Полезная информация

Многие проблемы быстрее решаются поиском по форуму и чтением FAQ, чем созданием новой темы и томительным ожиданием ответа.

№2608-12-2005 00:13:40

Divan
Участник
 
Группа: Members
Зарегистрирован: 01-11-2004
Сообщений: 65

Re: Вирусы и трояны в расширениях

В продолжение темы:
http://www.computerra.ru/gid/rtfm/browser/38811/
"Итак, подытожим. Отличная реализация Greasemonkey, огромный архив скриптов и легкость их установки - вот основные критерии, делающие этот плагин популярным с каждым днем. Однако следует помнить, что следствием этой популярности может стать увеличение числа скриптов-вирусов, призванных выполнять какие-либо деструктивные функции. Поэтому, дабы обезопасить себя от подобных лжесценариев, не стоит устанавливать их из ненадежных источников"
:-)
Кто что об этом ?


dot dot dot

Отсутствует

 

№2708-12-2005 16:53:47

Modex
_
 
Группа: Extensions
Откуда: Краснодар, Россия
Зарегистрирован: 10-10-2004
Сообщений: 3311

Re: Вирусы и трояны в расширениях

Divan
Если есть познания в JS, то перед установкой просматривать скрипт (может еще и модернизируешь "под себя" :rolleyes: )
Либо если такие познания отсутствуют, то устанавливать скрипты с известных каталогов скриптов, напр. http://userscripts.org/
Там то уж точно ничего не подхватишь... ;)


F.I.R.E.F.O.X.: Fearsome, Intimidating, Redhead-Eating Fiend from the Ominous Xenopolis
Скиньтесь мне на новый MacBook Pro! Кто сколько может!

Отсутствует

 

№2808-12-2005 18:22:41

SoulWar
Участник
 
Группа: Members
Откуда: exUSSR
Зарегистрирован: 17-02-2005
Сообщений: 207

Re: Вирусы и трояны в расширениях

Хм... пока не будет централизированного стандарта как и что с расширениями все эти обсуждения вредоносности напрасные потуги :|
И вобще код открытый кто хочет тот и пишет расширения... :D


В поле лежал Буратино, а над ним кружили черные дятлы.

Отсутствует

 

№2908-12-2005 18:27:51

Lustermaf
Участник
 
Группа: Members
Зарегистрирован: 26-03-2005
Сообщений: 814

Re: Вирусы и трояны в расширениях

memini пишет

НО! Были случаи, когда взламывались сайты официальных версий программ (не могу вспомнить точно, но по-моему сайт апача около 1,5 лет назад), и под видом программы/исходника выкладывалась версия с бэкдором.
Человек, скачавший с этого сайта будет доверять скачанному, и даже не узнает, что он скачал еще и бэкдор.

Есть такая вещь — цифровая подпись (digital signature). Например, расширение Enigmail имеет подпись от главного разработчика — Patrick Brunschwig.
А чтобы эту подпись подделать, надо:
a) Взломать компьютер Патрика, украть секретный ключ и парольную фразу к нему. Если, конечно, он держит этот ключ на подключённой к сети машине.
или
b) 1 миллион $ на суперкомпьютер, производящий коллизию SHA1.
или
c) Около 10 лет распределённых вычислений (на ту же цель).
или
d) Неожиданный прорыв в математике, вычислительной технике или криптоанализе хэш-функций/асимметричных шифров/блочных шифров (наиболее вероятный путь).

В общем, не так просто. См. также http://www.chiark.greenend.org.uk/~sgtatham/putty/keys.html

memini пишет

Или парсер. Потому как, я до сих пор не знаю, что делает робоформ. Он без исходников идет, а его dll-ка ходит в сеть в теле лисы.

Я просто не использую расширения с закрытыми исходниками.

Отредактировано Lustermaf (08-12-2005 18:29:39)

Отсутствует

 

№3008-12-2005 23:00:52

Rommel.ua
Участник
 
Группа: Members
Зарегистрирован: 24-07-2005
Сообщений: 114

Re: Вирусы и трояны в расширениях

Есть такая кнопка. Запустить фокс в защищенном режиме. Все расширения выключены.
А вот, чтоб они и работали и в сеть не лезли..  Пользуйтесь блокнотом виндоус :)
Или моноблочными прогами, код которых может меняться только производителем.

