Question

每当我使用我的谷歌浏览器检查来自任何网站的任何页面时，我总是在页眉中得到这个脚本：

<script type="text/javascript" src="//js.ktwt.ru/main_en.js?guid=340fbe57eb2704a03d7e55d47615754e0c00e51f&amp;s=%5B%22youtube%22%2C%22noads%22%2C%22lang_en%22%2C%22youtube_downloader_ext%22%5D" charset="utf8"></script>

和身体中的这个iframe：

<iframe src="//s.ktbt.ru/t.html?d=www.google.com&amp;preload=%5B%22youtube%22%2C%22noads%22%2C%22lang_en%22%2C%22youtube_downloader_ext%22%5D" scrolling="no" style="width: 1px; height: 1px; margin: 0px; padding: 0px; overflow: hidden; display: none;"></iframe>

我只是想知道这是恶意软件还是可能影响我的电脑，我在查看页面来源时看不到上述任何内容。我的Bitdefender和Malwarebytes没有发现任何错误。

你有想法吗？我确信以.ru结尾的东西不是正宗的！

Answer 1

:: UPDATE :: -<ktbt.ru>- ::已解决:: （缩短说明卸载历史趋势无法解决）

请继续阅读以了解这是什么！

[SUBJECT: ktbt.ru, js.ktbt.ru, s.ktbt.ru]

图片解释了调查多张照片的结合！我有这个我无法摆脱的集市饼干。傅恩声明！大多数人一般都会知道我在说什么！ LOL

Simple location to remove the extention
%USERDATA%\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_pnmchffiealhkdloeffcdnbgdnedheme_0
or simply remove from within chrome! Like in the picture provided

虽然我有一个来自这个俄罗斯网站的居住饼干，但并不认真。我建议不要点击链接我只发布信息共享和收集，看看有志同道合的人有类似的问题，甚至解决方案

如果我有Linux，我会使用grep！

grep -iR "js.ktwt.ru"
grep -iR "s.ktwt.ru"
grep -iR ".ktwt.ru"

THis is being blocked now by my router and parental controls and website/DNS Blocking
js.ktbt.ru/main_en.js?guid=A5A5a2b3b77efi2d2b13994227a8cb24G934258ea17dcc&s=%5B%22noads%22%2C%22lang_en%22%2C%22voice_input%22%2C%22v_fb%22%5D

看看困扰我的GUID！我确实在GID中插入伪随机数字似乎非常像违规和集合以及个人标识符，这会对那些在那里创建它的人说些什么！平均而且大多数都是喇嘛或尼安德特人喜欢我自己！ = - ）

cookies always trying to checking here
s.ktbt.ru
js.ktbt.ru
[*.]ktbt.ru

虽然在扭转数据时非常愚蠢，但令人沮丧！事实证明这是一个错误的人！

Justin Cram (DyingJedi) solution with image & Link back address
https://plus.google.com/109698160122468898362/posts/5VAG6oyLVX2

#Chrome   #chromeextension  #ktbt.ru #s.ktbt.ru #js.ktbt.ru #cookies   #chrome bug #History Trends Unlimited 
#pnmchffiealhkdloeffcdnbgdnedheme #%USERDATA%\AppData\Local\Google\Chrome\User Data\Default\databases\chrome-extension_pnmchffiealhkdloeffcdnbgdnedheme_0

如果您觉得有帮助，请分享或加一个！ HI5 DJ

  https://lh5.googleusercontent.com/-OGUIu0gXg3s/UkO_kw5Cv6I/AAAAAAAAuxc/y2xkRhap8rQ/w1578-h691-no/KTBT.ru_SOLVED_Found_culprit+to+my+crappy+chrome+running+terrible+always+trying+to+get+to+ktbt.ru.png

Answer 2

两周后：

有关AdsOffers，OfferWizard
硬盘扫描......没有一个杀毒软件检测到有什么不好的东西！？！

- ＆GT;几乎没有什么可以摆脱对网络侦察的侵入性攻击。

解决方案：

我只是使用了Chrome浏览器的AdBlock扩展程序。

我查看了您的受攻击网页的“显示资源列表”。然后，您可以检测到一些可疑的URL流量。

然后：

我参加了AdBlock选项
已添加到我的过滤器列表中：

|| js.ktbt.ru

|| jso.donediv.net

|| pub.adk2.co

有关详情，请参阅如何添加过滤网址https://adblockplus.org/en/filters

事情看起来更加受控制，现在!!!

问题解决了。

检查元素时每个网站上的未知脚本

2 个答案: