Zdá se, že některé softwarové programy na Fosshubu, bezplatné službě hostování projektů, jsou ohroženy a slouží k přenosu škodlivého softwaru.
Fosshub je populární služba hostování souborů, kterou jako primární službu stahování souborů používají softwarové projekty jako Classic Shell, qBittorrent, Audacity, MKVToolNix a další.
V zásadě to, co tyto projekty dělají, je odkaz buď přímo na stahování souborů hostovaných Fosshubem, nebo odkaz na stránku stahování jejich programů na Fosshubu.
Vlákno, které začalo 2. srpna na fóru Classic Shell novým uživatelem, naznačovalo, že počítač uživatele by po instalaci aplikace již systém Windows nespouštěl.
Zobrazená zpráva zní:
POKUD REBOOT, ZÍSKEJETE, ŽE NĚKDO NADMĚRNĚ VAŠE MBR!
JE TOTO ZASEDANÁ VÁŠ DOBRODRUŽSTVÍ TU KONEC!
DIRECT ALL HATE TO PEGGLECREW (@CULTOFRAZER ON TWITTER)
Ostatní uživatelé odpověděli a uvedli, že i oni měli problémy. Užitečné zatížení malwaru obsažené v instalačním programu softwaru přepisuje hlavní spouštěcí záznam operačního systému. Systémy se kvůli tomu již nebudou zavádět.
Uživatelé systému Windows mohou problém opravit pomocí disku pro opravu systému Windows, řešení od jiného výrobce, jako je TestDisk, nebo zálohy, pokud byly dříve vytvořeny.
Pokud se můžete zavést do režimu obnovy, může problém vyřešit také spuštění příkazů bootrec / fixmbr, bootrec / fixboot a bootrec / rebuildbcd.
Zdá se, že užitečné zatížení přepíše pouze hlavní spouštěcí záznam operačního systému. I když je to stále nepříjemnost, je lepší než se vypořádat s malwarem, který šifruje, odstraní, ukradne nebo upraví data v počítači.
Důrazně doporučujeme vyhnout se stahování souborů z Fosshubu do doby, než bude problém na konci vyřešen. Zdá se, že alespoň některé soubory jsou v době psaní stále napadeny.
Většina projektů podporuje stahování zrcadel, která můžete místo toho použít. Stále se doporučuje, abyste si stáhli soubory Virustotal ještě před jejich provedením, abyste byli na bezpečné straně.
