Chrome 假更新彈窗下載 .vbs：點驗真假、查 extension 同執手尾
正常更新唔會靠網頁下載腳本，近期裝過嘅工具 extension 要先查
有 Chrome、Brave 同 Opera 用戶近日見到「Critical Update Required」或「Update available」彈窗，撳落去竟然下載 .vbs 或 .exe。Android Authority 整理 Reddit 同 Brave 社群回報後，指向幾款工具類 extension，包括「Enable Right Click and Copy Smart Unlock + OCR」。不過要先講清楚：而家主要證據仍係用戶自行排查，Google同具名保安研究機構未有公開確認完整攻擊鏈，下載檔案入面做咩亦未有可靠分析。
正常 Chrome 更新其實好易認
Google 官方講明，桌面版 Chrome 平時會喺背景下載更新，關閉再開瀏覽器就會套用。想手動確認，可以入右上角選單，揀「說明」>「關於 Google Chrome」，或者直接開 chrome://settings/help；有更新就等佢完成，再撳重新啟動。Chrome 自己嘅更新頁唔會叫你由普通網頁下載 .vbs 腳本，更唔會要求雙擊陌生檔案先可以繼續上網。
.exe 本身唔等於惡意程式，Windows 安裝檔本來就常用呢個格式；例如由 Chrome 官方網站重新安裝，下載到 installer 好正常。關鍵要睇檔案由邊度嚟、邊個要求你開，同瀏覽器內建更新頁顯示咩。至於 Brave 或 Opera 突然叫你「更新 Chrome」，基本上已經好唔合理，應該即刻停手，再入各自嘅 About 頁核對版本。
點解裝咗好耐嘅 extension 都可以突然出事
Extension 可以自動更新，所以舊有安裝唔代表永遠安全。開發者帳戶失守、套件轉手，或者新版加入可疑程式碼，都有機會令原本正常嘅工具變質。今次回報提到嘅 extension 名稱可以當排查線索，未有足夠證據就唔應直接話每個安裝者都中招；Web Store 評分高、下載量大同樣唔係安全證明，因為舊評價未必反映最新版本。
Chrome 嘅管理頁亦冇清楚列出 extension 幾時轉手。實際排查要開 chrome://extensions，先關掉所有非必要 extension，再逐個開返，觀察假提示幾時重現。優先查近期安裝、突然改名或換圖示、自己已經唔記得用途，仲有取得「讀取及變更所有網站資料」權限嘅工具。可以再打開 Web Store 頁，核對開發者、私隱政策同近期評價有冇突然大量投訴。
如果停用某個 extension 後彈窗消失，就先繼續停用，再移除佢同重開瀏覽器。公司或學校電腦見到「由你的機構管理」就唔好亂刪政策派發嘅 extension，直接搵 IT；私人電腦無故顯示受管理，就可以入 chrome://management 同 chrome://policy 查有冇陌生政策。移除後仍然出現異常廣告、首頁俾人改或不斷重新導向，可以按 Google 指引重設 Chrome，但重設唔等於已經清走系統入面所有惡意程式。
只係下載咗，同已經開過檔要分開處理
按現有回報，呢輪手法要引你再執行下載檔案。**檔案只係留喺 Downloads、從未開過，暫時冇證據代表程式已經執行。**唔好試開嚟「睇吓係咩」，刪走檔案、移除可疑 extension，再更新防毒資料庫同做完整掃描。純粹下載過而冇執行、冇輸入帳戶資料，通常唔使即刻重設所有密碼；若掃描有警告，就跟保安軟件指示隔離檔案。
如果已經雙擊過 .vbs 或 .exe，風險高一級。先斷開 Wi-Fi 或網線，唔好再用嗰部機登入電郵、網上銀行或 password manager；用另一部可信裝置改重要密碼、登出其他 session，同開啟雙重認證。Windows 方面可更新 Microsoft Defender 後做 Full scan，再跑 Microsoft Defender Offline；後者會重新啟動電腦，喺 Windows 未載入時掃描，較難俾常駐程式匿埋。公司機要即刻通知 IT，唔好自行刪走紀錄。
掃描冇發現亦唔足以反證安全，因為今次下載檔嘅 payload 暫時未確認。若之後仍有陌生程序、帳戶登入通知、瀏覽器設定自行改動，應搵可信技術人員檢查，嚴重時由乾淨備份還原或重裝系統。現階段最實際嘅判斷準則好簡單：更新只由瀏覽器內建 About 頁或軟件官方網站開始，網頁逼你開腳本就停手。
參考來源
- Android Authority — PSA: Don’t trust that Chrome update popup — it could be malware — original report
- Google Chrome Help：更新 Google Chrome — 確認 Chrome 背景自動更新、About 頁檢查同重新啟動流程。
- Google Chrome Help：安裝及管理 extension — 確認停用、移除 extension，同檢查網站資料權限嘅官方做法。
- Google Chrome Help：移除彈窗同惡意軟件 — 提供可疑彈窗、陌生 extension、重設 Chrome 同惡意軟件排查指引。
- Reddit r/chrome：假更新提示用戶回報 — 今次事件嘅主要第一手用戶回報；證據層級有限，未能代替獨立惡意程式分析。
- Microsoft Support：Windows Security 病毒及威脅防護 — 確認 Full scan、Custom scan 同 Microsoft Defender Offline 嘅用途及操作。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
