Windows7下Chrome今天(2013年7月18日)升级插件「迅雷，快车，旋风专用链自动转换之后」，主页被强制篡改，你有遇到吗？

[yxjxx]

主页被强制修改为「微度新标签」
今天升级的时候Chrome还提醒我权限问题，我也没有太注意


在C盘发现了这些文件


还有2345,hao123之流,就是它们强制修改我的主页啊！流氓

[gracece]

chrome很多流氓插件，慎用。

[Huangcx507]

不只是改的主页，打开新标签页也被改了，已删插件

[swulling]

谨慎使用国产插件

[caomu]

不要乱用chrome扩展，看权限和功能是否匹配。实在要用，比如我觉得一个国产的天气扩展不错，就自己删了奇怪的代码然后自用。

[yxjxx]

@Huangcx507 嗯，它在C盘写入了如图文件，删除插件之后就好了，文件还在就把文件也删了.

[yxjxx]

@gracece
@swulling
确实，修改主页是小，有的插件还经常爆出有返利后门
@caomu 自己改代码，好高端，小弟还要多学习啊

[lhx2008]

Firefox感觉不会出现这些情况。。控制的比较严吧，也有好处

[xatest]

Chrome扩展鱼龙混杂，要慎用〜

[yxjxx]

@lhx2008 是吗?以前用过一段时间，感觉FireFox的多平台同步太蛋疼了，就一直用Chrome了

[iislong]

我的Chrome中没有任何下载辅助扩展，自从使用了idm后，什么都不需要了，甚至idm的chrome也没必要装。

[yxjxx]

@iislong Internet Download Manager ？没用过耶，官网上说「is a tool to increase download speeds by up to 5 times, resume and schedule downloads.」，怎么还能代替了Chrome呢？

[foru17]

是的，然后我卸载掉了。

[msg7086]

@yxjxx IDM的Chrome扩展。用来抓在线视频连接挺好用的。抓迅雷离线也不错。

[PrideChung]

这个扩展平时也只有用的时候才会打开，听你这么说我就删了。

[andybest]

lz你胆子太肥了。。。竟然用不明来路的国产插件

如果仅是改主页算是好的了

[tywtyw2002]

进插件选项
把主页那个选项关了就好了

[yxjxx]

@tywtyw2002 不了,已经删除了

@andybest 以前没这问题的,我是在Chrome商店下的啊

@PrideChung
@foru17 删了好

[wogong]

提醒权限改变，稍一犹豫还是删除了，没想到居然这样。

[tywtyw2002]

@yxjxx http://d.pr/i/ZsJ8

[rrfeng]

nagios 监控插件每次打开超慢……
原来是要访问一个国外链接的图片，手动屏蔽掉 div 很简单的事情 XD

[JwhSir]

@caomu 额 像您这样能改代码的人还真不多 以前折腾过chrome的拓展 crx 不过看权限的确很重要呢。
@andybest 哈 这个应该没有来路不明啊 以前使用人数很多、评分杠杠 很实用的。不过它现在的下场就是被删掉啦。
@yxjxx firefox的同步的确太蛋疼了 还要那个什么码的 chrome的同步方便快捷 速度很快 不过chrome的商店审核比firefox松多了 firefox的应用、拓展都是要严格审核的

[bngzoo]

我也看到这个提示了。。当时我就果断把这个插件删掉了，幸好~

[ajoop]

该程序的权限也太吓人了

[kk71]

哈。chrome提示我了，然后我就把禁用了。

[ccbikai]

删了

以前还有个国产的词典插件，拦截淘宝登录页，加淘宝客代码。而且js还是远程获取的。

[helixzz]

以前很好用，现在删了。
居然发现 网页截图（by Google）这个玩意儿也会自动跳转购物网站…
似乎是被其他东西给恶意修改了。

[yxjxx]

@ccbikai
@helixzz
@ajoop
@bngzoo
Chrome插件圈太乱了!
Google也不好好管管

[iqav]

删了这玩意，前天回家打开发现权限提示，没多加注意就同意了，结果主页被强行换了。它的下场就是遭我摒弃。

有没有网站列个黑名单表，让不大懂电脑的人避过这些流氓插件！

[fityme]

看到权限变更就删掉了。丫很恶心要了太多功能无关的权限。

[xatest]

@helixzz 你确定你下载的扩展作者是Google？还是扩展名称里有＂By Google＂？

[helixzz]

@xatest 第一点我不确定，但我在官方扩展商店里看到的官方版本（作者是 Google）的页面上显示的状态是「已添加到 Chrome」，所以没怀疑。不过，这个是不是也有办法欺骗过去呢……