V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
no2x
V2EX  ›  分享发现

谁用 YY 的,还用了 Chrome 的? 求验证。

  •  
  •   no2x · 2012-11-24 20:43:29 +08:00 · 4488 次点击
    这是一个创建于 4171 天前的主题,其中的信息可能已经有所发展或是发生改变。
    今天上淘宝,想淘个本本外置键盘。结果发现……搜索结果被人加了点东西。

    以前没发现过。我也向来很谨慎,不会胡来安装什么东西的。。

    我立刻检查 Chrome,对前几天刚装的 YY 起了疑心!似乎 YY 有不可告人的秘密!

    求验证:

    环境:windows 7 Pro + Chrome + YY 5.20

    查看 chrome://plugins/ 可见:

    歪歪 - 版本: 1.0.0.3
    yy_checker
    名稱: 歪歪
    說明: yy_checker
    版本: 1.0.0.3
    位置: C:\Program Files (x86)\Common Files\duowan\yy4.0\YYSSO\1.0.0.3\npChecker.dll

    嗯,没错,这个插件很诡异。

    请按以下操作查看:

    首先,请确保上面这个插件是启用的先。

    1。在淘宝 www.taobao.com 直接尝试搜索以下关键字,“键盘” 或 “移动电源”

    键盘: http://s.taobao.com/search?style=grid&q=%BC%FC%C5%CC&initiative_id=staobaoz_20121124

    移动电源: http://s.taobao.com/search?style=grid&q=%D2%C6%B6%AF%B5%E7%D4%B4&initiative_id=staobaoz_20121124

    (目前发现这 2 个关键词,是否有其他关键词,不清楚。)

    2。在搜索结果中 任意 点击一个结果。

    3。你会发现,新窗口竟然会去到 api.googl.cn/xxxxxxxxxxx 或 1111.googl.cn 这样的网址。

    然后再跳转到 淘宝宝贝的详情页!!

    而且,网址中被带上了 &ali_trackid=2:mm_33571977_0_0:1353759729_3k2_810603046

    这明显是 阿里妈妈 的淘宝客!!


    搜索结果,可以留意链接提示的网址


    进入天猫某店的现象


    进入淘宝某店的现象

    而关闭这个插件,这个情况就不会出现!!我擦!YY ,你神了!

    P.s.:在 IE firefox opera 下却没发现这个现象!

    我不知道,我这算不算是个案!SO,各位,求验证!!
    8 条回复    1970-01-01 08:00:00 +08:00
    qifei
        1
    qifei  
       2012-11-24 20:48:00 +08:00
    『在 IE 下却没发现这个现象!』这不像国产软件的作为
    YY这样做有利可图么?
    PS 我用 YY
    no2x
        2
    no2x  
    OP
       2012-11-24 20:52:47 +08:00
    不知道是否因为 Chrome 给 plugin 的权限太多了呢?

    @qifei 我也很奇怪。但可以肯定,阿里妈妈的 淘宝客 是返现的!
    timonwong
        3
    timonwong  
       2012-11-24 21:08:29 +08:00   ❤️ 1
    刚刚我试了,无此现象。
    sophy
        4
    sophy  
       2012-11-24 22:04:31 +08:00   ❤️ 1
    环境完全正常,无此现象
    jybox
        5
    jybox  
       2012-11-24 22:09:12 +08:00   ❤️ 1
    没发现...
    no2x
        6
    no2x  
    OP
       2012-11-24 22:11:31 +08:00
    @timonwong @sophy @jybox 或许,是别的问题。我这边也无法还原现场了。郁闷。偶发的。只是刚才按上述操作发现有这样的事。
    primer
        7
    primer  
       2012-11-25 19:14:42 +08:00
    从LZ的描述的看,npChecker.dll是个NPAPI的plugin,如果是这样的话,那么firefox这些浏览器也同样会有这个问题,NPAPI的plugin是通过在dll注册到windows的,既然chrome有,firefox也应该有(去about:plugins看看有没有这个插件)。

    我觉得这个问题与浏览器应该无关的,应该是与YY有很大关系,我不知道YY是什么,但很奇怪为什么YY会装个这样的插件。

    另外,就算装了这个插件,在网页的html源码中也需要<object type="application/yy_checker">才能使用这个plugin。淘宝怎么也不可能和YY有联系吧?
    timonwong
        8
    timonwong  
       2012-11-25 19:54:03 +08:00
    @primer
    这个NPAPI插件是用于SSO的,快速登陆,跟QQ啊,旺旺啊什么的SSO插件原理差不多。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1209 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 18:16 · PVG 02:16 · LAX 11:16 · JFK 14:16
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.