什么可能导致我的日志中出现undefinedpageWebRequestEvents.js？

Question

我们在日志中看到了这个非常罕见,非常奇怪的错误.当某些人(我相信大多数人都在Safari上)试图访问我们网站上的各种页面时,他们会收到错误而无法继续.当我检查日志时,我会看到其中包含的URL undefinedpageWebRequestEvents.js.

我已经四处寻找,但似乎无法找到任何可能导致它们的原因或原因.这个网站上有非常小的javascript,成千上万的人没有看到这个错误(包括我们 - 我们不能复制)所以任何建议都表示赞赏.

Answer 1

Firefox LastPass扩展名将此字符串作为以下内容的一部分onloadwff.js:

t.src=bg.get("extensionBaseURL")+"pageWebRequestEvents.js"

如果bg.get("extensionBaseURL")语句返回undefined,您的神秘网址将被注入script页面上的标签.Firefox似乎没有列出网络选项卡中扩展程序加载的本地文件,但您应该能够像我一样跟踪引用:

1. 安装扩展程序.(LastPass Firefox工具栏4.1.53)
2. 加载开发工具的"调试器"窗格并访问网页.
3. 在"来源"下,你应该可以看到一个data/pageWebRequestEvents.js文件support@lastpass.com.
4. 我用cmd+ 搜索了它的引用P并!pageweb在搜索框中输入(!对于"在所有文件中").
5. 出现的引用位于太长而无法单击的行上,但它们显然位于data/onloadwff.js文件中.
6. 复制该文件并在您喜欢的文本编辑器中搜索它,或者在调试器选项卡中加载它并使用本地文件搜索(#pageweb第三个结果).

Safari也可能发生这种情况,但我不知道如何破解Safari扩展程序的资源.

Answer 2

看起来这可能与受感染的lastpass_x64.exe有关- 从该文件中提取的字符串包括对“pageWebRequestEvents.js”的引用。我与hybrid-analysis.com没有任何关系，所以我无法判断他们的分析是否合法或理智。

值得一提的是，我在过去 24 小时内看到了该文件的两个实例被请求。