吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1602|回复: 8
收起左侧

Edge浏览器,每次重启都会被添加一个“万能截图”扩展

[复制链接]
绫织梦 发表于 2023-11-15 11:22
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
本帖最后由 Corona 于 2023-11-15 11:38 编辑

症状

每次重启,Edge浏览器中都会出现一个名为“万能截图”的扩展,被Edge标记为不安全。

使用360安全卫士,所有查杀引擎全开,进行过一次全盘扫描,但是没有什么发现。(也因为这样,我只能提供这个扩展的包
QQ截图20231115111614.png
在Microsoft edge加载应用商店中,无法找到这个扩展。
QQ截图20231115111627.png

这个扩展的下载地址

# 解压密码52pojie
https://wwfw.lanzouj.com/ijZgU1ewl9ng

是直接在C:\Users\Admin\AppData\Local\Microsoft\Edge\User Data\Default\Extensions目录下,找到了这个扩展后打的压缩包。

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

 楼主| 绫织梦 发表于 2023-11-15 18:37
ql_zth 发表于 2023-11-15 15:52
看看你浏览器启动的超链接启动参数是不是加了东西

没有的,可能是我的标题表述不清楚。每次重启指的是电脑重启,而不是Edge重启,抱歉。
在Edge的超链接文件中:

目标

"C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"

起始位置

"C:\Program Files (x86)\Microsoft\Edge\Application"
Sen 发表于 2023-11-15 15:32
ql_zth 发表于 2023-11-15 15:52
看看你浏览器启动的超链接启动参数是不是加了东西
Sh2024 发表于 2023-11-15 15:53
扩展中,点击三个点更多操作,从 Microsoft Edge 中删除的了吗
Pwaerm 发表于 2023-11-15 16:12
Sen 发表于 2023-11-15 15:32
是不是有安装相关的截图软件啊EXE版本的

同意这种观点,估计是中了其它EXE的毒
理论上浏览器插件是不会自己安装上自己的
 楼主| 绫织梦 发表于 2023-11-15 18:34
Sen 发表于 2023-11-15 15:32
是不是有安装相关的截图软件啊EXE版本的

有一个,但是是很久之前(大概一年前了……)装的一个名叫 ShareX 的截图软件,和这个应该没有什么关系的。
Sen 发表于 2023-11-15 18:55
Corona 发表于 2023-11-15 18:34
有一个,但是是很久之前(大概一年前了……)装的一个名叫 ShareX 的截图软件,和这个应该没有什么关系的 ...

查开机启动项吧,应该跟Edge没关系,看看有没有什么不清楚的启动项
 楼主| 绫织梦 发表于 2023-11-15 18:59
Sen 发表于 2023-11-15 18:55
查开机启动项吧,应该跟Edge没关系,看看有没有什么不清楚的启动项

查过了一遍,没发现可疑的东西,又全盘扫描了一下,360直接把我的Rust编程环境给删了
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 10:23

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表