谷歌插件劫持我京东去返利咋办？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2412 天前的主题，其中的信息可能已经有所发展或是发生改变。

https://chrome.google.com/webstore/detail/%E5%BF%AB%E6%8A%96-%E7%9C%8B%E6%8A%96%E9%9F%B3%E8%A7%86%E9%A2%91/encpgafgennbokknanpcnkandmnneohp
这个是插件……然后我搜什么都在结果页面的搜索框出一个
&enc=utf-8&cu=true&utm_source=www.piadu.com&utm_medium=tuiguang&utm_campaign=t_1000104459_&utm_term=6cf5cbb429014bc5afddf034cd1e3616-p_1217413149&abt=3

京东这是反恶意推广吗？

我打算第一步向京东客服反馈。

第二步去谷歌插件举报滥用，但是不知道怎么举报。求各位大佬给条明路如图视频：链接： https://share.weiyun.com/5m0dJRh

第 1 条附言 · 2018-05-17 13:59:47 +08:00

解决方案……如下：

打开插件目录
F:\Program Files (x86)\Chrome\User Data\Default\Extensions\encpgafgennbokknanpcnkandmnneohp\1.0.0.5_0

有个 manifest.json
打开修改第 13 行 "matches": [ "http://127.0.0.1/", "http://127.0.0.1/" ],

第 2 条附言 · 2018-05-17 14:00:10 +08:00

初步怀疑他的 jquery.min.js 有问题……

第 3 条附言 · 2018-05-18 11:25:01 +08:00

emmm 最终解决办法
1.替换插件目录下的 Lib/jquery.min.js
2.删除 manifest.json key 值
3.删除_metadata 文件夹
4.重新打包加载劫持就消失啦！
*********** chrome://extensions/ 开发者模式将修改过的程序放到 Chrome\User Data\Default\Extensions 加载已解压程序即可食用
此贴终结。果然 jq 有问题

插件

京东

条明路

13 条回复 • 2018-05-17 15:54:25 +08:00

anyclue

2018-05-17 11:43:53 +08:00

can't repro

EarthChild

2018-05-17 11:47:32 +08:00

@anyclue #1 但是我在视频里……把这个插件关了就没有了返利了……

anyclue

2018-05-17 11:50:40 +08:00

@EarthChild #2 哦抱歉是可以复现的，必须刷两下抖音才行，我是装了直接试的没有，刷了两个再搜就有了

cabbage

2018-05-17 11:54:39 +08:00 via Android

从 chrome 移除，举报滥用勾上 ok

cnyang

2018-05-17 11:56:19 +08:00

卸载 or 右键隐身窗口购买

anyclue

2018-05-17 11:56:53 +08:00

应该不是返利，是他扩展写的有问题吧？

EarthChild

2018-05-17 11:57:56 +08:00

@cabbage #4
@cnyang #5 已卸载并向他反馈提供捐助移除功能或默认不返利自愿捐助

EarthChild

2018-05-17 11:58:09 +08:00

@anyclue #6 不好判断。唉

anyclue

2018-05-17 12:07:07 +08:00

@EarthChild #8 看了下代码，好像没有任何迹象显示有返利，出现的问题应该只是扩展本身的问题。

deadEgg

2018-05-17 13:15:21 +08:00

举报没用，以前有个插件还被恶意挖矿。当初举报了现在还在商店好好躺着。

EarthChild

2018-05-17 13:27:26 +08:00

@anyclue #9 我也看了半天了……完全找不到啊……但是这个插件卸载了就是没返利了头疼

rabbbit

2018-05-17 15:43:54 +08:00

page.js 第 5 行
```
var domain = String.fromCharCode(104, 116, 116, 112, 115, 58, 47, 47, 99, 106, 46, 104, 117, 105, 116, 97, 111, 100, 97, 110, 103, 46, 99, 111, 109, 47);
```
这个地址解是"https://cj.huitaodang.com/"
看了下主域名 huitaodang.com,是个返利网站

EarthChild

2018-05-17 15:54:25 +08:00

@rabbbit #12 我打算用 java 自己写个了借口是这个 https://cj.huitaodang.com/api/douyin/recommend/