Foxy Security?

[Luis]

Witam,

Dziś rano zaktualizowałem przeglądarkę do najnowszej wersji i po jakimś czasie (nie od razu) na stronach sklepów internetowych zaczął pojawiać mi się taki oto komunikat:

https://i.imgur.com/QcBCQVt.png

Muszę wkleić 'suchy' link, bo gdy dawałem go w

Kod: Zaznacz cały

[img] [/img]

to wywala błąd "Nie można określić wymiarów obrazka". Ale nie o to chodzi. Co to jest to ostrzeżenie powyżej? To jakiś nowy ficzer od FF? Po aktualizacji nic innego nie instalowałem, a na innych przeglądarkach tego nie ma. Co więcej, gdy najeżdżałem kursorem na "Click here for more info", to link miał prowadzić do strony foxysecurity.com/info (oczywiście na nią nie wszedłem, bo nie wiem co to jest, a w necie praktycznie o tym adresie nie ma żadnych informacji)

[dexter]

Miałeś rację, że w to nie klikałeś, raczej trojan.

[Gość]

Za wiele to mu dexter nie pomogłeś.
Instalowałeś aktualizacje automatyczną czy z pliku, który mógł być spreparowany na jakiejś fałszywej stronie?
Tu są porady usunięcia:
http://www.virusresearch.org/remove-fox ... all-guide/
http://www.solvusoft.com/en/malware/pot ... -security/
Sprawdź czy to to, czy tylko podobne oprogramowanie
Możliwe że nic nie masz, a po prostu Ublock ci nie zablokował tego
U mnie przykładowo nawet po wyłączeniu Adbloka Plus nie wskoczył taki komunikat. więc prawdopodobnie masz cos podczepione pod przeglądarkę.

[Luis]

Info o aktualizacji pojawiło mi się po prostu w przeglądarce (w prawym górnym rogu) i dałem "Pobierz teraz" czy "Zaktualizuj teraz", nie pamiętam jak się to nazywało. Nie pobierałem z żadnych 'dziwnych' źródeł. Co ciekawe - ten Foxy Security nie figurował ani na liście zainstalowanych programów w Panelu sterowania Windows, ani w dodatkach/rozszerzeniach/wtyczkach Firefoxa. Nie mam pojęcia skąd to się wzięło, bo nic dziś nie pobierałem, nic nie instalowałem, żadnych spam-maili nie otwierałem, ani nawet nie podłączałem żadnych urządzeń (np. usb czy dvd), które potencjalnie mogłyby być zainfekowane. Znam zasady bezpieczeństwa i nigdy w nic podejrzanego nie klikam.
Zrobiłem reinstall Firefoxa i Foxy Security zniknęło. Jeszcze przeskanuję system dla pewności, bo mam Kaspersky Internet Security, a następnie Malwarebytes'em i dam znać czy coś się gdzieś nie uchowało.

[Luis]

Kaspersky podczas pełnego skanowania nie znalazł nic, natomiast Malwarebytes wykryło tego szkodnika:
https://i.imgur.com/1yoD8hE.png

Jakim cudem to coś się do mojego kompa przedostało, to pojęcia nie mam.

[Gość]

Podobno kiedyś w Firefoksie był plik User.js:
http://kb.mozillazine.org/User.js_file

Ja na XP mam kilka profili, ale na żadnym nie mam pliku o samej nazwie User.js
Możesz go otworzyć w notatniku i sprawdzić co tam jest napisane - dopisane. Może oprócz normalnych wartości są dopisane jakieś komendy Foxy Security?

[Luis]

Chętnie bym to sprawdził, ale nie wiem gdzie Malwarebytes ma folder kwarantanny.

[Gość]

Pewnie w 10 coś podobnego jak w Win 7
https://forums.malwarebytes.com/topic/1 ... uarantine/

[Luis]

Znalazłem właściwy folder, ale szkodliwy plik tkwiący tam został jakby "przerobiony" przez Malwarebytes i jego typ to "QUAR". Pewnie ze względów bezpieczeństwa. Jedynym wyjściem, by się doń dostać, pozostaje opcja przywrócenia, ale nie wiem czy warto to robić.

[Gość]

Nie. W takim razie jeśli usunąłeś problem i nie występuje już to nic nie rób.
Chociaż z tego co pamięta, to Malwarebytes zmienia rozszerzenie usuniętego pliku, ale go nie zmienia.

[Luis]

OK, to tak już kończąc temat napiszę jeszcze kilka zdań: próbowałem otworzyć notatnikiem ten plik w kwarantannie, ale pojawiły mi się tylko same hieroglify/krzaki, więc i tak niczego się nie dowiemy. Dodam też, że opisywany tu przypadek dotyczył laptopa z Windowsem 10, natomiast teraz, pisząc już z komputera stacjonarnego (z Windowsem 7), gdzie owych problemów nie było i nie ma, z ciekawości odszukałem folder, w którym ukrywał się ten user.js i takowy plik, podobnie jak i u Ciebie, w moim PC również nie istnieje. Tak więc na pewno to był problem, ale już na szczęście rozwiązany.