Adware 被发现偷偷关闭 Firefox 安全浏览功能

两个PUP（潜在有害程序）都在暗中关闭Firefox浏览器安全浏览功能，以确保它们自己能够提供不请自来的广告和恶意软件。这两个PUP的名称分别是Shell&Services和Mintcast 3.0.1，它们都扮成火狐，Chrome和IE浏览器的插件，未经用户同意安装打包软件。

这两个PUP除了在用户正常浏览合法网站时注入广告之外，还 偷偷关闭Firefox浏览器的安全浏览功能。安全浏览是由谷歌创建和管理的服务。安全浏览无非是一份包含恶意和非法网站URL黑名单。这份名单是由谷歌 和Mozilla工程师不断更新，实时工作，以保护用户上网的安全性。

由于Firefox用户可以创建一个user.js文件，在那里他们 可以用行代码的形式存储浏览器的不同设置，因此Mintcast广告软件滥用了这一功能。如果C:Users{username}AppData RoamingMozillaFirefoxProfiles{profile}.default当中没有user.js文件，该广告恶意软件 会创建一个只能容纳三行代码的user.js文件，让Firefox浏览器停止检查安全浏览黑名单，这将允许广告将用户重定向到恶意网页，而浏览器不会显 示任何错误或警告用户。

由于user.js文件在在浏览器启动不久之后就被执行，即使用户重置浏览器的默认设置，它们会一直保持活动状态，除非用户从上述文件夹中删除user.js文件。

====================================分割线================================
文章转载自 开源中国社区[http://www.oschina.net]

时间： 2024-08-30 10:48:15

Adware 被发现偷偷关闭 Firefox 安全浏览功能的相关文章

Firefox的同步功能实现收藏夹漫游

经常上网发现好的网站,通常的做法是我们用收藏夹收藏到自己的计算机内保存.由于收藏夹的数据保存在本地,当出差或在别人的计算机上使用浏览器浏览网站时就不能使用保存在本地计算机的收藏夹内的网站地址.为了解决这个问题,大家会选择使用网络收藏夹,网络收藏夹使用比较麻烦.如果使用Firefox(火狐)浏览,使用它的"同步"功能,不但可以解决这个问题,它还可以同步浏览器历史记录等信息.这就实现了浏览器相关信息的异地漫游. 一.注册用户信息,设置同步. 以下步骤注册用户,设置同步选项.单击Firefo

启用Nginx目录浏览功能的方法_nginx

今天工作需要,要给客户提供一个patch的下载地址,于是想用nginx的目录浏览功能来做,需要让客户看到指定一个目录下的文件列表,然后让他自己来选择该下载那个文件: 我们都知道在apache下可以配置访问web服务器的某个路径时,自动显示其目录下面的文件列表的,其实Nginx一点也不比apache弱,它当然也可以实现这个功能,而且还非常容易和简单:主要用到autoindex 这个参数来开启,其配置如下: 复制代码 代码如下: location / {           root /data/w

在Nginx浏览器中打开目录浏览功能_nginx

在nginx中不像apache默认是打开目录浏览功能的,在nignx中目录浏览功能默认是关闭了,下面我来介绍在nginx中实现目录浏览功能的配置方法. 打开nginx.conf文件,在location server 或 http段中加入 autoindex on; 另外两个参数最好也加上去:   autoindex_exact_size off; 默认为on,显示出文件的确切大小,单位是bytes. 改为off后,显示出文件的大概大小,单位是kB或者MB或者GB   autoindex_loca

apache开启目录浏览功能的配置

apache开启目录浏览功能 主配置文件 httpd.conf 中修改: 1)添加支持模块. LoadModule autoindex_module modules/mod_autoindex.so LoadModule dir_module modules/mod_dir.so 注意一定要拥有这两个模块,否则下面的配置不生效,返回404 Not Found错误. 这个模块也有可能直接编译到Apache核心文件httpd中去了. 2)为DocumentRoot目录添加Options Indexe

PHP文件浏览功能

PHP文件浏览功能,如下代码: <html>  <head>  <title>文件浏览</title>  <meta http-equiv="Content-Type" content="text/html; charset=gb2312">  <style type="text/css">  <!--  a:link {text-decoration: none;} 

移动浏览功能网站:最流行且对可用性产生巨大影响

网页制作Webjx文章简介:提高移动手机网站界面友好的方法. 目前,移动浏览功能不断普及提高,开始优化你的网站以更好地适应移动平台和它的局限性将是你的第一要务.有很多简单的方法可以提高你的移动浏览网站,同时又不过多的改动你的网站,本文探讨其中最流行且可以对可用性产生巨大的影响的8个. 流式布局 让您的网站液体宽度布局是使您的网站的朝着对移动设备友好的重要一步.它不仅摒弃了你的网站周围的多余的死空间,他还可以使之在许多不同平台和分辨率下查看.那么究竟流体宽度是什么意思呢? 流体宽度,顾名思义,就是

在Word 2010中打开和关闭实时预览功能

所谓实时预览就是指在Word 2010文档中,当鼠标悬停在不同功能选项上时,显示该功能的文档效果预览.例如在设置文本颜 色时,选中目标文字并将鼠标指针指向颜色选项,则Word文档将实时显示最终效果,鼠标指针离开以后将恢复原貌,如图 2011120201所示. 图2011120201 实 时预览效果 Word 2010默认启用了实时预览功能,在Word 2010中打开和关闭"实时预览"功能的步骤如下所述: 第1步,打开Word 2010文档窗口,依次单击"文件"→&q

百度卫士怎么关闭智能消息提醒功能?

  百度卫士怎么关闭智能消息提醒功能?          1.在计算机中,将百度卫士安全管理程序打开并运行.如图所示; 2.在打开的百度卫士窗口,点击右上角的"菜单"按钮.如图所示; 3.点击菜单后,在弹出的选项框中选择"设置中心"选项点击它.如图所示; 4.点击设置中心选项后,这个时候会打开百度卫士"设置中心"对话框.如图所示; 5.在设置中心对话框中,选择左侧窗格的"常规设置"选项.如图所示; 6.在常规设置选项右侧窗格中

Windows7优化技巧 关闭不必要的功能吧

正版Windows7销量已经突破4亿,而盗版Windows7(Win7旗舰版为主)也变得更加普及,同时带来的风险也很大(Win7系统下载过程中就可能下载到病毒,Win7激活还可能导致Win7崩溃). 很多用户都希望自己的Windows7运行得更流畅,跑得更快,但大多数用户都找不到合适的方法来加快系统!其实,使用一些小小技巧就能让Windows7飞起来! 下面介绍其中的一个优化Windows7的小方法--关闭不必要的功能 在Windows7中,其实有很多的功能,很多的用户也用不上,关闭了,可以给系