Chrome浏览器出现未知chrome-extension inject.js脚本，是否为病毒或遭入侵？

先给你吃个定心丸：你看到的chrome-extension://gppongmhjkpfnbhagpmjfkannfbllamg/js/inject.js，90%以上是谷歌翻译（Google Translate）的内置注入脚本，不属于恶意软件，也不代表浏览器被入侵了。

为什么它不在扩展列表里？ #

谷歌翻译是Chrome的内置功能组件，不是普通的第三方扩展，所以不会出现在chrome://extensions/的常规列表中。它会自动在所有页面加载脚本，用来检测页面语言并提供翻译提示，完全是正常的功能行为。

怎么验证我的判断？ #

你可以通过这几个步骤确认：

• 打开Chrome的组件页面：在地址栏输入chrome://components/，找到「Google Translate」组件，查看它的相关ID（和你看到的扩展ID是关联的），如果这个组件存在，那基本实锤是翻译功能在起作用。
• 临时禁用翻译功能：进入Chrome设置 → 高级 → 语言，关闭「Offer to translate pages that aren't in a language you read」选项，然后刷新你的React项目页面，再看网络面板，这个脚本应该就不会再加载了。

如果验证后脚本还存在？那要排查这些点 #

要是禁用翻译后这个脚本依旧出现，那就要做进一步检查：

• 开启开发者模式查看所有扩展：在chrome://extensions/页面，打开右上角的「开发者模式」，此时会显示所有加载的组件，包括隐藏的、已禁用的，看看有没有可疑的陌生扩展，要是有就直接移除。
• 用Chrome安全检查扫描：进入设置 → 隐私和安全 → 安全检查，让Chrome自动检测恶意软件、不安全的扩展等问题，按照提示修复。
• 重置Chrome到默认状态：如果以上都没用，可以尝试重置Chrome（设置 → 高级 → 重置并清理 → 恢复原始设置），这会移除所有第三方扩展和自定义配置，但会保留你的书签、密码等核心数据，能彻底清除可疑的异常组件。

总的来说，先按前两步验证谷歌翻译的可能性，基本就能解决你的困惑啦，不用太担心~

内容的提问来源于stack exchange，提问作者ANIK ISLAM SHOJIB