剪切板总有这种东西，怎么判断是哪个程序恶意搞的鬼？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Android Studio

这是一个创建于 2305 天前的主题，其中的信息可能已经有所发展或是发生改变。

QQ 图片 20180717200538.jpg

有时候会莫名其妙的打开爱奇艺，有时候会莫名其妙的打开淘宝…… 我怎么定位这个问题呢……

莫名其妙

剪切

打开

39 条回复 • 2018-07-20 19:16:21 +08:00

nothunderchat

2018-07-17 20:33:44 +08:00 via Android

https://www.coolapk.com/apk/cn.jk.whorapemyclipboard
需要 xposed 框架

MrStark

2018-07-17 20:36:51 +08:00

iOS 上我所知道的是夸克浏览器会往复制这些码

zjp

2018-07-17 20:40:51 +08:00 via Android

看不出来你的 ROM …系统自带的权限管理可以看到每个应用是否写入过剪贴板，或者用 App Ops https://www.coolapk.com/apk/rikka.appops

yuanfnadi

2018-07-17 20:44:42 +08:00

浏览器就可以做到了。

yuanfnadi

2018-07-17 20:45:24 +08:00

任何一个支持 js 的网站，只要访问了就有可能中。包括微信小程序。

iTakeo

2018-07-17 20:58:56 +08:00 via iPhone

这应该是某个辣鸡网站往剪贴板里复制的，大部分都是淘宝链接

wqyyy

2018-07-17 21:18:22 +08:00 via Android

检测不知道怎么做，但是 appops 关掉剪贴板权限还是可以做到的

tanranran

2018-07-17 21:26:20 +08:00

JS 可以做到。原生 APP 也可以做到

tanranran

2018-07-17 21:26:40 +08:00

@tanranran #8 手动排查，先清空剪切板，然后一个网站一个 APP 的测试

Mogugugugu

2018-07-17 21:29:26 +08:00 via Android

最近 ipad 上面的 chrome 老是想打开爱奇艺，不明白打开爱奇艺是什么操作，。。

s82kd92l

2018-07-17 22:25:50 +08:00

AppopsX 里面可以查看许多权限使用记录，包括剪切板

xiaozecn

2018-07-17 23:03:29 +08:00 via Android

把谷歌翻译的点按翻译打开，你会发现点开很多网站的“下一步”“阅读全文”……都会触发这个支付宝红包。

EarthChild

2018-07-17 23:45:50 +08:00

@Mogugugugu #10 我是 QQ 浏览器打开某些网站也打开爱奇艺……这么说是网站的锅！

EarthChild

2018-07-17 23:46:00 +08:00

@xiaozecn #12 想哭。这咋办啊！

porwyn

2018-07-17 23:50:34 +08:00

夸克浏览器
一个这个码、然后就是跳转淘宝、优酷……

Mogugugugu

2018-07-18 00:17:01 +08:00 via Android

@EarthChild 跳转爱奇艺是几个意思？爱奇艺最近也有活动？

EarthChild

2018-07-18 00:20:57 +08:00

@Mogugugugu #16 不是不是……有时候还会跳转优酷呢！

Cytion

2018-07-18 03:16:22 +08:00 via Android

Fooview 会在剪贴板增加新内容的时候出现悬浮框给你进行翻译之类的操作

这个应该算是功能再开发了🤣

innoink

2018-07-18 06:35:01 +08:00 via Android

自如 9 也有类似操作

shapl

2018-07-18 09:13:37 +08:00

淘口令。。。恶意推广
应该是辣鸡网站 js 写入剪贴板的。

zgx030030

2018-07-18 09:31:24 +08:00

随便猜一下：输入法会不会搞这种事？

lcy630409

2018-07-18 09:33:42 +08:00

网页搞的鬼年初就出来了，有一段时间消声了咋又出来了支付宝又有活动了？

dong3580

2018-07-18 09:41:34 +08:00

@lcy630409
是的，就没停过。。。

@EarthChild
之前删了几个怀疑对象，这半年再没了，

socary

2018-07-18 09:44:13 +08:00 via Android

iOS 夸克浏览器，之前就曝光过

zj299792458

2018-07-18 09:49:11 +08:00

@socary iOS 夸克浏览器还能装安卓上，有点厉害的

holmesabc

2018-07-18 09:52:34 +08:00

微信很多三方的付款页都会搞这些鬼

DRcoding

2018-07-18 09:59:40 +08:00

先清空你输入法里面剪贴板的内容，然后去打开你常用的 app 或者浏览的网站，试试就知道了。

我之前遇到的这种口令是访问一个小网站剪贴板黏贴上去，看了下源码是 clipboard.js 。。。。

Outhwaite

2018-07-18 12:13:28 +08:00

遇到过，是网页上的 js 带入的

Leigg

2018-07-18 12:18:24 +08:00 via iPhone

ios，夸克，没遇到过

DeweyReed

2018-07-18 12:23:21 +08:00

Chrome 内核的手机浏览器在网站设置里有个读取剪贴板时询问的权限，不知道能不能管理写入剪贴板。
要手动排查的话，我前段时间正好撸了个应用呀，不要 root 挂个服务，剪贴板有变化就通知你。
https://github.com/DeweyReed/ClipboardCleaner

dfly0603

2018-07-18 12:25:01 +08:00 via Android

@Mogugugugu 有的

heybuddy

2018-07-18 12:38:43 +08:00 via Android

装百度手机输入法，它有个设置选项，里面可以设置复制后在通知栏显示

zhchyu999

2018-07-18 13:34:15 +08:00

黑岩阅读会往剪切板写入 zhifubao 口令红包，几个版本了，一直以为游击队才会干这种事

karot

2018-07-18 13:58:41 +08:00

据我所知，联 tong 的某 pp 会让你点某个功能时，自动复制支......付..........宝的红..........包。

kimqcn

2018-07-18 14:16:22 +08:00

document.execCommand("Copy");

UnluckyNinja

2018-07-18 17:59:22 +08:00

这个是运营商劫.持，这还是支。付宝红.包这次活动刚开始推广的时候就有的老套路……
只要你是手机访问，就会自动注.入代码复制给你，实在忍受不了的话，挂个全局 dl，或者浏览器启用访问桌面版

Cheons

2018-07-20 17:21:54 +08:00 via Android

浏览器。。。

Admin8012

2018-07-20 17:22:09 +08:00 via Android

装个 Appops 看哪些应用访问了权限

ShinnAsuka

2018-07-20 19:16:21 +08:00 via Android

我浏览网页时一直提示浏览器想要打开支付宝和淘宝，点取消要点好几次