Šķiet, ka dažas programmatūras programmas, kas atrodas bezmaksas projektu mitināšanas pakalpojumā Fosshub, ir apdraudētas, un tās kalpo ļaunprātīgas programmatūras lietderīgajām kravām.
Fosshub ir populārs failu mitināšanas pakalpojums, kuru programmatūras projekti, piemēram, Classic Shell, qBittorrent, Audacity, MKVToolNix un citi, izmanto kā galveno failu lejupielādes pakalpojumu.
Būtībā tas, ko šie projekti dara, ir saite vai nu tieši uz failu lejupielādi, kurus mitina Fosshub, vai arī saite uz viņu programmu lejupielādes lapu Fosshub.
Vītne, ko jauns lietotājs sāka 2. augusta forumā Classic Shell, norādot, ka pēc lietojumprogrammas instalēšanas lietotāja dators vairs ne boot Windows.
Parādītais ziņojums skan:
ATKĀRTOTOT, JŪS ATKĀRTAT, KA DAUDZ IR PĀRRAKSTS SAVU MBR!
TAS IR BĒDS, LAI BEZMAKSAS PIEDĀVĀJUMI BEIDZAS ŠEIT!
TIEŠU VISU NEPATĪKUMU PEGGLĒĶIS (@CULTOFRAZER ON TWITTER)
Citi lietotāji atbildēja, norādot, ka arī viņiem rodas problēmas. Programmatūras instalētājā iekļautā ļaunprogrammatūras lietderīgā slodze pārraksta operētājsistēmas galveno sāknēšanas ierakstu. Sistēmas vairs to vairs ne boot.
Windows lietotāji var labot problēmu, izmantojot Windows labošanas disku, trešās puses risinājumu, piemēram, TestDisk, vai dublējumus, ja tie ir izveidoti iepriekš.
Ja varat ielādēt atkopšanas režīmā, problēmu var novērst arī komandu palaišana bootrec / fixmbr, bootrec / fixboot un bootrec / rebuildbcd.
Šķiet, ka krava tiks pārrakstīta tikai no operētājsistēmas galvenā sāknēšanas ieraksta. Lai gan tas joprojām rada traucējumus, ir labāk nekā rīkoties ar ļaunprātīgu programmatūru, kas šifrē, dzēš, zog vai maina datus uz datora.
Ļoti ieteicams pagaidām izvairīties no failu lejupielādes no Fosshub, līdz problēma tiek labota to beigās. Šķiet, ka rakstīšanas laikā vismaz daži faili joprojām ir inficēti.
Lielākā daļa projektu atbalsta lejupielādes spoguļus, kurus varat izmantot to vietā. Joprojām tiek ierosināts pārbaudīt Virustotal lejupielādes, pirms tās izpildāt, lai būtu drošībā.
