1

На Kubuntu 16.04.3 LTS, который я администрирую время от времени, я обнаружил расширение Firefox «FF Info Guarded 4.6.5». Версия Firefox - 57.0.1+build2-0ubuntu0.16.04.1

На about:support он указан с идентификатором "{0c4df994-4f4a-4646-ae5d-8936be8a4188}". Я гуглил об этом, но не смог найти ничего, связанного с этим. Virustotal имеет 0 обнаружений для этого.

Что делает это расширение? Это вредоносное ПО?

1 ответ1

0

Я проверил код внутри файла xpi и обнаружил, что

  • он не позволяет пользователю использовать about:addons (автоматически закрывает вкладку)
  • делает запрос к этим доменам: searchvnm.com, apiurl.org, infoguardedff.com, spidtest.org, infoguardedext.com. Все данные Whois для этих доменов защищены

Вывод: это по крайней мере какое-то программное обеспечение для отслеживания или рекламное ПО.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .