Полезная информация

Многие проблемы быстрее решаются поиском по форуму и чтением FAQ, чем созданием новой темы и томительным ожиданием ответа.
  • Форумы
  •  » Флейм
  •  » Троян замаскировался под расширение для Firefox

№2631-07-2006 01:11:00

Куллер
Участник
 
Группа: Members
Откуда: Санкт-Петербург
Зарегистрирован: 21-01-2005
Сообщений: 23
Веб-сайт

Re: Троян замаскировался под расширение для Firefox

Uboper
Глупый, FF сам их удалит или не даст установить https://bugzilla.mozilla.org/attachment.cgi?id=213956

Отредактировано Куллер (31-07-2006 01:11:22)

Отсутствует

 

№2731-07-2006 01:24:19

Azathoth
Участник
 
Группа: Extensions
Откуда: Хабаровск
Зарегистрирован: 02-02-2005
Сообщений: 2692

Re: Троян замаскировался под расширение для Firefox

Куллер

Разве не для таких расширений в about:config есть extensions.blocklist.url

Если сейчас по сотне в день подобных расширений начнут клепать, то никакого блоклиста не хватит.

Пора IMHO начинать подписывать расширения и не позволять устанавливаться неподписанным. Ведь именно этот момент подпись призвана предупредить? Ведь решение проблемы на самом деле есть, но тут требуется реакция со стороны mozilla.org

Добавлено:
Хм... Я обратил внимание на слова: "При исполнении FormSpy он устанавливается в качестве компонента веб-браузера Firefox", а так же нашел такую страничку: http://vil.nai.com/vil/content/v_140264.htm.
Я не сразу сообразил что троян самолично устанавливает себя, без спроса пользователя. А при загрузке браузера подписи расширений проверяются?

Отредактировано Azathoth (31-07-2006 01:38:29)


...она старалась, чтобы я больше времени проводил в разных пионерлагерях и группах продлённого дня - кстати сказать, удивительную красоту последнего словосочетания я вижу только сейчас. (c) Виктор Пелевин

Отсутствует

 

№2831-07-2006 06:36:13

cr@nk
Участник
 
Группа: Extensions
Откуда: Челябинск
Зарегистрирован: 03-04-2005
Сообщений: 1412

Re: Троян замаскировался под расширение для Firefox

Согласен. Ведь у этого расширения и название соответствует.

Вобще-то (судя по скринам) в Менеджере расширений оно отображается как NumberedLinks 0.9

Отсутствует

 

№2931-07-2006 10:26:53

ares
Участник
 
Группа: Members
Зарегистрирован: 28-01-2005
Сообщений: 47

Re: Троян замаскировался под расширение для Firefox

Люди, читайте. ФФ там десятым местом относится к этому трояну, это просто ЧЕРНЫЙ ПИАР.

http://www.securitylab.ru/news/271187.php

Отсутствует

 

№3002-08-2006 01:22:42

Ner Uto
Участник
 
Группа: Members
Откуда: Тамбов
Зарегистрирован: 26-04-2006
Сообщений: 39

Re: Троян замаскировался под расширение для Firefox

Uboper пишет

То есть получается, что IE и опера безопаснее?

Не получается. Опера 9 (этот точно) и IE 7 (вроде бы) стали использовать свои варианты "расширений"... Так что в любой браузер подобное может быть сделано. Другое дело, что не так много людей сидит в опере:)

Отсутствует

 

№3102-08-2006 07:09:52

Sky
Участник
 
Группа: Extensions
Откуда: Рязань
Зарегистрирован: 06-11-2004
Сообщений: 1378

Re: Троян замаскировался под расширение для Firefox

Вобще-то (судя по скринам) в Менеджере расширений оно отображается как NumberedLinks 0.9

А, тогда пардон. Скринов не видел, но из-за того, что написано было "Вредоносная программа под названием FormSpy..." решил, что так расширение называется. :)


Gentoo Linux 2007-03-23 by XOR
Mozilla/5.0 (X11; U; Linux i686; ru; rv:1.9b3pre) Gecko/2008010104
Нас мало, но мы в кедах! ;)

Отсутствует

 

№3202-08-2006 10:00:49

korochun1 aka Корочун
 
Группа: Guest

Re: Троян замаскировался под расширение для Firefox

:offtopic:Может здесь мне объяснят, почему для всех известных мне уязвимостей надо в FF останавливать NoScript?:offtopic:

 

№3302-08-2006 12:14:04

Пит Бэнкман
Участник
 
Группа: Members
Зарегистрирован: 31-07-2006
Сообщений: 910

Re: Троян замаскировался под расширение для Firefox

Может здесь мне объяснят, почему для всех известных мне уязвимостей надо в FF останавливать NoScript?

