24 votes

Que fait Firefox lors de la "recherche de virus" après le téléchargement ?

Sans tenir compte du fait que Firefox est un navigateur et non un outil AV, que fait-il exactement après un téléchargement ? Même sur les systèmes qui ont un AV à jour, cela génère une pause de plusieurs secondes après le téléchargement (où je ne peux pas ouvrir le fichier à partir du gestionnaire DL) et je n'ai aucune idée de ce que FF pourrait essayer de faire ici.

Je sais que je peux le désactiver (je n'utilise FF qu'au travail de toute façon), mais je me pose la question. Je peux penser à certaines choses ici ce qu'il pourrait être :

  1. FF lui-même est un scanner AV et il charge les signatures en arrière-plan, etc. Cela semble hautement improbable et ne devrait pas nécessiter des dizaines de secondes pour des fichiers de 20 kilos.
  2. FF essaie de parler avec l'AV installé pour broyer le fichier. Cela semble inutile, étant donné que la plupart des programmes AV disposent de toute façon d'une protection en temps réel et auront donc déjà attrapé un virus, et aussi parce que FF le fait aussi sur des systèmes sans AV installé.
  3. FF envoie le fichier à un vérificateur de virus en ligne. Improbable et stupide.
  4. FF demande à un vérificateur de virus en ligne de télécharger le fichier et de le vérifier. C'est peu probable et ce serait une bonne cible pour le DoSing de ce service.
  5. FF génère un hachage du fichier et l'envoie quelque part (probablement à Google) pour vérification. Ils répondent alors soit par "Whoa, ce hash est totalement un virus", soit par "Nope, ce MD5 ne me semble pas très virulent".

Je suis à court de meilleures idées. Quelqu'un a une idée ?

18voto

Dalroth Points 2468

Qu'est-ce que le Le point de vue de Mozilla Guys :

Logiciel anti-virus

Firefox s'intègre élégamment à votre logiciel antivirus. Lorsque vous téléchargez un fichier, l'antivirus de votre ordinateur de votre ordinateur le vérifie automatiquement pour vous protéger contre les virus et autres logiciels malveillants, qui pourraient autrement vous votre ordinateur.

Donc votre hypothèse sur le numéro 2 était correcte. J'ai remarqué qu'il fait également cela sur les ordinateurs sans anti-virus comme vous l'avez mentionné, je pense que c'est parce qu'il recherche à chaque fois un anti-virus installé.

Si vous voulez le désactiver, dans la rubrique about:config modifier navigateur.download.manager.scanWhenDone et le mettre à faux.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X