Google Chrome 中目前發(fā)現(xiàn)了一個新的Bug，使用 JavaScript 創(chuàng)建一個循環(huán)，最終導(dǎo)致 Google Chrome 耗盡計算機上的所有 CPU 并使瀏覽器卡死。Google Chrome 錯誤報告中報告了這個 Bug，該報告指出，一旦用戶訪問該頁面，CPU 利用率很快就會達到100％。這使得無法關(guān)閉 Google Chrome 選項卡、瀏覽器或正在使用計算機，直到 Chrome 進程結(jié)束。

Google Bug報告

訪問下列的網(wǎng)址時，您將被帶到這個 Bug 的頁面，其標題為“Internet Security Alert! Code: 055BCCAC9FEC”。此頁偽裝成Windows錯誤標題“Internet Security Alert！代碼：055BCCAC9FEC”，表明您的計算機已被感染，您應(yīng)該撥打列出的電話號碼以獲取幫助。

此頁面包含的 JavaScript 將導(dǎo)致瀏覽器重復(fù)轉(zhuǎn)到一個網(wǎng)址，然后 Google Chrome 返回按鈕轉(zhuǎn)到瀏覽器歷史記錄，然后再轉(zhuǎn)到前進按鈕返回原始頁面。

Javascript循環(huán)

此循環(huán)讓瀏覽器使用了計算機的所有 CPU 資源，如下面的 Chrome 任務(wù)管理器中所示。

CPU 利用率

這種高 CPU 利用率最終會導(dǎo)致瀏覽器凍結(jié)，計算機幾乎無法使用。此時，關(guān)閉瀏覽器的唯一方法是 Windows任務(wù)管理器等工具，關(guān)閉 Chrome.exe 進程。

問題在于，在關(guān)閉流程后重新打開 Chrome 后，它會提示你打開之前的頁面。這將 Bug 頁面重新打開，再次導(dǎo)致瀏覽器/計算機出現(xiàn)問題。

重新打開Chrome

因此，當 Bug 影響并終止瀏覽器進程時，請你不要允許 Chrome 恢復(fù)之前打開的頁面。

在 BleepingComputer 的測試中，同樣的技術(shù)支持騙局不會影響Firefox。在 Firefox，遇到此 Bug 只需關(guān)閉選項卡和瀏覽器即可。