Oh my God！Chrome 外挂绑架 Facebook

Facebook 病毒连结也不是一天两天的事了，不过最近有一支针对 Chrome 浏览器的 Facebook 病毒正在流行，这个病毒会针对 Facebook 帐号攻击，自动会强制 tag 你的好友，并贴上 .tk 结尾的连结来扩散病毒，解法也不困难，中的朋友们也不用太紧张。

点下连结之后，你会被带到一个像是播放影片的网页，当你点下影片的时候，就会跳出安装 Flash Player 的安装画面，如果你安装了这个程式，就会绑架你的 Facebook，并自动贴上一堆连结来扩散这个网址。虽然这个网址已经被 Facebook 挡下不少次，不过随后也改版了多次，所以还是有不少人因此打开连结。

此外挂可以使用你浏览器非常多的权限：

您存放于所有网站的资料您複製并贴上的资料可指定网站是否要用 Cookie、JavaScript 和外挂程式等功能的设定。您的浏览记录您已安装的应用程式、扩充功能和主题清单您的分页和浏览活动



▲看到这个画面不要选择新增，不然你的 Chrome 就会被绑架。



▲登入 Facebook 之后就会贴心帮你分享一堆恶意连结，并标记你的好友。

要移除这个恶意外挂并不难，不过它连外挂的介面也一同绑架了，所以要先打开Chrome 的「工作管理员」，你可以在工具列的视窗里找到它。接着把 Flash Player V15.0 的扩充功能结束，不过因为此病毒的版本不只一个，所以也有可能是下面的名字，如果不确定的话，就先把全部的扩充功能都停掉即可。

Facebook Guvenlik EklentisiFlash Player V15.0FlashPlayer Extension V11.2Extenstion a for chrome !!FlashPlayer Extension V12.0Extenstion a for chrome



▲结束刚刚安装的 Flash Player V15.0 假 Flash 外挂真恶意程式。

停止之后就可以正常打开你的扩充功能，同样可以在工具列的视窗找到。接下来找到 Flash Player V15.0 这个外挂，并删除它即可。



▲打开扩充功能，并删除 Flash Player V15.0 这个外挂。

最后只要到你的涂鸦墙把那些奇怪的连结都删除，就可以清除这次的恶意攻击。这个连结都还算是被动病毒，使用者要自行点连结并安装外挂才会中招，因此也再一次呼吁大家，Facebook 上看起来怪怪的连结别点就对了。

延伸阅读：

Facebook 广告社团检查器，一键清除蟑螂社团

Evernote 遭骇客入侵？快重置你的密码

中华队棒棒！用 iPad、iPhone 看 WBC 经典棒球赛事