Chrome 提示擴充功能包含惡意軟體？移除之後千萬別漏了這幾步

當你開啟 Google Chrome 或 Microsoft Edge 時，頂部突然跳出一條醒目的紅色警告：「此擴充功能包含惡意軟體」或「已被停用，因為它包含惡意軟體」。你立刻點擊了「移除」，順手清空了快取，並用防毒軟體掃描了一遍——顯示電腦完全正常。

但心裡的擔憂往往揮之不去：這個擴充功能到底偷了什麼？我的信箱、GitHub 或銀行帳號會被別人登入嗎？

Reddit 社群上的一位使用者在 安全討論串 中精準道出了這種恐慌：

「大家幫幫我，我剛才收到一則通知，說我用的一個擴充功能居然包含惡意軟體。我立刻刪除了它，清理了 Cookie 和快取……我還把所有常用密碼都改了一遍。我現在安全了嗎？電腦還可以正常用嗎，還是說整個系統已經被徹底攻破了？」

結論很直接：點擊「刪除」只是阻止了擴充功能繼續在本地執行程式碼，但無法收回它在潛伏期已經竊取並傳回駭客伺服器的敏感資料。

如果這個擴充功能擁有「讀取並變更所有網站上的所有資料」權限，你的登入狀態（Session Cookie）大概率已經外洩。本文將為你梳理一套完整的排查與補救流程，徹底註銷被盜憑證，清理殘留原則，並介紹如何透過 Tabbit 瀏覽器 的原生 AI 能力，徹底擺脫對高風險第三方外掛擴充功能的依賴。

核心要點

• 僅僅刪除惡意擴充功能並不能解除危機，攻擊者手中可能已經掌握了你的免密碼登入憑證（Session Token）。

• 修改密碼在許多平台上並不會自動踢掉已有工作階段，必須在帳號安全中心手動點擊**「登出所有裝置」**。

• 檢查 chrome://policy，防止流氓擴充功能透過**「由貴單位管理」**原則在背景自動死灰復燃。

• 絕大多數惡意擴充功能並非一開始就是病毒，而是原作者將擴充功能賣給灰產後推送的惡意靜默更新。

• 使用具備原生 AI 能力的 AI 原生瀏覽器，能從源頭大幅減少全域權限擴充功能的數量。

應急處置對照表

為什麼你信任了很久的擴充功能會突然變成惡意軟體？

Chrome 線上應用程式商店安全團隊和自動化掃描器每天都在監控已上架的擴充功能。一旦檢測到某個擴充功能在背景靜默注入推廣連結、竊取使用者瀏覽記錄或向未知伺服器發送認證 Header，Google 就會在雲端封鎖該擴充功能 ID，並向所有使用者的瀏覽器下發遠端停用指令。

<Callout title="Chrome 安全機制如何運作" tone="note">
當 Chrome 確認擴充功能存在惡意行為時，會在 `chrome://extensions` 中強制將其開關切換為關閉，並附帶紅色驚嘆號警告。在非開發人員模式下，一般使用者無法重新啟用該擴充功能。
</Callout>

