关于chrome-xxx-Default.desktop类文件的身份及安全性问询
关于chrome-kajebgjangihfbkjfejcanhanjmmbcfd-Default.desktop文件的身份及安全性问询
嗨,我来帮你搞明白这个文件到底有没有问题!首先,这类带着一串长随机字符的Chrome相关.desktop文件,大概率不是恶意软件,但得结合它的位置和实际内容来精准判断,不能一概而论。
下面给你几个判断的关键点:
- 先搞懂它的正常来源:这串长字符其实是Chrome配置文件的唯一标识符,这类
.desktop文件通常是Chrome为了区分不同用户配置(比如你新建的Chrome用户账号)、或者关联特定扩展程序生成的快捷方式,用来快速打开对应配置的Chrome实例。 - 检查文件位置:正常情况下,它应该出现在你的桌面目录(
~/Desktop),或者Chrome的配置文件夹里(比如~/.config/google-chrome/下对应配置的子文件夹)。如果它突然出现在临时文件夹、系统根目录这类奇怪的地方,那就要多留个心眼了。 - 查看文件内容确认安全性:右键用文本编辑器打开这个文件,正常的内容应该类似这样:
[Desktop Entry]
Name=Chrome - Default User
Exec=/usr/bin/google-chrome --profile-directory=Default --app-id=kajebgjangihfbkjfejcanhanjmmbcfd
Icon=google-chrome
Type=Application
Categories=Network;WebBrowser;
重点看Exec这一行:如果它指向的是你电脑里正经的Chrome安装路径,没有额外的可疑参数(比如偷偷启动陌生程序、访问奇怪网址),那完全没问题。但要是Exec里有陌生命令、或者指向不明路径,那大概率是恶意软件伪装的。 - 异常情况要警惕:如果这个文件是毫无预兆突然出现的,你也没主动创建过Chrome新配置,而且打开后会跳转到可疑网站,或者你的Chrome出现主页被篡改、莫名弹出广告这类异常,那建议直接删掉这个文件,然后用杀毒软件扫描一下,同时检查Chrome的扩展程序和默认设置有没有被篡改。
备注:内容来源于stack exchange,提问作者n0ra




