观察：大约 4 小时前，我的浏览器会随机间隔（大约每隔 10-50 分钟）打开 ppcorn.com 上的弹出式广告。过去大约 4-6 个月内没有软件变化（不包括常规 Windows 更新），ublock origin 正在运行，这意味着其他窗口都无法打开弹出式广告（并且都不是可疑网站）。这只留下一个不可思议的解释：我使用的众多 chrome 扩展程序之一发生了售罄事件，现在正在注入恶意代码（这是除我的操作系统之外唯一自动更新的软件）。
我到目前为止尝试过的方法：在每个 chrome 扩展上打开后台页面调试器，并观察网络标签（没有明显效果）；检查每个 chrome 扩展上的最新更新（无法真正知道注入何时发生）。
假设上述情况确实如此，我该如何追踪哪些特定的扩展已售罄并产生恶意行为？
答案1
我也刚刚开始遇到这种情况。只要提到“ppcorn”，搜索就变得很容易。
比较我们的扩展将缩小搜索范围。我的：
- 1Password
- 占卜
- 暗黑读者
- 谷歌字典
- Google 文档离线版
- 悬停缩放+
- 无处不在的 HTTPS
- 水星读卡器
- 强大的文本
- 势头
- 隐私獾
- 促销 Pin Hider
- 库雷
- 发送至 Google Chrome 版 Kindle
- 会话好友
- 永远微笑
- 保持专注
- 触控笔
- 骆驼猎人
- uBlock 起源
- Chrome 的用户代理切换器
- 视频速度控制器
答案2
最简单的方法是打开扩展页面chrome://extensions
并逐个禁用扩展，直到这种情况不再发生。
当发现扩展时，您可以将其删除或向开发人员报告问题。
答案3
尝试这个：
打开隐身窗口，查看 ppcorn.com 是否打开。如果打开，则表明您的计算机上存在广告软件。
要检查这一点，请下载恶意软件字节并查看是否存在恶意扩展。您还可以访问设置 > 高级并点击清理我的电脑如果您无法下载 Malwarebytes，请选择此选项。
答案4
我在使用‘ppcorn’时遇到了同样的问题，这是我的插件：
- 1Password
- 广告拦截插件
- Adobe Acrobat
- Chrome 货币转换器
- Google 文档离线版
- Netflix 派对
- Reddit 增强套件
- Steam 数据库
- 骆驼猎人
- 伟大的吊带者
我关掉了
- Chrome 货币转换器
- Netflix 派对
- Steam 数据库
- 骆驼猎人
- 伟大的吊带者
弹出广告停止了。有人提到有同样的问题，并且有 Camelizer 插件，所以我现在猜测这就是罪魁祸首。