經典的「擴充功能轉手投毒」陷阱

很多使用者都會好奇：「這個小工具我用了快兩年一直好好的，怎麼突然就成病毒了？」

這就是資安界典型的擴充功能供應鏈收購攻擊：

1. 某位獨立開發者做了一款實用的輕量工具（例如影片下載、深色模式切換或網頁截圖）。

2. 擴充功能累積了 20 萬到 50 萬活躍使用者。

3. 所謂的「數據分析公司」或廣告仲介主動聯繫開發者，出資 1 萬到 5 萬美元買下該擴充功能的所有權。

4. 新買家接手後，發布一個包含混淆惡意 JavaScript 的新版本，用於竊取 Cookie 或劫持搜尋流量。

5. 由於 Chrome 預設在背景靜默自動更新擴充功能，使用者在毫不知情的情況下就感染了惡意代碼。

真正的核心威脅：Session Cookie 竊取 vs 密碼破解

現代惡意擴充功能通常不需要做複雜的鍵盤側錄，它們最喜歡的獵物是你在安裝時授予的 <all_urls> 和 cookies 權限。

正如 Reddit 資深使用者 SaltDeception 在 Edge 社群討論串 中所指出的：

「瀏覽器擴充功能本身是運行在沙箱中的，只要刪除了擴充功能，本機系統通常不會有大問題。但關鍵在於你的帳號：改密碼固然有用，但很多網站在改密碼後並不會主動註銷已有的合法工作階段。這些惡意擴充功能往往是去吸取 Cookie 而不是去偷密碼文字。如果那些已授權的工作階段仍然有效，攻擊者就能一直保持存取權限。你必須去各個網站手動操作登出。」

一旦攻擊者拿到了你的有效 Session Cookie，直接匯入自己的瀏覽器，就能瞬間以你的身分進入系統——完全無視你的複雜密碼、簡訊驗證碼和 2FA 認證。

移除惡意擴充功能後的 5 步徹底補救清單

請按順序執行以下 5 個步驟，確保帳號與裝置萬無一失。

第 1 步：徹底刪除擴充功能並排查清單

1. 在網址列開啟 chrome://extensions/（Edge 開啟 edge://extensions/）。

2. 開啟右上角的開發人員模式。

3. 找到報毒的擴充功能，點擊移除。

4. 順便排查清單中剩下的所有擴充功能。凡是不認識的、超過一個月沒用過的、或者要求「讀取並變更所有網站上的所有資料」權限的非必需擴充功能，一律果斷解除安裝。

<Callout title="擴充功能過多帶來的隱患" tone="warning">
安裝過多擴充功能不僅帶來安全風險，也是導致瀏覽器記憶體暴增卡頓的罪魁禍首。遇到卡頓問題可參考 [Chrome 為什麼佔用這麼大記憶體](/blog/why-does-chrome-use-so-much-ram)。
</Callout>

第 2 步：前往核心平台強制「登出所有裝置」

由於被盜的 Token 在過期前依然有效，請立即在乾淨的裝置或手機上登入核心帳號，執行全域下線操作：

• Google 帳號：存取 myaccount.google.com/device-activity → 逐一檢查不認識或既有的瀏覽器工作階段 → 選擇登出。

• 微軟帳號：存取 account.microsoft.com/security → 進階安全性選項 → 滑到底部點擊全部登出。

• GitHub：存取 github.com/settings/sessions → 點擊 Revoke all other web sessions。

• Discord：設定 → 裝置 → 登出所有已知裝置。

• 銀行、交易所與金融平台：檢查近期登入日誌與授權 API，重新生成安全憑證並踢出所有舊工作階段。

第 3 步：排查流氓企業原則與登錄檔殘留

高危擴充功能常會在作業系統中註冊「企業原則」，導致使用者無法刪除擴充功能，或者每次重啟瀏覽器又會自動重裝。

1. 在 Chrome 網址列輸入 chrome://policy 並按 Enter。

2. 檢視 Google Chrome Policies 表格。

3. 如果看到 ExtensionInstallForcelist、ExtensionInstallSources 或 ExtensionSettings 等原則，而你的電腦並非公司統一配發的公務機，說明已被流氓原則鎖定。

清理方法：

• Windows 系統：

  1. 按 Win + R 鍵，輸入 regedit 並按 Enter 開啟登錄檔編輯器。

  2. 定位到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Google\Chrome 與 HKEY_CURRENT_USER\SOFTWARE\Policies\Google\Chrome。

