主页 / ubuntu / 问题 / 18493
Accepted
Dennis
Asked: 2010-12-23 04:53:20 +0800 CST

我应该从哪里开始追踪 Firefox 恶意软件

  • 772

因为我厌倦了每 6 个月重新安装一次其他操作系统，所以将我姐姐切换到了 Ubuntu。现在，她设法在 Ubuntu 上的 Firefox 中安装了一些恶意软件。无法访问计算机（或下周获得计算机时），我应该去哪里看，我可以问什么问题，我可以告诉计算机新手通过电话尝试什么？

症状：
在浏览一些食谱网站时，她弹出了一个没有窗口控件的广告窗口。她重新启动了计算机，当她重新启动 Firefox 时，它又回来了，全屏，没有控件，在顶部。

我告诉她只使用 -F2 和 xkill 来摆脱它，它确实做到了，但完全停止了 Firefox。重新启动时它又回来了，我告诉她按 F11 确实把它带回大屏幕，但不是全屏，所以她可以看到下面有一个正常的浏览器窗口在运行。她在普通窗口上方，但我唯一有时间检查的是插件，没有任何听起来可疑的东西。我正在寻找有关通过电话尝试什么或下周从哪里开始的想法。

我对命令行很满意，如果这对答案有任何影响，请使用 about:config。

10.04 firefox malware viruses

2 个回答

  1. Best Answer

    我认为追查到底是什么问题没有多大价值。当然总有一些价值，但我不能保证你会找出问题所在。

    在 Etcher-Sketch 术语中，更容易摇动它直到你有一个空白画布，然后，如果你愿意，你可以拉回一些不太可能被感染的东西（常规设置、书签等） .

    但 Firefox 中最简单的恶意软件安装途径是通过其扩展管理器。您可以检查extensions.ini活动配置文件中的文件是否有任何可疑之处，但正如我所说，它可能没有任何结果。

    为了让事情恢复正常，让我们动摇 Firefox：

    核对旧配置文件。

    这是一个将旧配置文件移动到另一个位置的小脚本。我边走边编，所以可能有一两个错误。您应该能够将其复制并粘贴到终端中。

    cd ~/.mozilla/firefox/
export FFPROFILE=`cat profiles.ini | grep "Path=" | sed 's/^Path=//'`
mv $FFPROFILE $FFPROFILE.BAK
rm profiles.ini

    当 Firefox 下次启动时，它将创建一个新的配置文件。

    保存书签、保存的密码等

    Firefox 创建新配置文件后，您可以进入~/.mozilla/firefox/nautilus 并将一些文件复制回新配置文件中，然后删除配置文件配置文件，以便 Firefox 必须创建新配置文件。首先关闭 Firefox，然后将这些行插入终端：

    cd ~/.mozilla/firefox/
export FFPROFILE=`cat profiles.ini | grep "Path=" | sed 's/^Path=//'`
export OLDFFPROFILE=`ls -1 | grep .BAK`
cp $OLDFFPROFILE/*.sqlite $FFPROFILE/

    您当然可以手动完成这两个部分。手动操作实际上更容易，您只需要更好地了解文件系统的方式即可。我只是在想您需要将其推送给其他人...如果他们将其复制并粘贴到终端中可能会更容易...或者您通过SSH进行。

    • 5

  2. 你能让她安装一个不同的浏览器来让她在短期内继续工作吗？

    • 2

相关问题