☰

Chrome 버그, 악성 코드가 발견되었거나 제가 깨뜨렸나요?

tag-icon • tag-icon google-chrome malware
Chrome 버그, 악성 코드가 발견되었거나 제가 깨뜨렸나요?

이상한 배너가 나타났을 때 사이트를 개발하고 있었습니다. 처음에는 내 잘못이라고 생각했고, 다음에는 웹호스트 공급자의 잘못이라고 생각했는데, 지금은 이것이 어디서 왔는지 전혀 모릅니다.

나는 그것이 보기 흉하고 내가 방문하는 모든 페이지에 영향을 미친다는 것을 알고 있습니다. StackOverflow의 바닥글이 어떻게 보이는지 살펴보세요.

크롬으로 스택오버플로우? 벌레 코드 자체는 '페이지 소스 보기'에는 나타나지 않지만 '요소 검사'에서 코드를 보고 렌더링된 html을 보면 나타납니다. 더 많은 div가 있지만 일부는 비어 있습니다. 있다많이여기에 외국 코드가 있습니다. 주요 내용은 다음과 같습니다.

<div id="op_ad">
<br>
  <center>
    <iframe src="http://www.games-free-apps.com/games/b.html" style="border:none;width:310px;height:255px;overflow:hidden;" frameborder="0" marginheight="0" marginwidth="0">
    <!-- MORE CODE HERE -->
    </iframe>
  </center>
</div>

이번에는 내 웹사이트에서 가져온 침입 코드에 대한 보다 자세한 스크린샷입니다. 코드 세부정보

그래서,이것은 Chrome의 버그인가요, 제가 어떻게든 깨뜨린 것인가요(이러한 코드 조각은 본 적이 없습니다) 아니면 악성 코드인가요? 어떻게 고칠 수 있는지 아시나요?

Ubuntu에서 Google Chrome 버전 21.0.1180.89를 사용하고 있습니다(공식 페이지의 기본).

편집: 위키 답변을 시작했습니다. 해킹된 확장 프로그램을 목록에 추가하세요.Google에 이메일을 보내서 알려드리려고 하는데, 이미 알고 계실 수도 있을 것 같습니다.

답변1

나도 똑같은 일을 겪었습니다. 나에게 깨진 확장 프로그램은 Join Tabs... Dodgy라는 확장 프로그램이었습니다!

답변2

나도 같은 문제를 겪었고, 원인은 "Web RSS Subscriber" 확장 프로그램인 것으로 밝혀졌습니다.

답변3

오래되고 쓸모없는 확장 프로그램을 포함하여 Chrome의 일부 확장 프로그램이 해킹당한 것으로 보입니다. OP에 명시된 문제가 있는 경우 다음 단계에 따라 문제를 일으키는 확장 프로그램을 목록에 추가하세요.

모두 다 아는확장그랬어해킹됨:

  • Inkognito 탭 스위치 2.2

  • 시크릿 전환기

  • 탭 조인

  • 웹 RSS 가입자

알아내는 단계썩은확장:

  • 모든 확장 프로그램을 비활성화하십시오. 옵션->설정->확장

  • 첫 번째 것을 활성화하십시오. 동일한 문제가 발생한 웹페이지를 열고 지금 문제가 발생하는지 확인하세요.

  • 이런 일이 발생하면 해당 확장명을 목록에 추가하세요. 그렇지 않은 경우 해당 확장을 비활성화하고 다음 확장에 대해 반복하십시오.

답변4

Diigo Web Collector 2.26이 해킹되어 내 문서에 html이 삽입되어 사이트가 작동하지 않는 것을 추적했습니다. dummybodyID의 본문에 ID를 추가하고 1276 x 0 이미지를 로드한 것으로 보이는 이상한 클래스와 display:none이 있는 div를 삽입했습니다.

관련 정보