome 移除,举报滥用勾上 ok
        5
    cnyang   35 天前
    卸载 or 右键隐身窗口购买
        6
    anyclue   35 天前
    应该不是返利,是他扩展写的有问题吧?
        7
    EarthChild   35 天前
    @cabbage #4
    @cnyang #5 已卸载 并向他反馈 提供 捐助移除功能 或 默认不返利自愿捐助
        8
    EarthChild   35 天前
    @anyclue #6 不好判断。唉
        9
    anyclue   35 天前
    @EarthChild #8 看了下代码,好像没有任何迹象显示有返利,出现的问题应该只是扩展本身的问题。
        10
    deadEgg   35 天前
    举报没用,以前有个插件还被恶意挖矿。当初举报了现在还在商店好好躺着。
        11
    EarthChild   35 天前
    @anyclue #9 我也看了半天了……完全找不到啊……但是这个插件卸载了就是没返利了 头疼
        12
    rabbbit   35 天前   ♥ 3
    page.js 第 5 行
    ```
    var domain = String.fromCharCode(104, 116, 116, 112, 115, 58, 47, 47, 99, 106, 46, 104, 117, 105, 116, 97, 111, 100, 97, 110, 103, 46, 99, 111, 109, 47);
    ```
    这个地址解是"https://cj.huitaodang.com/"
    看了下主域名 huitaodang.com,是个返利网站
        13
    EarthChild   35 天前
    @rabbbit #12 我打算用 java 自己写个了 借口是这个 https://cj.huitaodang.com/api/douyin/recommend/
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   鸣谢   ·   2751 人在线   最高记录 3541   ·  
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.1 · 20ms · UTC 01:20 · PVG 09:20 · LAX 18:20 · JFK 21:20
    ♥ Do have faith in what you're doing.
    沪ICP备16043287号-1