拦截银狐木马/钓鱼/仿冒网站 | VirusDetector 2.5.2 | （v2.5.2)

应用介绍

实时防护银狐木马/钓鱼网站/仿冒网站浏览器扩展插件 Virus Detector 通过 8 项检测规则对您访问的网站进行实时综合安全评估，包括：域名仿冒检测、压缩包下载拦截、 ICP 备案检查、链接分析、代码工程化检测、域名年龄评分、域名年龄减分、下载域名黑名单，然后根据综合评分防护。

功能简介

通过 8 项检测与下载域名黑名单加成对访问的网站进行实时安全评估。当总分达到 100 分阈值时，自动触发红色警告、桌面通知、下载拦截和警告弹窗。

规则                最高加分   检测内容
域名仿冒         60              分级嫌疑（STRONG/WEAK）+ 多特征联动评分（形近混淆、拼音变体、typosquat、title 声称、ICP、域名年龄）
压缩包下载       40             两阶段检测：Phase A 主动扫描页面跨域压缩包链接（上限 30 分）+ Phase B 实际下载拦截（上限 40 分）
ICP 备案缺失    50             对所有网站检测 ICP 备案号（含 beian.gov.cn 等政府链接提取）；无备案分支按可信档案联动降权（老域名/未声称品牌/开源可信信号可降至 10）
链接分析           70             第A部分（同页链接/死链/重复链接）+ 第B部分（下载按钮/压缩包链接）
代码工程化        60             结构信号组合判定（DOM复杂度+框架检测+外部资源+异常JS引用），2信号+20，≥3信号+30；可信档案下减半，AI 可信特征（meta generator+可信外链）归零；推广页Emoji密度检测最高+20
域名年龄评分     60             基于 RDAP 协议（RFC 9083）的 S 型衰减函数计分，新注册域名更可疑
域名年龄减分    -20             注册时间长的域名可抵消部分可疑分数（条件：当前分数 ≥ 20）
下载链接跨域     30             跨域下载 +10，下载域名命中黑名单 +20，新注册域名额外 +10
下载域名黑名单 加成          用户拦截后跨站免疫，命中 +20，L0 主动扫描阶段额外加权

附加功能：

可信平台白名单 — Wiki / 博客 / 代码托管等 UGC 平台的注册域自动跳过仿冒检测，避免误报
用户白名单 — 信任的网站可加入白名单，跳过所有检测
官方网站早期退出 — 域名+ICP 均通过检测后自动跳过后续规则
下载主动扫描 — 页面加载时扫描所有跨域压缩包链接，提前为可疑网站加风险分
下载二次确认 — 压缩包下载被拦截后弹出三选项确认窗口（放行一次 / 信任网站 / 拉黑下载域名）
下载拦截注入 — ≥100 分时注入页面级拦截：精准匹配已知压缩包链接 + 视觉禁用下载按钮 + MutationObserver 动态监控
下载域名黑名单 — 用户拦截的下载域名跨站免疫，90 天自动清理，500 条容量上限
非压缩包检测开关 — 预留设置页接入，可控制是否拦截 .exe .msi 等可执行文件（默认关闭）
更新检测 — 经 Cloudflare Worker 代理查询 GitHub Releases（边缘缓存 + ETag 条件请求，规避 GitHub API 按来源 IP 的速率限制），GitHub API 直连作为回退源；商店渠道安装自动关闭检查，由浏览器商店自动更新
阈值分层 — ≥80 分激活下载确认弹窗，≥100 分激活完整防护（注入拦截 + 警告窗口 + 图标变红）
警告弹窗 — 独立窗口展示风险详情，支持一键跳转官方网站并关闭危险页面

安装方式

Chrome
下载本项目源码或 git clone
打开 chrome://extensions/
开启右上角「开发者模式」
点击「加载已解压的扩展程序」
选择项目根目录 VirusDetector/
Edge
下载本项目源码或 git clone
打开 edge://extensions/
开启「开发人员模式」
点击「加载解压缩的扩展」
选择项目根目录 VirusDetector/

项目地址：https://github.com/Lolitide/VirusDetector

下载地址：https://github.com/Lolitide/VirusDetector/releases/tag/v2.5.2