>Форум Mozilla Россия http://forum.mozilla-russia.org/index.php >Firefox http://forum.mozilla-russia.org/viewforum.php?id=4 >Очень страное поведение браузера Firefox http://forum.mozilla-russia.org/viewtopic.php?id=72974 |
spellman > 23-12-2017 14:41:59 |
При попытке зайти на youtube происходит следующее: пишу Y в адресной строке автодополнение дописывает ее youtube.com, нажимаю Enter, однако переход осуществляется по адресу http://ww38.yuotube.com/. Также браузер регулярно пытается соедениться с этим сайтом сам, о чём меня предупреждает антивирус:
Windows 7 64bit, Firefox скачаный с официального сайта, переустанавливал несколько раз. Windows чистый, только вчера установлен (так совпало) да что там, в системе кроме Firefox'a ничего нет. Причём антивирус говорит что сайт заражён. Похоже на то что сайт Mozilla взломан, и подменён бинарник, но верить в это не хочется. Альтернативный хостинг с скриншотом: https://imgur.com/OxtCtDI |
Coroner > 23-12-2017 15:28:10 |
А вы пробейте на всякий случай браузер с помощью AdwCleaner spellman пишет
Не. Совсем вряд-ли. Шум бы стоял до небес. |
spellman > 23-12-2017 17:52:34 |
Coroner пишет
Проверил клиннером предложеным вами. Говорит всё чисто. Удалил, и переустановил из привидённого вами источника. Антивирус завопил как только я нажал последнюю кнопку установщмка. Готовлюсь к экпериментам в виртуалке, и расчехляю анализаторы сетевых соединений. Пока пользуюсь форком лисы на него антивирус молчит, и ведёт себя он нормально. |
жрнжп > 23-12-2017 18:08:32 |
spellman Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст. |
Coroner > 23-12-2017 18:09:39 |
spellman пишет
Уффф... И винда свежая? Странно. Даже и не знаю чего умного сказать 23-12-2017 18:15:40 жрнжп пишет
Как вариант — можно попробовать и дистриб выслать. Всё таки не думаю что офсайт взломали. |
жрнжп > 23-12-2017 18:25:45 |
Coroner |
Coroner > 23-12-2017 18:43:01 |
жрнжп пишет
Может. Но не дай |
жрнжп > 23-12-2017 18:47:35 |
Да не в мозилле дело, я ссылку на инсталятор на Virustotal выше посылал Хоть кто-то бы кроме аваста среагировал. Coroner пишет
ТСу 23-12-2017 18:52:33 |
Coroner > 23-12-2017 18:55:12 |
жрнжп пишет
Ну тады паранойя проснулась. Я ссылку не заметил.
Но ты же её не получишь пока сам сознательно не скачаешь? Нет? |
spellman > 23-12-2017 19:01:29 |
https://www.virustotal.com/#/file/c007d … /detection - файл загруженый из източника указаного Coroner В всех замечена Ad-Aware. Или хакнут провайдер, или глубокий dpi всякими чекистами, или мозилла заключила договор с рекламодателями в моей стране, и её жителям выдаётся кастомный устнавщик (в слючае с тором он всё подтягивает с серверов мозиллы а их не затруднит определить откуда я) Да звучит как пороноидальный бред но я уже не знаю что думать |
Coroner > 23-12-2017 19:05:55 |
spellman пишет
Ой, да ладно... Давай тебе вышлю "свой" дистриб... |
spellman > 23-12-2017 19:08:52 |
Coroner пишет
Давай) |
жрнжп > 23-12-2017 19:13:27 |
spellman Coroner Войдите или зарегистрируйтесь, чтобы увидеть скрытый текст. |
sandro79 > 23-12-2017 19:18:59 |
spellman скрытый текст |
Coroner > 23-12-2017 19:38:49 |
spellman попробуй : https://cloud.mail.ru/public/Qh4Y/pfju4RWVK 23-12-2017 19:40:01 Coroner пишет
Прости, внятно не объясню что это значит. Может из ребят кто-нибудь скажет... |
жрнжп > 23-12-2017 19:48:08 |
Encrypted Media Extensions - без DRM-а. |
Coroner > 23-12-2017 19:51:01 |
жрнжп пишет
Ну можно... Хотя в изменение кода не сильно верится. 23-12-2017 19:52:34 23-12-2017 19:54:26 |
spellman > 23-12-2017 22:12:15 |
Coroner пишет
Спасибо |
Coroner > 23-12-2017 22:45:08 |
spellman пишет
Здесь отпишись потом)) |
spellman > 31-12-2017 02:39:18 |
Coroner пишет
Всё норм, все защитные средства молчат. А что было не понятно. Хожу теперь думаю.... |
Sergeys > 31-12-2017 14:51:03 |
В первую очередь Правила п. 2.1 и 2.2, |