Uwaga: niektóre pliki do pobrania Fosshub zostały naruszone

Niektóre programy w Fosshub, bezpłatnej usłudze hostingowej projektów, wydają się być zagrożone i obsługują szkodliwe oprogramowanie.

Fosshub to popularna usługa hostingu plików, której projekty oprogramowania, takie jak Classic Shell, qBittorrent, Audacity, MKVToolNix i inne, używają jako podstawowej usługi pobierania plików.

Zasadniczo te projekty wykonują link bezpośrednio do pobrania plików hostowanych przez Fosshub lub link do strony pobierania swoich programów na Fosshub.

Wątek rozpoczęty 2 sierpnia na forum Classic Shell przez nowego użytkownika wskazał, że komputer użytkownika nie będzie już uruchamiał systemu Windows po zainstalowaniu aplikacji.

Wyświetlany komunikat brzmi:

W trakcie restartu dowiadujesz się, że coś przeciążyło twój MBR!

TO SAD RZECZ, KTÓRE ZAKOŃCZYŁY TWOJE PRZYGODY!

BEZPOŚREDNIE WSZYSTKIE NIENAWIDZE DO PEGGLECREW (@CULTOFRAZER NA TWITTERIE)

Inni użytkownicy odpowiedzieli, że oni również mają problemy. Zawartość złośliwego oprogramowania zawarta w instalatorze oprogramowania zastępuje główny rekord rozruchowy systemu operacyjnego. Z tego powodu systemy nie będą się uruchamiać.

Użytkownicy systemu Windows mogą rozwiązać problem za pomocą dysku naprawy systemu Windows, rozwiązania innej firmy, takiego jak TestDisk, lub kopii zapasowych, jeśli zostały wcześniej utworzone.

Jeśli możesz uruchomić system w trybie odzyskiwania, uruchomienie poleceń bootrec / fixmbr, bootrec / fixboot i bootrec / rebuildbcd może również rozwiązać problem.

Wygląda na to, że ładunek zastąpi tylko główny rekord rozruchowy systemu operacyjnego. Chociaż jest to nadal uciążliwe, lepiej jest radzić sobie ze złośliwym oprogramowaniem, które szyfruje, usuwa, kradnie lub modyfikuje dane na komputerze.

Zdecydowanie zaleca się, aby na razie unikać pobierania plików z Fosshub, dopóki problem nie zostanie naprawiony po ich zakończeniu. Wygląda na to, że przynajmniej niektóre pliki są nadal zainfekowane w momencie pisania.

Większość projektów obsługuje lustra pobierania, których możesz użyć zamiast tego. Nadal zaleca się sprawdzenie pobrań w Virustotal przed ich wykonaniem, aby zachować bezpieczeństwo.