☰

访问 Amazon.com 时某些 Chrome 扩展程序会将我重定向到恶意网站

tag-icon • tag-icon security google-chrome-extensions redirection
访问 Amazon.com 时某些 Chrome 扩展程序会将我重定向到恶意网站

当我尝试访问 amazon.com 时，我被重定向到 ezshoplist.me 和 alecyueee.us。我实际上被重定向到这些网站，然后这些网站又重定向回 Amazon.com。我搜索了很多关于这些域名的信息，并找到了这个链接 -ddecode.com。

也偶然发现了这个网站阿来司他这也表明 amazon、ezshoplist.me 和 alecyueee.us 之间存在联系

  1. 有人能帮助我理解这段代码的作用吗？
  2. 我的 Amazon 凭证/会话是否已被泄露？
  3. 我如何找出哪个扩展是罪魁祸首？

到目前为止，我正在使用 Chrome 扩展程序 - Block site 来阻止这两个网站，它在阻止这两个网站方面做得相当不错。但我想删除它。使用 ClamXav 和 AVG free 进行病毒/恶意软件扫描没有帮助。

浏览器：Chrome
操作系统：Mac OSX 10.7.5

答案1

我也有同样的问题。我有 3 台电脑，全部通过 Chrome 同步，但问题又出现了。Mac 和 PC 都存在这个问题。这基本上是一种联盟重定向，所以每次都会有人得到报酬，如果我知道是谁付的，我就不会介意。现在就消除，然后发布结果。我认为是 Adblock Plus 的问题，但不能确定。

编辑：讽刺的是，它看起来像是 DoNotTrackMe 扩展！ABP 似乎没问题。

答案2

就我的情况来说，这是一个 Youtube 广告拦截器，它会带我到http://alecyueee.us/ext

答案3

解决方案：从您的浏览器和同步帐户中删除扩展程序。

细节：

这些扩展程序似乎取消了视频广告，但确实提供了注入联盟链接的方法。

他们的视频广告拦截条款不在 Chrome 网上商店上，但为了提供免费服务，指向的 URLezshoplist.me使用联盟链接：https://web.archive.org/web/20170626194757/http://ezshoplist.me

有关的：https://web.archive.org/web/20150108065653/http://alecyueee.us:80/google-chrome-extensions

在这里找到 IP：

http://viewdns.info/reverseip/?host=162.243.254.224&t=1

答案4

就我而言，问题出在名为“Photo Zoom for Facebook”的 Chrome 插件/扩展程序上。每次我在隐身模式下打开 Chrome 时，这个插件/扩展程序都会打开一个新标签，然后自动转到http://alecyueee.us/extURL，然后重定向我下载名为“Fabulous for Facebook”的插件/扩展程序。

请不要使用此插件（Photo Zoom for Facebook），不仅要禁用它，还要从您的 chrome 中删除它，因为它可能会追踪您的秘密数据。所以最好小心一点。

在将这些扩展程序添加到其商店之前，Google 应该进行检查。

相关内容