Не понял... что значит, останавливать? А вообще, многие уязвимости просто недоступны в связи с тем, что у пользователй NoScript по умолчанию запрещено выполнение скриптов на веб-страницах.

Отсутствует

 

№3402-08-2006 13:15:14

korochun1
 
Группа: Guest

Re: Троян замаскировался под расширение для Firefox

:offtopic: 2 Пит Бэнкман О чем и речь. Лиса использую с декабря или января, и всё, что читал/сталкивался об его уязвимостях связано со скриптами. И антивирусы с  включенным NoScript молчат. На тех-же сайтах при подходе с Ослом Dr.Web начинает голосить

 

№3502-08-2006 13:31:12

Clman
Участник
 
Группа: Members
Зарегистрирован: 13-07-2006
Сообщений: 67

Re: Троян замаскировался под расширение для Firefox

Проще в настройках отключить загрузку скриптов и все. Но это :offtopic: . Кончайте оффтопить. На статью вообще не надо обращать внимания. Это ярые противники файрфокса написали, а позорники из securitylab взяли и опубликовали. За что им огромный минус, куда бы его поставить а поставлю сюда ___________________________________________________________________________________________________________


Хоть кто-нить плюсик бы поставил :(

Отсутствует

 

№3602-08-2006 22:03:12

Пит Бэнкман
Участник
 
Группа: Members
Зарегистрирован: 31-07-2006
Сообщений: 910

Re: Троян замаскировался под расширение для Firefox

offtopic 2 Пит Бэнкман О чем и речь. Лиса использую с декабря или января, и всё, что читал/сталкивался об его уязвимостях связано со скриптами. И антивирусы с  включенным NoScript молчат.

Внимание к "дырам" ФФ ИМХО сильно приувеличено... прежде всего, теми, кому это выгодно (т.е. конкурентам).

Отсутствует

 

№3714-12-2006 22:59:22

Garret
 
Группа: Guest

Re: Троян замаскировался под расширение для Firefox

Вот пишу я сюда, а FF что-то активно отправляет в сеть... Зря только старается бедняга. Знал бы он, что нет ничего не этом компе стоящего. Или всё-таки есть, раз передаёт? ))
Затыкаю его периодически TCPView'ом, чтоб гпрсный трафик неказёный не транжирил.
Вот я тоже внимательно читаю описания к расширениям, чтоб их ставить. А чо толку? )
Отключил я их все. Всё тоже самое. Видимо, не понимаю я что-то в этом мире )
ClamAV'ом со свежими базами всю папку с мациллой просканил. Нуль. Интересно, прям.
Файрик, естественно молчит. Верней усиленно, но неосмысленно смотрит на FF.

Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.1) Gecko/20061010 Firefox/2.0

 

№3814-12-2006 23:04:06

Пит Бэнкман
Участник
 
Группа: Members
Зарегистрирован: 31-07-2006
Сообщений: 910

Re: Троян замаскировался под расширение для Firefox

В последний фф встроена антифишинговая система + есть система автоматической проверки обновлений. Вот вам и трафик :)

Отредактировано Пит Бэнкман (14-12-2006 23:04:55)

Отсутствует

 

№3914-12-2006 23:09:47

Neodim
Участник
 
Группа: Members
Зарегистрирован: 01-12-2006
Сообщений: 31
Веб-сайт

Re: Троян замаскировался под расширение для Firefox

когда IE будет занимать на рынке 10-15%

так мало ламеров никогда не будет :D

Отсутствует

 

№4015-12-2006 16:59:06

AKS
webboy
 
Группа: Members
Откуда: Санкт-Петербург
Зарегистрирован: 12-12-2005
Сообщений: 366
Веб-сайт

Re: Троян замаскировался под расширение для Firefox

ещё закладки обновляются.


Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.6; en-US; rv:2.0b1) Gecko/20100630 Firefox/4.0b1

Отсутствует

 

№4115-12-2006 18:10:20

Пит Бэнкман
Участник
 
Группа: Members
Зарегистрирован: 31-07-2006
Сообщений: 910

Re: Троян замаскировался под расширение для Firefox

ещё закладки обновляются.

Это как?

Отсутствует

 

№4215-12-2006 19:32:40

INFOMAN
Телепаты в отпуске
 
Группа: Extensions
Откуда: Кишинев
Зарегистрирован: 31-12-2005
Сообщений: 1099
Веб-сайт

Re: Троян замаскировался под расширение для Firefox

Это как?

