Alguma coisa está infectando minhas pesquisas no Google?

Question

Alguma coisa está infectando minhas pesquisas no Google?

#1 resposta do (1 votos)

2

Eu comecei a fazer algumas experiências para criar um usercript de navegador para pesquisas do Google e, ao abrir o console JavaScript, notei algo que me parece muito suspeito:

The page at https://www.google.com.au/search?oq=XYZ&sourceid=chrome&ie=UTF-8&q=XYZ displayed insecure content from http://50.116.62.47/js/chromeServerV45.js.
The page at about:blank displayed insecure content from http://96.126.107.154/amz/google.php?callback=a&q=XYZ&country=US.

(XYZ é um marcador de posição para todos os termos de pesquisa que realmente foram.)

É provável que eu tenha escolhido algo como uma infecção de navegador drive-by? Eu tentei todos os tipos de pesquisas para esses URLs e outras palavras-chave, mas não tive sorte em encontrar algo conclusivo sobre se eles são mal-intencionados ou o que são:

50.116.62.47
chromeServerV45.js
96.126.107.154
amz/google.php

As únicas extensões que eu instalei são amplamente usadas ou escritas por mim. Mas algo mais é estranho e não tenho certeza se é apenas uma coincidência. Atualizei meu navegador Windows Chrome hoje para a versão 23.0.1271.64 me agora minha guia "Extensões" e minha guia de configurações estão em branco, por isso não posso tentar desativar minhas extesões.

Aqui estão algumas discussões que consegui encontrar até agora, mas que não entendo e compreendem:

para 96.126.107.154 : "anomalous-javascript-pt2"

google-chrome malware google-search spyware

por hippietrail 16.11.2012 / 07:57

1 resposta

Tags google-chrome malware google-search spyware

Atalho para clonar uma guia Executando um script python como um navegador padrão sem um caminho codificado para python.exe

score 1 · Accepted Answer

A guia "minhas extensões" começou a funcionar novamente e eu pude percorrer as extensões uma a uma depois de executar o Spybot Search & Destrua e Malwarebytes.

Descobri que a origem de 50.116.62.47/js/chromeServerV45.js era:

YouTube Downloader: MP3 / HD Video Download 13.0
Download any video from YouTube as an MP3 or an HD Video. Adds a download button to YouTube video pages. Visit website
ID: jkkeahicimadnjhdamcladhobabaafbg

Eu o instalei porque era uma extensão oficialmente suportada pelo YouTube, o que, obviamente, é feito pelo Google. Percebo que não está mais na Chrome Web Store.