Касперский устраняет файл, но вирус тотал не видит вирусы

[Igor Kurzin]

Продукт корректно детектирует not-a-virus:UDS:AdWare.JS.ExtRedirect.gen (not-a-virus:HEUR:AdWare.JS.ExtRedirect.gen). 

Детект в папке расширения: 
C:\Users\%USERNAME%\AppData\Local\Google\Chrome\User Data\Default\Extensions\adlpodnneegcnbophopdmhedicjbcgco\

[AlexeyK]

2 минуты назад, Igor Kurzin сказал:

Детект в папке расширения

При установке расширения есть детект на два файла и в другой папке:

[AlexeyK]

У ТС скорее всего другое расширение, но с таким же или аналогичным файлом, т.к. детект тот же самый. Такой ID плагина, судя по скрину, отсутствует. Да и изначально детектированый файл назывался иначе - bg.js. Видимо, несколько расширений используют эту адварь.

[Friend]

55 минут назад, AlexeyK сказал:

Видимо, несколько расширений используют эту адварь.

Старые уловки, о которых в блоге Лаборатории Касперского писали много раз:
https://www.kaspersky.ru/blog/browser-extensions-security/19575/
https://www.kaspersky.ru/blog/disable-browser-notifications/23225/
https://www.kaspersky.ru/blog/dangerous-browser-extensions-2023/36712/
https://www.kaspersky.ru/blog/dangerous-chrome-extensions-87-million/35676/

 

 

 

[AlexeyK]

22 минуты назад, Friend сказал:

Старые уловки

Не понял, в чем заключаются уловки. Ну и плюс - это не вредоносное расширение все-таки, а рекламное, да еще и не-вирус.

Если я правильно понимаю, детект из-за рекламных материалов от партнеров и бонусной программы, о чем сказано после установки и с чем соглашается пользователь (скрин). Может он и не против получать рекламу и бонусы. Ну как-то не тянет это все на вредоносное расширение.

Спойлер

Edited 6 hours ago by AlexeyK

[rancol347]

1 час назад, Friend сказал:

Старые уловки, о которых в блоге Лаборатории Касперского писали много раз:
https://www.kaspersky.ru/blog/browser-extensions-security/19575/
https://www.kaspersky.ru/blog/disable-browser-notifications/23225/
https://www.kaspersky.ru/blog/dangerous-browser-extensions-2023/36712/
https://www.kaspersky.ru/blog/dangerous-chrome-extensions-87-million/35676/

 

 

 

Нет, на 1 не попадаюсь, всегда снимаю галочки, а расширений из списка не используется. В основном использую расширения у которых есть опен сорс и страница в гитхаб