Chromeのバグ、マルウェアに感染したか、それとも破壊しましたか？

18

奇妙なバナーが表示されたときにサイトを開発していました。最初は自分のせいだと思っていましたが、ウェブホストプロバイダーのせいだと思っていましたが、今はどこから来たのかわかりません。

見た目が悪く、アクセスするすべてのページに影響することはわかっています。StackOverflowのフッターがどのように見えるかを見てください。

クロムとstackoverflow？バグコード自体は「ページのソースを表示」には表示されませんが、「Inspect要素」から表示してレンダリングされたhtmlを表示すると表示されます。さらにdivがありますが、それらのいくつかは空です。ここには多くの外国のコードがあります。主なものは次のとおりです。

<div id="op_ad">
<br>
  <center>
    <iframe src="http://www.games-free-apps.com/games/b.html" style="border:none;width:310px;height:255px;overflow:hidden;" frameborder="0" marginheight="0" marginwidth="0">
    <!-- MORE CODE HERE -->
    </iframe>
  </center>
</div>

そして今度は私のウェブサイトからの侵入コードのより詳細なスクリーンショット：コードの詳細

だから、これはChromeのバグ、私が何らかの形で壊したもの（これらのコードの断片を見たことがない）またはマルウェアですか？どのように修正できますか？

UbuntuでGoogle Chromeバージョン21.0.1180.89を使用しています（公式ページからのネイティブ）。

編集：wikiの回答を開始しました。ハッキングされた拡張機能をリストに追加してください。Googleにメールを送信して通知するつもりですが、既に気付いているかもしれません。

google-chrome malware

— フランシスコ・プレゼンシア
ソース

2

迷惑な広告のように見えchrome://extensions/ます。変なものがないかどうかを確認してください。

— ロブW

anannoyingadvertに関する詳細情報へのリンクを投稿してください。グーグルで見つけることができません。そこではすべてがうまく見えますが、唯一の可能性は、私が使用する拡張機能の1つがハッキングされたことです。いくつかのテストを行うつもりです、brb。

2

申し訳ありませんが、スペースバーがありませんでした。コメントを編集して、意図したコメントを表示しました。ターミナルを開き、を実行しcd ~/.config/google-chrome/ます。次に、grep -rie games-free-appsコマンドを実行して、コードを含むファイルを見つけます。

— ロブW

2

はい、それはハッキングされた拡張機能でした（または、元の出版社がそれを変更してみんなを困らせました）。名前：「Incognito Switcher 0.6」ですが、疑わしいことに、その拡張機能の「Webページにアクセス」リンクでエラーがスローされています。

1

特に過去12時間の新規ユーザーから、この質問はどのように注目を集めましたか？ソーシャルメディアで質問を共有しましたか、それともこの問題はあまりにも一般的ですか？

— ロブW

14

私はちょうど同じことを持っていた-私のために壊れていた拡張機能は、タブに参加と呼ばれるものだった...危険！

2

これを削除すると、問題はすぐになくなりました。私はこの拡張機能を非常に長い間使用してきましたが、これまでに問題は一度もありませんでした。

— パンズグレージング

1

同じ状況-少なくとも数か月間、それからこの拡張機能を使用しました。

— ラリーオブライエン

私は、交換用として、このアウトをしようとしているchrome.google.com/webstore/detail/...それはよさそうだ、

— Andrija

こっちも一緒。拡張機能を悪意のあるものとしてフラグを立てるにはどうすればよいですか？

— -andybak

11

私は同じ問題を抱えていたが、それは「Web RSS Subscriber」の拡張機能であることが判明した。

— 助手
ソース

私にとっても「Web RSS Subscriber 1.3」

— Helpa

+1。Googleによって作成された代替品があるようです。「RSS Subscription Extension（by Google）」で検索してください。

— コス

8

Google Chromeの古いものや古いものを含むいくつかの拡張機能がハッキングされたようです。OPに記載されている問題が発生している場合は、以下の手順に従って、問題の原因となっている拡張子をリストに追加してください。

知ら拡張されましたハッキング：

Inkognito Tab Switch 2.2
シークレットスイッチャー
タブに参加
Web RSSサブスクライバー

腐った拡張機能を見つける手順：

すべての拡張機能を無効にします。オプション->設定->拡張
最初のものを有効にします。同じ問題が発生しているWebページを開き、それが今起こっているかどうかを確認します。
その場合は、その拡張子をリストに追加してください。表示されない場合は、その拡張機能を無効にして、次の拡張機能について繰り返します。

— フランシスコ・プレゼンシア
ソース

2

JoinTabsでも同じ問題が発生しました。最初は、すべてのWebページに表示されるようになるまで、ページ上の単なる広告だと思っていました。JoinTabs（アイコンなし）をお勧めします。同じ目的を果たしますが、すべてのページにバカな広告が追加されるわけではありません。

リンク

ただし、Chromeウェブストアの外部にあるため、拡張機能ウィンドウにドラッグアンドドロップする必要があります。

0

Diigo Web Collector 2.26がハッキングされ、htmlがドキュメントに挿入され、サイトが機能しなくなったことがわかりました。dummybodyIDの本体にIDを追加し、奇妙なクラスとdisplay：noneを含むdivを挿入し、明らかに1276 x 0の画像をロードしました。

— クリス・レイモンド
ソース