Nogle softwareprogrammer på Fosshub, en gratis projekt-hostingtjeneste, ser ud til at være kompromitteret og serverer malware-nyttelast.
Fosshub er en populær filhostingstjeneste, som softwareprojekter som Classic Shell, qBittorrent, Audacity, MKVToolNix og andre bruger som deres primære filhentetjeneste.
Grundlæggende er det, hvad disse projekter gør, at linke enten direkte til at downloade filer, der er hostet af Fosshub, eller linke til en downloadside til deres programmer på Fosshub.
En tråd startede den 2. august på Classic Shell-forummet af en ny bruger angav, at brugerens computer ikke ville starte Windows længere efter installation af applikationen.
Den viste meddelelse lyder:
SOM DU OMBOG, FINDER DU, AT NOE HAR OVERSKRIVT DIN MBR!
DET ER SADT, AT DIN AVENTURER ER SLUTT HER!
DIREKT ALT HAT TIL PEGGLECREW (@CULTOFRAZER ON TWITTER)
Andre brugere svarede og sagde, at de også oplever problemer. Den nyttelast til malware, der er inkluderet i softwareinstallationsprogrammet, overskriver operativsystemets Master Boot Record. Systemer starter ikke længere på grund af det.
Windows-brugere kan løse problemet ved hjælp af en Windows Repair-disk, en tredjepartsløsning som TestDisk eller sikkerhedskopieringer, hvis de tidligere er oprettet.
Hvis du kan starte op i gendannelsestilstand, kan det, at køre kommandoerne bootrec / fixmbr, bootrec / fixboot og bootrec / Rebildbcd muligvis også løse problemet.
Det ser ud til, at nyttelasten kun vil overskrive operativsystemets Master Boot Record. Selvom det stadig er gener, er det bedre end at skulle håndtere malware, der krypterer, sletter, stjæler eller ændrer data på pc'en.
Det anbefales stærkt at undgå at downloade filer fra Fosshub i øjeblikket, indtil problemet er rettet i slutningen. Det ser ud til, at mindst nogle filer stadig er inficeret i skrivende stund.
De fleste projekter understøtter download-spejle, som du i stedet kan bruge. Det anbefales stadig at bekræfte downloads på Virustotal, før du udfører dem bare for at være på den sikre side.
