Полезная информация

Общайтесь со знакомыми и друзьями в нашем сообществе в Facebook.
  • Форумы
  •  » Firefox
  •  » Очень страное поведение браузера Firefox

№123-12-2017 14:41:59

spellman
Участник
 
Группа: Members
Зарегистрирован: 23-12-2017
Сообщений: 7
UA: Firefox 57.0

Очень страное поведение браузера Firefox

При попытке зайти на youtube происходит следующее: пишу Y в адресной строке автодополнение дописывает ее youtube.com, нажимаю Enter, однако переход осуществляется по адресу http://ww38.yuotube.com/. Также браузер регулярно пытается соедениться с этим сайтом сам, о чём меня предупреждает антивирус:

https://pp.userapi.com/c834203/v834203879/639fe/_dq3G_Z6_uk.jpg

Windows 7 64bit, Firefox скачаный с официального сайта, переустанавливал несколько раз. Windows чистый, только вчера установлен (так совпало) да что там, в системе кроме Firefox'a ничего нет. Причём антивирус говорит что сайт заражён. Похоже на то что сайт Mozilla взломан, и подменён бинарник, но верить в это не хочется.

Альтернативный хостинг с скриншотом: https://imgur.com/OxtCtDI

Отредактировано spellman (23-12-2017 14:49:03)

Отсутствует

 

№223-12-2017 15:28:10

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

А вы пробейте на всякий случай браузер с помощью AdwCleaner
Но сайт с таким адресом yuotube действительно может быть напичкан чем угодно. :)

spellman пишет:

Похоже на то что сайт Mozilla взломан, и подменён бинарник, но верить в это не хочется.

Не. Совсем вряд-ли. Шум бы стоял до небес.
Но на всякий случай можете и из другого места попробовать загрузить http://ftp.mozilla.org/pub/firefox/releases/

Отсутствует

 

№323-12-2017 17:52:34

spellman
Участник
 
Группа: Members
Зарегистрирован: 23-12-2017
Сообщений: 7
UA: Palemoon 27.0

Re: Очень страное поведение браузера Firefox

Coroner пишет:

А вы пробейте на всякий случай браузер с помощью AdwCleaner
Но сайт с таким адресом yuotube действительно может быть напичкан чем угодно. :)

spellman пишет:

Похоже на то что сайт Mozilla взломан, и подменён бинарник, но верить в это не хочется.

Не. Совсем вряд-ли. Шум бы стоял до небес.
Но на всякий случай можете и из другого места попробовать загрузить http://ftp.mozilla.org/pub/firefox/releases/

Проверил клиннером предложеным вами. Говорит всё чисто. Удалил, и переустановил из привидённого вами источника. Антивирус завопил как только я нажал последнюю кнопку установщмка. Готовлюсь к экпериментам в виртуалке, и расчехляю анализаторы сетевых соединений. Пока пользуюсь форком лисы на него антивирус молчит, и ведёт себя он нормально.

Отсутствует

 

№423-12-2017 18:08:32

жрнжп
Участник
 
Группа: Members
Зарегистрирован: 03-07-2011
Сообщений: 252
UA: Firefox 59.0

Re: Очень страное поведение браузера Firefox

spellman
1. Новый профиль создавали, или только переустанавливали (нужно удалить сам профиль).
2. Через какой браузер загружали инсталлятор (и все-таки попробуйте через HTTPS, вдруг провайдера хакнули)
https://ftp.mozilla.org/pub/firefox/releases/
3. Откуда windows, установлены ли обновления.
4. Какой провайдер.

Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст.

Отредактировано жрнжп (23-12-2017 18:13:11)

Отсутствует

 

№523-12-2017 18:09:39

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

spellman пишет:

Проверил клиннером предложеным вами. Говорит всё чисто. Удалил, и переустановил из привидённого вами источника. Антивирус завопил как только я нажал последнюю кнопку установщмка. Готовлюсь к экпериментам в виртуалке, и расчехляю анализаторы сетевых соединений. Пока пользуюсь форком лисы на него антивирус молчит, и ведёт себя он нормально.

Уффф... И винда свежая? :sick: Странно.
Интересно, если портабельный установить — на него антивир визжать будет? Аваст вполне уважаемый софт и параноидальностью вроде бы не отличался.

