V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
EarthChild
V2EX  ›  京东

谷歌插件劫持我京东去返利咋办?

  •  
  •   EarthChild · 2018-05-17 11:28:42 +08:00 · 2392 次点击
    这是一个创建于 2142 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://chrome.google.com/webstore/detail/%E5%BF%AB%E6%8A%96-%E7%9C%8B%E6%8A%96%E9%9F%B3%E8%A7%86%E9%A2%91/encpgafgennbokknanpcnkandmnneohp
    这个是插件……然后我搜什么都在结果页面的搜索框出一个
    &enc=utf-8&cu=true&utm_source=www.piadu.com&utm_medium=tuiguang&utm_campaign=t_1000104459_&utm_term=6cf5cbb429014bc5afddf034cd1e3616-p_1217413149&abt=3

    京东这是反恶意推广吗?

    我打算第一步向京东客服反馈。

    第二步去谷歌插件举报滥用,但是不知道怎么举报。求各位大佬给条明路 如图 GIF.gif 视频:链接: https://share.weiyun.com/5m0dJRh

    第 1 条附言  ·  2018-05-17 13:59:47 +08:00
    解决方案……如下:

    打开插件目录
    F:\Program Files (x86)\Chrome\User Data\Default\Extensions\encpgafgennbokknanpcnkandmnneohp\1.0.0.5_0

    有个 manifest.json
    打开修改 第 13 行 "matches": [ "http://127.0.0.1/", "http://127.0.0.1/" ],
    第 2 条附言  ·  2018-05-17 14:00:10 +08:00
    初步怀疑他的 jquery.min.js 有问题……
    第 3 条附言  ·  2018-05-18 11:25:01 +08:00
    emmm 最终解决办法
    1.替换插件目录下的 Lib/jquery.min.js
    2.删除 manifest.json key 值
    3.删除_metadata 文件夹
    4.重新打包加载 劫持就消失啦!
    *********** chrome://extensions/ 开发者模式 将修改过的程序 放到 Chrome\User Data\Default\Extensions 加载已解压程序 即可食用
    此贴终结。果然 jq 有问题
    13 条回复    2018-05-17 15:54:25 +08:00
    anyclue
        1
    anyclue  
       2018-05-17 11:43:53 +08:00
    can't repro
    EarthChild
        2
    EarthChild  
    OP
       2018-05-17 11:47:32 +08:00
    @anyclue #1 但是我在视频里……把这个插件关了就没有了返利了……
    anyclue
        3
    anyclue  
       2018-05-17 11:50:40 +08:00
    @EarthChild #2 哦抱歉是可以复现的,必须刷两下抖音才行,我是装了直接试的没有,刷了两个再搜就有了
    cabbage
        4
    cabbage  
       2018-05-17 11:54:39 +08:00 via Android
    从 chrome 移除,举报滥用勾上 ok
    cnyang
        5
    cnyang  
       2018-05-17 11:56:19 +08:00
    卸载 or 右键隐身窗口购买
    anyclue
        6
    anyclue  
       2018-05-17 11:56:53 +08:00
    应该不是返利,是他扩展写的有问题吧?
    EarthChild
        7
    EarthChild  
    OP
       2018-05-17 11:57:56 +08:00
    @cabbage #4
    @cnyang #5 已卸载 并向他反馈 提供 捐助移除功能 或 默认不返利自愿捐助
    EarthChild
        8
    EarthChild  
    OP
       2018-05-17 11:58:09 +08:00
    @anyclue #6 不好判断。唉
    anyclue
        9
    anyclue  
       2018-05-17 12:07:07 +08:00
    @EarthChild #8 看了下代码,好像没有任何迹象显示有返利,出现的问题应该只是扩展本身的问题。
    deadEgg
        10
    deadEgg  
       2018-05-17 13:15:21 +08:00
    举报没用,以前有个插件还被恶意挖矿。当初举报了现在还在商店好好躺着。
    EarthChild
        11
    EarthChild  
    OP
       2018-05-17 13:27:26 +08:00
    @anyclue #9 我也看了半天了……完全找不到啊……但是这个插件卸载了就是没返利了 头疼
    rabbbit
        12
    rabbbit  
       2018-05-17 15:43:54 +08:00   ❤️ 3
    page.js 第 5 行
    ```
    var domain = String.fromCharCode(104, 116, 116, 112, 115, 58, 47, 47, 99, 106, 46, 104, 117, 105, 116, 97, 111, 100, 97, 110, 103, 46, 99, 111, 109, 47);
    ```
    这个地址解是"https://cj.huitaodang.com/"
    看了下主域名 huitaodang.com,是个返利网站
    EarthChild
        13
    EarthChild  
    OP
       2018-05-17 15:54:25 +08:00
    @rabbbit #12 我打算用 java 自己写个了 借口是这个 https://cj.huitaodang.com/api/douyin/recommend/
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1481 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 17:22 · PVG 01:22 · LAX 10:22 · JFK 13:22
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.