Pozor: nekateri prenosi Fosshub so ogroženi

Nekateri programski programi na Fosshubu, brezplačni storitvi gostovanja projektov, so videti ogroženi in ponujajo koristne zneske zlonamerne programske opreme.

Fosshub je priljubljena storitev gostovanja datotek, ki jo programska oprema, kot so Classic Shell, qBittorrent, Audacity, MKVToolNix in drugi, uporablja kot svojo primarno storitev za prenos datotek.

V bistvu je to, kar delajo ti projekti, bodisi neposredno za prenos datotek, ki jih gosti Fosshub, bodisi povezava do strani za prenos svojih programov na Fosshub.

Niti, ki jo je 2. avgusta na forumu Classic Shell začel novi uporabnik, je kazalo, da uporabnikov računalnik po namestitvi aplikacije ne bo več zagnal sistema Windows.

Prikazano sporočilo se glasi:

KAKO Znova začnete, ste ugotovili, da je nekaj že prepisalo svoj MBR!

TUDI JE SEDA, KI SVOJE PREDSTAVE TUKAJ končajo!

DIREKTNO VSE HAZI NA PEGGLECREW (@CULTOFRAZER ON TWITTER)

Drugi uporabniki so odgovorili in navedli, da imajo tudi oni težave. Uporabna obremenitev zlonamerne programske opreme, ki je vključena v namestitveni program programske opreme, prepisuje glavni zapis zagona operacijskega sistema. Sistemi se zaradi tega ne bodo več zagnali.

Uporabniki sistema Windows lahko težavo odpravijo z diskom za popravilo sistema Windows, tretjo rešitev, kot je TestDisk, ali varnostnimi kopijami, če so bile že ustvarjene.

Če se lahko zaženete v obnovitveni način, lahko težavo odpravite tudi z izvajanjem ukazov bootrec / fixmbr, bootrec / fixboot in bootrec / rebuildbcd.

Kaže, da bo koristna obremenitev prepisala samo glavni zagonski zapis operacijskega sistema. Čeprav to še vedno povzroča škodo, je bolje, kot da se ukvarjamo z zlonamerno programsko opremo, ki šifrira, briše, krade ali spreminja podatke v računalniku.

Zelo priporočljivo je, da se zaenkrat ne nalagate datotek iz Fosshub-a, dokler se težava ne odpravi po njihovem koncu. Kaže, da je vsaj nekaj datotek še vedno okuženih v času pisanja.

Večina projektov podpira prenos ogledal, ki jih lahko namesto tega uporabljate. Še vedno je priporočljivo, da preverite prenose na Virustotal, preden jih izvršite, samo da bi bili na varni strani.