Даже и не знаю чего умного сказать :blush:
Если нужен именно Firefox и не обязательно последний, то можно попробовать Basilik (оно по сути Firefox 55), ну уж если на него Аваст ругаться будет — то он дурит. :)

Добавлено 23-12-2017 18:15:40

жрнжп пишет:

2. Через какой браузер загружали инсталлятор (и все-таки попробуйте через HTTPS, вдруг провайдера хакнули)

Как вариант — можно попробовать и дистриб выслать. Всё таки не думаю что офсайт взломали.
57.0.2 у меня есть тот, что сам ставил.

Отредактировано Coroner (23-12-2017 18:15:59)

Отсутствует

 

№623-12-2017 18:25:45

жрнжп
Участник
 
Группа: Members
Зарегистрирован: 03-07-2011
Сообщений: 252
UA: Firefox 59.0

Re: Очень страное поведение браузера Firefox

Coroner
Может ещё вариант быть, что [windows] без обновлений + голой жопой в интернет прямое подключение + какая-нибудь пакость вроде wannacry

Отсутствует

 

№723-12-2017 18:43:01

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

жрнжп пишет:

какая-нибудь пакость вроде wannacry

Может. Но не дай бог Мозилла такое. :usch:
Кстати ссылка из сабжа каждый раз посылает на разные адреса, но каждый из них просто читать и любоваться можно : hxxp://  РУ.poll.promo тире lab.net
Я айфон выиграл. Кому подарить?

Отсутствует

 

№823-12-2017 18:47:35

жрнжп
Участник
 
Группа: Members
Зарегистрирован: 03-07-2011
Сообщений: 252
UA: Firefox 59.0

Re: Очень страное поведение браузера Firefox

Да не в мозилле дело, я ссылку на инсталятор на Virustotal выше посылал:) Хоть кто-то бы кроме аваста среагировал.

Coroner пишет:

Я айфон выиграл. Кому подарить?

ТСу:D

Добавлено 23-12-2017 18:52:33
Хм... я вот что подумал: может кто-то поимел мозилловскую Shield и через нее прилетело какое-нибудь расширение. Я эту дрянь просто у себя давно отключил.

Отредактировано жрнжп (23-12-2017 18:52:33)

Отсутствует

 

№923-12-2017 18:55:12

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

жрнжп пишет:

Хоть кто-то бы кроме аваста среагировал.

Ну тады паранойя проснулась. Я ссылку не заметил.
Вырубить его на время... Хотя он потом ругаться будет? Я не помню как он настраивается...

Хм... я вот что подумал: может кто-то поимел мозилловскую Shield

Но ты же её не получишь пока сам сознательно не скачаешь? Нет?

Отсутствует

 

№1023-12-2017 19:01:29

spellman
Участник
 
Группа: Members
Зарегистрирован: 23-12-2017
Сообщений: 7
UA: Palemoon 27.0

Re: Очень страное поведение браузера Firefox

https://www.virustotal.com/#/file/c007d … /detection - файл загруженый из източника указаного Coroner
https://www.virustotal.com/#/file/c007d … /detection - файл загруженный с официального сайта
https://www.virustotal.com/#/file/ffb6b … /detection - файл загружен через тор

В всех замечена Ad-Aware. Или хакнут провайдер, или глубокий dpi всякими чекистами, или мозилла заключила договор с рекламодателями в моей стране, и её жителям выдаётся кастомный устнавщик (в слючае с тором он всё подтягивает с серверов мозиллы а их не затруднит определить откуда я) Да звучит как пороноидальный бред но я уже не знаю что думать

Отсутствует

 

№1123-12-2017 19:05:55

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

spellman пишет:

или мозилла заключила договор с рекламодателями в моей стране

Ой, да ладно... Давай тебе вышлю "свой" дистриб...
Или даже версией древнее. Никто не будет хакать все версии.
Не пугай народ :)

Отсутствует

 

№1223-12-2017 19:08:52

spellman
Участник
 
Группа: Members
Зарегистрирован: 23-12-2017
Сообщений: 7
UA: Palemoon 27.0

Re: Очень страное поведение браузера Firefox

Coroner пишет:

spellman пишет:

или мозилла заключила договор с рекламодателями в моей стране

Ой, да ладно... Давай тебе вышлю "свой" дистриб...
Или даже версией древнее. Никто не будет хакать все версии.
Не пугай народ :)

Давай)

Отсутствует

 

№1323-12-2017 19:13:27

жрнжп
Участник
 
Группа: Members
Зарегистрирован: 03-07-2011
Сообщений: 252
UA: Firefox 59.0

Re: Очень страное поведение браузера Firefox

spellman
То, что какой-то Cylance что-то показал, ещё мало что значит (ложные срабатывания ещё не отменяли). А вот то, что скачанное тором имеет другую контрольную сумму sha-256 малость напрягает.