Отсутствует

 

№3110-12-2005 21:27:25

Rommel.ua
Участник
 
Группа: Members
Зарегистрирован: 24-07-2005
Сообщений: 114

Re: Вирусы и трояны в расширениях

Ответы уже были даны - качайте расширения с правильных сайтов вроде update.mozilla.org

Если встраивание троянов код страниц уже не пугает, то давайте бояться встроенных в расширения :)) .

Отсутствует

 

№3211-12-2005 18:43:02

roopix
Участник
 
Группа: Members
Зарегистрирован: 13-07-2005
Сообщений: 1106

Re: Вирусы и трояны в расширениях

memini
лиса не убога без расширений. я некоторое время ей пользовался. без расширений.

Отредактировано roopix (11-12-2005 18:43:18)


Du hast mich gefragt und ich hab nichts gezagt.

Отсутствует

 

№3312-12-2005 00:44:27

Divan
Участник
 
Группа: Members
Зарегистрирован: 01-11-2004
Сообщений: 65

Re: Вирусы и трояны в расширениях

Lustermaf
ЗЫ Но вообще, не смотря на открытый код, хочу в лисе ба-а-альшую красную кнопку: отрубить расширениям доступ в сеть.

Полностью согласен!


dot dot dot

Отсутствует

 

№3412-12-2005 00:46:48

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Вирусы и трояны в расширениях

ЗЫ Но вообще, не смотря на открытый код, хочу в лисе ба-а-альшую красную кнопку: отрубить расширениям доступ в сеть.

Это как? В сеть выходит firefox.exe, а не расширения.

Отсутствует

 

№3512-12-2005 01:05:25

Divan
Участник
 
Группа: Members
Зарегистрирован: 01-11-2004
Сообщений: 65

Re: Вирусы и трояны в расширениях

Firefox работает без расширений? Работает.
Значит расширения идут другими потоками (процессами). А их в свою очередь возможно отследить и отключить.

Кто писал расширения, подскажите плиз поточнее. (или: такая красная кнопка вообще возможна?)


dot dot dot

Отсутствует

 

№3612-12-2005 01:36:52

Почесал
Участник
 
Группа: Members
Зарегистрирован: 24-02-2005
Сообщений: 3957

Re: Вирусы и трояны в расширениях

Значит расширения идут другими потоками (процессами).

Не, процесс один -- firefox.exe

Отсутствует

 

№3704-06-2008 12:26:28

Boros
Участник
 
Группа: Members
Зарегистрирован: 04-06-2008
Сообщений: 1
UA: Firefox 2.0

Re: Вирусы и трояны в расширениях

Народ помогите пожалуйста,если кто знает.
Не устанавливаются программы,которые прописываются в реестре.Прова адина есть на машине. Решил проверить на вирусы(стоит McAfee) и вижу троян.
Удалил и все ровно нет доступа на установку.
Выдает ошибку:
C:\Program Fales\Game exploer\unins000.exe

Произошла ошибка при попытки переименования файла в папке назначения.
MoveFile:сбой;код 5.
отказано в доступе.

И это с любой прогой так.
Помогите.
За рание спасибо.

Отсутствует

 

№3804-06-2008 14:02:05

Rosenfeld
Linux registered user # 526899
 
Группа: Members
Откуда: ‎
Зарегистрирован: 21-10-2005
Сообщений: 4642
UA: Firefox 2.0
Веб-сайт

Re: Вирусы и трояны в расширениях

AVG Free 8.0 + AD-Aware 2008 Free


Project Rosenfox:  Pure, fast and secure inner settings for Mozilla Firefox. Global and complete manual on GitHub.

Отсутствует

 

№3904-06-2008 21:02:42

MySh
Кактусогрыз
 
Группа: Extensions
Зарегистрирован: 17-12-2006
Сообщений: 4623
UA: Firefox 2.0

Re: Вирусы и трояны в расширениях

Если антивирус не может удалить вирус (или удаляет, а тот снова и снова появляется) — ищите rootkit. Помочь могут HiJackThis 2, Rootkit Detective, AVZ, Cure-it.

P.S. Сканировать лучше с другого (чистого) компьютера.

Отредактировано MySh (04-06-2008 21:03:37)

Отсутствует

 

Board footer

Powered by PunBB
Modified by Mozilla Russia
Copyright © 2004–2020 Mozilla Russia GitHub mark
Язык отображения форума: [Русский] [English]