  3. 刪除其中的 ExtensionInstallForcelist 機碼或未知的擴充功能 ID 子機碼。

  4. 重啟電腦後重新開啟 chrome://policy 確認原則已被清空。

• macOS 系統：

  1. 開啟終端機，執行：

     defaults read com.google.Chrome

  2. 如果存在惡意強制安裝項目，執行：

     defaults delete com.google.Chrome ExtensionInstallForcelist 2>/dev/null

第 4 步：全量清除 Cookie、快取與本地儲存

1. 瀏覽器開啟 chrome://settings/clearBrowserData。

2. 切換到進階標籤頁，時間範圍選擇不限時間。

3. 勾選 Cookie 及其他網站資料、快取的圖片和檔案 以及 託管應用程式資料。

4. 點擊清除資料。

此操作會強制清空本地快取的殘留腳本碎片與本地資料庫，確保乾淨重啟。

第 5 步：使用防毒軟體進行全盤深度掃描

雖然大部分擴充功能被隔離在沙箱內，但部分進階惡意軟體可能會嘗試呼叫 nativeMessaging 下載本地執行檔。

• Windows：使用內建的 Windows 安全性中心進行一次全盤掃描，並可使用 Malwarebytes 等專業工具進行二次複核。檢查工作管理員的「啟動應用程式」，確保沒有來歷不明的自啟動項目。

• macOS：檢查「系統設定」 → 「一般」 → 「登入項目與擴充功能」，清除可疑的背景項目。

常見擴充功能權限風險等級對照

了解擴充功能所申請的權限，能幫助你在安裝之初就識破潛在危險：

如果你頻繁為了網頁翻譯、文章總結或多分頁整理而不斷加裝擴充功能，你的瀏覽器就會陷入嚴重的功能臃腫與安全隱患。

原生解決方案：Tabbit 瀏覽器

大家之所以會在 Chrome 裡裝上一二十個第三方擴充功能，根源在於原生 Chrome 缺少貼合現代生產力的高頻工具。為了做 AI 總結裝一個，為了長文研究裝一個，為了整理分頁再裝一個。

每一個擴充功能，都是未來可能被轉手爆雷的定時炸彈。

<Callout title="更純淨的瀏覽器架構" tone="tip">
**Tabbit 瀏覽器**選擇將高頻 AI 能力與工作流程引擎直接做進核心底層，徹底告別必須給第三方外掛賦予全域權限的風險。
</Callout>

Tabbit 如何從源頭解決擴充功能安全危機：

1. 無需安裝第三方 AI 擴充功能的原生工作區：透過 Tabbit 原生內建的 Agent Mode 與 Chat with Page，你可以直接在側邊欄對長篇技術文件、PDF 研報和複雜網頁進行多輪問答、深度研究與表格擷取，無需給任何第三方小作坊擴充功能開啟全域讀取權限。

2. 原生智慧分頁整理（Smart Tab Organization）：Tabbit 自帶垂直分頁與智慧分類功能，徹底免去了安裝第三方休眠外掛或分頁管理工具的需求。

3. 零本地臃腫，直接連通雲端頂尖模型：不同於某些瀏覽器在背景靜默抓取幾個 G 本地模型（正如我們在 Chrome 靜默下載 4GB AI 模型深度分析 中指出的），Tabbit 在雲端直連 Claude 3.7 Sonnet、GPT-4o 等頂級模型，本機輕盈快捷。

4. 兼顧必要開發工具的純淨 Chromium 體驗：當你確實需要安裝官方密碼管理器或 React DevTools 時，Tabbit 完全相容 Chrome 線上應用程式商店，讓你在保留必要開發態的同時，把日常外掛數量壓縮到最低。

如果你已經厭倦了每次擴充功能更新都要提心吊膽，換用原生自帶 AI 能力的 AI 瀏覽器 是更長治久安的選擇。

總結：構建堅固低風險的日常瀏覽環境

遇到「此擴充功能包含惡意軟體」不用驚慌，嚴格執行 5 步補救措施即可築牢防線：

1. 立即徹底刪除報毒擴充功能。

2. 登入主力信箱、GitHub、社群與金融帳號，逐一點擊「登出所有裝置」。

3. 開啟 chrome://policy 確認沒有流氓企業原則殘留。

4. 徹底清空 Cookie 與快取資料。

5. 精簡擴充功能清單，只保留絕對信任的核心工具。

在調整日常工作流程前，建議先備份好書籤與必要資料。

如果你希望獲得開箱即用的原生 AI 生產力，同時徹底告別第三方流氓擴充功能的困擾，不妨體驗一下 Tabbit 瀏覽器。

Secholar.L

Tabbit 成長與內容

Secholar.L 專注 AI 瀏覽器與 Agent 工作流的實測寫作,基於真實調研比較工具,引用可查證的一手來源。