Coroner
По умолчанию вроде идет, посмотри в about:debugging
Отрубается либо через ccleaner, либо как я делал ручками: в extensions.json в профиле "active":false,"userDisabled":true. Можно просто выкорчевать C:\Program Files\Mozilla Firefox\browser\features , но при обновлении вернется.
Вот недавно было:

Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст.

Отредактировано жрнжп (23-12-2017 19:17:07)

Отсутствует

 

№1423-12-2017 19:18:59

sandro79
Участник
 
Группа: Members
Откуда: Гиперборея
Зарегистрирован: 15-11-2017
Сообщений: 450
UA: Firefox 58.0

Re: Очень страное поведение браузера Firefox

Отсутствует

 

№1523-12-2017 19:38:49

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

spellman попробуй : https://cloud.mail.ru/public/Qh4Y/pfju4RWVK
Он правда EME-Free, но не думаю что пара настроек что-то значит. :)
Если и на него аваст заругается — ну блин, тогда авасту писать на форум...

Добавлено 23-12-2017 19:40:01

Coroner пишет:

EME-Free

Прости, внятно не объясню что это значит. Может из ребят кто-нибудь скажет...

Отредактировано Coroner (23-12-2017 19:40:01)

Отсутствует

 

№1623-12-2017 19:48:08

жрнжп
Участник
 
Группа: Members
Зарегистрирован: 03-07-2011
Сообщений: 252
UA: Firefox 59.0

Re: Очень страное поведение браузера Firefox

Encrypted Media Extensions - без DRM-а.
Coroner
Можете ещё hash-суммы файла здесь приложить? SHA-256 или MD5.

Отсутствует

 

№1723-12-2017 19:51:01

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

жрнжп пишет:

Можете ещё hash-суммы файла здесь приложить? SHA-256 или MD5.

Ну можно... Хотя в изменение кода не сильно верится.
Потому что иначе вообще кошмар выходит. Ну и молчок пока... Нигде ничего.
Локальная проблема. Наверняка.

Добавлено 23-12-2017 19:52:34
Забэкапил [firefox]
Установил заново. Всё ОК. Устанавливал с этого, который не совсем FTP :)

Добавлено 23-12-2017 19:54:26
Винда была вычищена, все профили снесен, реестр тоже вычищен.
На виртуалке бы проверить, но возможности нет...

Отредактировано Coroner (23-12-2017 19:54:26)

Отсутствует

 

№1823-12-2017 22:12:15

spellman
Участник
 
Группа: Members
Зарегистрирован: 23-12-2017
Сообщений: 7
UA: Palemoon 27.0

Re: Очень страное поведение браузера Firefox

Coroner пишет:

spellman попробуй : https://cloud.mail.ru/public/Qh4Y/pfju4RWVK
Он правда EME-Free, но не думаю что пара настроек что-то значит. :)
Если и на него аваст заругается — ну блин, тогда авасту писать на форум...

Спасибо

Отсутствует

 

№1923-12-2017 22:45:08

Coroner
Участник
 
Группа: Members
Зарегистрирован: 29-10-2012
Сообщений: 3143
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

spellman пишет:

Спасибо

Здесь отпишись потом))

Отсутствует

 

№2031-12-2017 02:39:18

spellman
Участник
 
Группа: Members
Зарегистрирован: 23-12-2017
Сообщений: 7
UA: Firefox 57.0

Re: Очень страное поведение браузера Firefox

Coroner пишет:

spellman пишет:

Спасибо

Здесь отпишись потом))

Всё норм, все защитные средства молчат. А что было не понятно.  Хожу теперь думаю....

Отсутствует

 

№2131-12-2017 14:51:03

Sergeys
Administrator
 
Группа: Administrators
Откуда: Moscow, Russia
Зарегистрирован: 23-01-2005
Сообщений: 13498
UA: Firefox 52.0
Веб-сайт

Re: Очень страное поведение браузера Firefox


Через сомнения приходим к истине. Цицерон

Отсутствует

 
  • Форумы
  •  » Firefox
  •  » Очень страное поведение браузера Firefox

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2011 Mozilla Russia
Язык отображения форума: [Русский] [English]