web-dev-qa-db-ja.com

Chrome

異なるシステムでPC（Win 7）とOSX（10.11.6）でChrome Version 65.0.3325.181（Official Build））を使用すると、奇妙な問題が発生します。

クリックが頻繁にハイジャックされ、別のサイト（多くの場合、ギャンブルサイト）に誘導されます。または、リダイレクトドメインを通じてクリックがフィルタリングされています。これは、Googleだけでなく、ログインしているWebサイト（心配なことに、リアルマネーのウォレットが含まれているWebサイト）でも発生しています。

2つの例：

  1. 最も一般的なもの。リンクをクリックします。気づかないほど速く、クリックは中間リダイレクトURLを通過します。何らかの理由でリダイレクタが遅いか壊れている場合は、ミリ秒のほんの一部であっても、これが表示されます。例えばGoogleで自転車のパーツのリンクをクリックすると、ウェブサイトに移動しますが、

    https://datds.net/replacement/click?place=1234&subid=abcd1234&href=http%3A%2F%2Fwww.chainreactioncycles.com%2Fbmc-sl-048-straight-Edge-carbon-fork%2Frp-prod106545&replacement=5292&url=https%3A%2F%2Fwww.google.co.uk%2Fsearch%3Fhl%3Den%26ei%3DoW7WWtWpFuebgAbG4bGQDA%26q%3DBMC%2BCarbon%2Bfork%26oq%3DBMC%2BCarbon%2Bfork%26gs_l%3Dpsy-ab.3..0j0i22i30k1.7400.7933.0.8178.5.5.0.0.0.0.205.398.1j1j1.3.0....0...1.1.64.psy-ab..2.3.398...0i22i10i30k1.0.qtLNgCu6_XE

    Placeとsubidのクエリパラメータは毎回同じですが、残りについてはわかりません。

私が何度か見た別のドメイン、r.srvtrck.comがあります。

  1. それほど頻繁ではありませんが、サイトまたはGoogleのリンクをクリックすると、まったく別のサイトに移動します。繰り返しになりますが、最初はリダイレクトドメインを介して行われているようで、URLにアフィリエイト情報が含まれているギャンブルサイトによく送られます。 https://mostmgb.com/?cid=85450330に私を送る例.

これはごく一部の時間にのみ発生し、リンク先サイトまたはリンク元サイトのパターンを見つけることができません。

Malwarebytesを実行し、両方のシステムで拡張機能を確認しましたが、どちらでも問題を追跡できません。両方のシステムのHOSTSファイルはクリーンで、プロキシを介して誘導されていません。

malwarechromeurl-redirection
5
Turkeyphant

罪のある当事者がChrome画像を一括ダウンロードするための拡張機能であったことを90％確信しています。それ以降、画像を削除しましたが、正確に思い出せませんが、Googleに報告して、それは今取り下げられました。

何十もの拡張機能があり、症状が大規模に頻繁に発生したり予測可能な状態になったりしていないため、拡張機能のどの順列が問題の原因であるかを突き止めるのは明らかに遅いプロセスでした。

Malwarebytesなどのアドウェアソフトウェアが心配でしたが、Adwcleanerはこれに関連するものは何も見つかりませんでした。そして、それはすべてのシステムにChromeアカウント同期拡張機能として）伝播しました。

3
Turkeyphant

私は同様のことが起こっていて、特定のchrome拡張機能-ダウンロード用にロックされたプライベートvimeoビデオをダウンロードするための拡張機能を1つだけ有効にした場合にのみ起こることに気づきました。拡張機能が削除されました=問題が解決しました

4
alphavictor

まあ、あなたの症状は、これが一種のアドウェアプログラムであるべきだと私に言っています。つまり、これらすべてのハイジャックされたリンクと、これらのランダムなWebサイトに到達することは、確かにアドウェアのような感染の兆候です。 Malwarebytesがこれに関連するものを見つけられなかったことの1つです。私はあきらめません。 Adwcleanerまたは信頼できる信頼できるマルウェア対策ソフトウェアのその他の無料または試用版でシステムをスキャンします。これに加えて、念のためブラウザーをリセットします。これが意味をなし、問題の解決に役立つことを願っています。

4
PC4Life