Lolitide安全与隐私

VirusDetector

基于 Manifest V3 的 Chrome/Edge 扩展，通过多维评分与多层拦截策略实时检测银狐木马钓鱼及仿冒网站。

安全
浏览器扩展
浏览器
支持本地运行

打开项目主页

社区热度: 306 Stars; GitHub 收藏
最近活跃: 2026/8/24; 活跃状态暂不清楚
授权协议: MIT; 宽松协议

为什么值得关注

不是看 Star 排名，而是看它解决了什么问题、实际有没有用，以及方法为什么值得关注。

近 90 天

解决的问题

针对银狐木马等钓鱼攻击，通过多维特征评分与下载拦截策略，有效解决了浏览器端缺乏针对性防御的问题。

实际价值

内置 120 个品牌域名库与多阶段拦截机制，在主动扫描与被动下载防护间取得了较好的平衡。

创新 / 差异化

采用 BFS 资源树遍历与动态注入拦截，对抗 IDM 等下载器绕过，并引入了基于 RDAP 的域名年龄衰减评分算法。

扩展潜力

纯原生 JavaScript 实现，零依赖且架构清晰，易于集成到现有浏览器安全防护体系中。

为什么是现在

在钓鱼网站与恶意软件分发日益频繁的背景下，该工具为个人用户提供了即时且必要的安全加固。

社区活跃度

近 90 天新增 902 个 Issue、49 个 PR；窗口内抽取的 Issue/PR 样本中有 7 位 Issue 发起者、10 位 PR 贡献者，并发布 8 个版本。

维护者响应

窗口内 100 个 Issue 样本关闭率 98%，49 个 PR 样本合并率 78%。维护者响应统计覆盖该 Issue 样本的 100%，响应率 4%，首次响应中位数 13.4 小时。

PR 样本 10 位贡献者8 次 ReleaseIssue 响应率 4% · 样本 100（覆盖 100%）首次响应中位数 13.4hPR 合并率 78% · 49 条窗口样本

核心亮点

多维度动态评分：聚合域名仿冒、ICP 备案、RDAP 注册年龄、死链/重复链接及 Emoji 推广密度等 8 项规则计算综合风险值
分级防下拦截机制：在页面加载（L0）与点击触发（L3）时双重防护，达到阈值后自动禁用下载按钮、隐藏风险链接并触发弹窗警告
自动化备案与 RDAP 检索：内置 34 个省级行政区 ICP 匹配及资源树遍历，联动 IANA/RDAP 协议实时核查新注册域名

快速开始

安装方式、上手难度、开始步骤。

装在哪

浏览器

难不难

容易，照着走就行

支持本地运行

01下载项目源码或使用 Git 克隆代码到本地目录：git clone
02打开 Chrome 浏览器导航至 chrome://extensions/（或 Edge 浏览器访问 edge://extensions/）
03开启页面右上角的「开发者模式」/「开发人员模式」开关
04点击「加载已解压的扩展程序」按钮，选择包含 manifest.json 的 VirusDetector/ 根目录

更适合谁

想在本机直接跑起来试用的开发者

更多介绍

Virus Detector 是一款运行在 Chrome 和 Edge 浏览器上的开源安全扩展，用于识别并拦截以软件下载为伪装的银狐木马（Silver Fox Trojan）钓鱼与仿冒网站。项目采用零依赖的原生 JavaScript 与 Manifest V3 Service Worker 架构，避免引入外部网络库与构建依赖。

该扩展的工作流程围绕一个集成的评分引擎展开。当用户访问网页时，系统会实时从域名拼写混淆、ICP 备案状态、RDAP 域名注册时长、页面元素与链接结构以及 Promo Emoji 密度等多方面进行评分。对于新注册域名、缺失备案且存在跨域压缩包下载的疑似网页，评分系统会快速累加风险值。

在防护执行上，扩展采用了三层防护策略：在文档加载阶段（L0）即开始扫描页面链接；当总分达到 80 分以上时弹出下载二次确认窗口，达到 100 分时则会注入页面级防护，自动禁用下载按钮、删除下载属性，并发出桌面与独立窗口警告，防止用户误下载恶意程序。

信息来源

每条信息都标注了状态与出处，可展开查看。

11 条 · 展开

capability tags
已核验
security
来源： admin_cms · cms editor · 2026/8/14
最新版本
已核验
v2.5.2
来源： GitHub 官方接口 · latest_release=v2.5.2 · 2026/10/2
许可证
已核验
MIT
来源： GitHub 官方接口 · license.spdx_id=MIT · 2026/10/2
needs api key
已核验
否
来源： admin_cms · cms editor · 2026/8/14
一句话用途
已核验
{"en":"A Manifest V3 Chrome/Edge extension that detects Silver Fox Trojan phishing and spoofed websites using multi-rule scoring and download blocking.","zh":"基于 Manifest V3 的 Chrome/Edge 扩展，通过多维评分与多层拦截策略实时检测银狐木马钓鱼及仿冒网站。"}
来源： admin_cms · cms editor · 2026/8/14
平台
已核验
browser
来源： admin_cms · cms editor · 2026/8/14
分类线索
根据材料推断
ai-apps
来源：项目说明文档 · hint=ai-apps · 2026/8/14
product forms
已核验
browser_extension
来源： admin_cms · cms editor · 2026/8/14
role tags
已核验
security
来源： admin_cms · cms editor · 2026/8/14
supports local
已核验
是
来源： admin_cms · cms editor · 2026/8/14
supports self host
已核验
否
来源： admin_cms · cms editor · 2026/8/14