質問: 1195 t=1393864121693 [st=334] entry_close t=1393864121709 [st=350] -disk_cache_entry_impl disk_cache_entryをスキャンすると、クリーンであることがわかります。$ sudo clamscan -r .config/google-chrome/ [...] known viruses: 3138491 engine version: 0.97.8 scanned directories: 543 scanned files: 1511 infected files: 0 data scanned: 70.93 mb data read: 135.29 mb (ratio 0.52:1) time: 22.528 sec (0 m 22 s) 提供されるページは、多くの場合(おそらく常にではないかもしれませんが)、xxx.adnx.comドメインにあります(xxxの部分はさまざまです)。 google-chromeディレクトリでその文字列を検索すると、次の結果が返されます。$ grep -lr adnx .config/google-chrome/ .config/google-chrome/default/preferences .config/google-chrome/default/history provider cache .config/google-chrome/default/cookies .config/google-chrome/default/current tabs .config/google-chrome/default/history .config/google-chrome/default/archived history .config/google-chrome/default/pepper data/shockwave flash/writableroot/#sharedobjects/y255tg9h/macromedia.com/support/flashplayer/sys/#cdn.adnxs.com/settings.sol .config/google-chrome/default/pepper data/shockwave flash/writableroot/#sharedobjects/y255tg9h/macromedia.com/support/flashplayer/sys/settings.sol .config/google-chrome/default/favicons-journal .config/google-chrome/default/preferences~ .config/google-chrome/default/favicons .config/google-chrome/default/cookies-journal インストールしたアドオンは次のとおりです。これらはchromeのアドオンストアからのものです。"view vote totals" without 1000 rep autoreviewcomments 1.3.0 chat reply helper for stack exchange sites 2.4.0 close tabs 1.1 desktop notifications for stack exchange 1.6.5.1 docs pdf/powerpoint viewer (by google) 3.10 edit with emacs 1.13 hangout chat notifications 2.0.0 ie tab 6.1.21.1 kbd button for stack exchange sites 0.2.0 sexy undo close tab 7.4.13 smooth gestures 0.17.14 smoothgestures: plugin 0.9.1 yet another flags 0.9.10.0 これらは stack apps からのものです。dude, where's my cursor 1.0 se comment link helper 1.0 super user automatic corrector 1.0 threading-comments 1.0 stackexchange-tab-editing 1.0 インストールされているプラグイン:この(またはその他の)情報を使用して、これを引き起こしているアドオンを特定するにはどうすればよいですか?
回答: それが実際にマルウェアであると確信していますか?リダイレクトなどを引き起こす広告自体の発疹があり、javascriptをかなり実行できるため、遅延して実行する可能性があります。あなたのリクエストのデバッグが広告配信プラットフォームであると私が信じていることを示しているという事実は、それがどこかにあるかもしれないことを示唆しています。広告ブロッカーを試してみます。 (chrome最近は、何が良いのかよくわかりませんが。)