- Enderiose2026-09-2616753
起因是自己浏览器一直有隐藏推广,今天agent空闲,突发奇想查一下,结果查出是
iTab新标签页,chrome和edge都有上架firefox听说是被拒
本来发在深海,没AIGC被举报了,补上
另外附代码截图证据:






# iTab 问题证据包 · 清单
*被检查对象*:iTab 新标签页扩展
- Edge 商店版
inedkoakiaeepjoblbiiipedngonadhn,版本 *2.2.25*(本机此前实际安装的版本)- Chrome 商店版
mhloojimgilafopcmlcikiidgbbnelip,版本 *2.3.13*(当前最新版)扩展名:iTab 新标签页
取证包版本:2.3.13 | MD5:
247d71066852e38d74a64d9bee31033eSHA256:
6b03ae67f69114740adc0ec375dd12f61d122ed1b78b7d788a35ca62955f9088## 文件一览
| 文件 | 说明 |
|—|—|
iTab-曝光说明-公开版.md| *主文档*:事实、证据、复现步骤、诉求(可直接对外发布) |itab-edge.crx| Edge 官方商店原始包 v2.2.25(3,321,529 bytes,未做任何修改) |itab-chrome.crx| Chrome 官方商店原始包 v2.3.13(3,610,151 bytes,未做任何修改) |raw/00-hashes.txt| 两个原始包的 MD5 / SHA256 与权限信息 |raw/01-default-nav-icons.txt| 默认导航里电商图标的真实 URL(原文) |raw/02-rewrite-search-url.txt| 强制改写搜索引擎链接的代码(原文) |raw/03-promo-codes.txt| 包内tn=推广码出现位置全量列表 |raw/04-redirect-302.txt| 302 跳转的完整响应 |raw/05-edge-package-2.2.25.txt| Edge 版(本机实际安装版本)的对应证据 |shots/01-default-nav-icons.png| 证据图 1:默认导航里电商图标的真实 URL |shots/02-redirect-302.png| 证据图 2:jd.coml.cc实测 302 跳转至 360 推广服务 |shots/03-rewrite-search-url.png| 证据图 3:代码强制改写搜索引擎链接 |shots/04-all-promo-codes.png| 证据图 4:包内出现的全部推广码 |shots/05-local-machine-proof.png| 证据图 5:本机实测(历史记录反复出现推广地址) |shots/06-edge-package-2.2.25.png| 证据图 6:Edge 版(本机实际安装版本)同样如此 |## 一分钟自证```bash
1. 从官方商店下载原始包(Chrome 版)
curl -L -o itab.crx “https://clients2.google.com/service/update2/crx?response=redirect&prodversion=120.0&acceptformat=crx2,crx3&x=id%3Dmhloojimgilafopcmlcikiidgbbnelip%26uc”
md5sum itab.crx # 应为 247d71066852e38d74a64d9bee31033e
2. 解压(CRX3 = 文件头 + ZIP)
python -c “import zipfile,io;raw=open(‘itab.crx’,‘rb’).read();i=raw.find(b’PK\x03\x04’);zipfile.ZipFile(io.BytesIO(raw[i:])).extractall(‘itab’)”
3. 默认导航里电商图标指向哪里
grep -o ‘https://[a-z0-9.]coml\.cc/’ itab/chunks/defaultNavConfig-.js
4. 推广码与链接改写
grep -o ‘tn=[0-9A-Za-z_]’ itab/chunks/.js | sort -u
grep -o ‘e.href=s\[e.key\]||e.href’ itab/chunks/*.js
5. 验证跳转去向
curl -I [color=#ce9178]https://jd.coml.cc/[/color]
```证据打包:
spoiler
通过网盘分享的文件:itab-evidence.7z
链接: https://pan.baidu.com/s/18XYoTArQzmh1-V3O *_9MR9Q?pwd=1wtk 提取码: 1wtk 复制这段内容后打开百度网盘手机App,操作更方便哦
我用夸克网盘给你分享了「itab-evidence.7z」,点击链接或复制整段内容,打开「夸克APP」即可获取。
/\~c6843b6bt9\~^-^
链接: 夸克网盘分享
提取码:ayyp*
/spoiler
主楼 - GMYXDS2026-09-269375
这种导航站,大多数都有aff,佬友你才知道吗
- houmusic2026-09-2619929
每次重装了系统,安装了浏览器,都是一堆这些东西,我第一步就是全删了。
- scp35002026-09-267486
- Enderiose2026-09-2616753
我是萌新啊,刚入站,这种都是行业潜规则了吗 ^-^
- GMYXDS2026-09-269375
- 孤竹临风2026-09-267062
这种工具都带有推广的,你用搜索框搜索一下,后面都带有推广代码的!可以理解,毕竟也不能总是用爱发电!
- Enderiose2026-09-2616753
还会把电商官方网站改成推广连接,持久化的
- Enderiose2026-09-2616753
这个我也查了都是OEM定制,而且不好去掉 ^-^
- Enderiose2026-09-2616753
主要是藏着掖着,也不明文写清楚,B站推广视频评论区还会一直删评
明文写清楚也不是不能理解,我倒是没用过他的界面,只是一直用一个黑神话壁纸,看他评论区发现好多人电商网站被篡改,还是持久化一直改,手动改回官网第二天又变了 ^-^
- BAITNG2026-09-2616764
青柠起始页会有这个吗,佬你是输入的啥直接查的
- Enderiose2026-09-2616753
佬你是输入的啥直接查的
我一直输入完地址栏地址有时候会不小心多按一下回车,就会跳到他这个推广页,推广码丢给pi直接查出来了,用的v4.1f,我都没想到是这个扩展,只是让agent查一下这个持久化的推广是谁给我装的,之前用deepseek的web查过一次没彻底解决掉
- BAITNG2026-09-2616764
我刚才试了一下,我现在用的没跳转推广页,应该是没有吧
- Enderiose2026-09-2616753
应该没有吧,主要看电商图标官网地址会不会变,这个返利给的挺高的呢,要不然手机开屏广告也不能大多数是电商网站