问题描述：

浏览器6.0.24私自内置一个组件级的插件，无法禁用，无法删除。该插件在所有页面注入如下 js 脚本：

• chrome-extension://aaoedmbnjcmpjbepagkfjpmfmajbkjff/assets/js/inject-repair.js

  (() => {
    const insertContent = (url, type = "script") => {
      try {
        const xhr = new XMLHttpRequest();
        xhr.open("get", url, false);
        xhr.send();
        if(!xhr.responseText){
          return ;
        }
        const node = document.createElement(type);
        node.innerHTML = xhr.responseText;
        document.documentElement.appendChild(node);
        if (type !== "style") {
          document.documentElement.removeChild(node);
        }
      } catch (err) {
      }
    };
    if (!["chrome-extension:", "chrome:", "ent:"].includes(window.location.protocol)) {
      insertContent("/uos-detection.insert.js");
      insertContent("/uos-detection.insert.css", "style");
    }
  })();
  

• 该 js 脚本的意图很明显，当我们访问某个站点时，如果该站点的根目录下放置文件 uos-detection.insert.js 和 uos-detection.insert.css，则会被自动加载，加载后能做任意浏览器内能做的事情。

确认方法：

• 首先需要启用组件级插件的选项，否则无法查看：sudo vi /usr/share/applications/org.deepin.browser.desktop 在 Exec 行添加 --show-component-extension-options 参数保存
• 重启浏览器后访问 chrome://extensions/ 可见有3个扩展：CryptoTokenExtension 和 Chromium PDF Viewer 和 一个无名扩展。
• 经比对，原装 Chromium 浏览器同样默认安装前2个扩展，但并没有第3个黑户扩展。
• chrome://extensions/?id=aaoedmbnjcmpjbepagkfjpmfmajbkjff 可查看此扩展详情。