Live Bookmarks


Закрой кран
Включи свет ©
Fire! Kill IE is your desire | NULL | NULL

Отсутствует

 

№4316-12-2006 10:12:14

zeppelin
Участник
 
Группа: Members
Зарегистрирован: 01-10-2005
Сообщений: 133

Re: Троян замаскировался под расширение для Firefox

Пит Бэнкман
когда нет критики - это коммунизм. если в вашем авто вам покажут баг в мозгах - разве это плохо? :) (фокс здесь ни причем, но тем не менее все пользуются)
и пожалуй, маккафи одна из немногих, кто не орет на каждом углу, что вашей жизни пришел абзац. в отличие от всяких касперов... )

Отредактировано zeppelin (16-12-2006 10:15:50)

Отсутствует

 

№4416-12-2006 10:53:42

Пит Бэнкман
Участник
 
Группа: Members
Зарегистрирован: 31-07-2006
Сообщений: 910

Re: Троян замаскировался под расширение для Firefox

когда нет критики - это коммунизм. если в вашем авто вам покажут баг в мозгах - разве это плохо?

Когда баги показывают - это хорошо... в зависимости от того, какую цель преследуют. Если цель - искренне помочь развитию проекта, то это здорово. А если цель - просто подпортить репутацию, при этом и пальца не приложив к устранению бага - вот это уже плохо...

Отсутствует

 

№4516-12-2006 12:09:51

zeppelin
Участник
 
Группа: Members
Зарегистрирован: 01-10-2005
Сообщений: 133

Re: Троян замаскировался под расширение для Firefox

Пит Бэнкман
согласен. с большим уважением отношусь к ребятам с мозиллы, просто видеть в каждой критике антипиар - не удел сильных. вообщем, собака лает - караван идет :cool:

Отсутствует

 

№4616-12-2006 12:41:12

ioppp
Участник
 
Группа: Members
Зарегистрирован: 16-07-2005
Сообщений: 879

Re: Троян замаскировался под расширение для Firefox

zeppelin

когда нет критики - это коммунизм.

Чушь!
Это, скорее, рабовладельческий строй, или капитализм - попробуй поспорь с боссом, который платит тебе деньги!
А по теме: пользуйся K-Meleon'ом, и никакие трояны, маскирующиеся под расширения для Firefox, тебе будут не страшны!

Отредактировано ioppp (16-12-2006 12:42:22)


" ...Отметим лишь, что качество локализации программного обеспечения этого модема способно нанести человеку психическую травму, а посему настоятельно рекомендуем использовать английский интерфейс..."   (c) Басир Ахмедов .

Отсутствует

 

№4716-12-2006 13:48:40

zeppelin
Участник
 
Группа: Members
Зарегистрирован: 01-10-2005
Сообщений: 133

Re: Троян замаскировался под расширение для Firefox

ioppp пишет

Чушь!
Это, скорее, рабовладельческий строй, или капитализм - попробуй поспорь с боссом, который платит тебе деньги!

уважаемый!
если гдето совковый капитализм - рабство, это не значит то же самое в принципе.
хочешь пример ? все уважаемые автоконцерны после обнаружения косяков делают реколл.
ты когда нибудь слышал такое про униТАЗики ??
и вообще, я говорю про фому, а ты мне про ерему... без обид )

Читай название темы. Устное предупреждение.
Sergeys.

Отредактировано zeppelin (16-12-2006 13:50:29)

Отсутствует

 

№4821-12-2006 15:56:58

Устим Север
Участник
 
Группа: Members
Откуда: Северодонецк
Зарегистрирован: 08-12-2006
Сообщений: 20

Re: Троян замаскировался под расширение для Firefox

А я про расширения сначала здесь читаю, а потом решаю ставить или нет, поэтому никаких троянов :zzz:

Отсутствует

 

№4921-12-2006 21:44:28

Comirc
 
Группа: Guest

Re: Троян замаскировался под расширение для Firefox

Так зачем этот троян выпустили? Кому он нужен? Зачем его выпускать, если на него все ругаются?

 

№5022-12-2006 10:57:10

Lain_13
Забанен
 
Группа: Members
Откуда: Волшебная Страна
Зарегистрирован: 26-04-2006
Сообщений: 10320

Re: Троян замаскировался под расширение для Firefox

2 Comirc:
А зачем микрософт создала ИЕ. На него ведь все теперь ругаются, кому не лень...

2 moderators:
Закройте эту тему. Все что надо -- уже изучено. Теперь флуд пойдет... Точнее уже пошел.

Отсутствует

 
  • Форумы
  •  » Флейм
  •  » Троян замаскировался под расширение для Firefox

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]