我应该从哪里开始追踪 Firefox 恶意软件

Question

因为我厌倦了每 6 个月重新安装一次其他操作系统，所以将我的妹妹切换到 Ubuntu。现在，她设法在 Ubuntu 上的 Firefox 中安装了一些恶意软件。无法访问计算机（或下周我拿到计算机时），我应该去哪里查看，我可以问什么问题，我可以告诉计算机新手通过电话尝试什么？

症状：
在浏览某个食谱网站时，她弹出了一个没有窗口控件的广告窗口。她重新启动了计算机，当她重新启动 Firefox 时，它又回来了，全屏，没有控件，在上面。

我告诉她只需使用 -F2 和 xkill 来摆脱它，它确实做到了，但完全停止了 Firefox。重新启动时，它又回来了，我告诉她按 F11 这确实将它带回了大屏幕，但不是全屏，所以她可以看到下面运行着一个正常的浏览器窗口。她在普通窗口的顶部，但我唯一有时间检查的另一件事是插件，没有任何听起来可疑的东西。我正在寻找有关通过电话尝试什么或下周从哪里开始的想法。

我对命令行很满意，如果这对答案有任何影响，请使用 about:config。

Answer 1

我认为追查到底是什么问题没有多大价值。当然，总有一些价值，但我不能保证你会找出问题所在。

在 Etcher-Sketch 术语中，更容易摇动它直到你有一个空白画布，然后，如果你愿意，你可以撤回一些不太可能被感染的东西（常规设置、书签等） .

但 Firefox 中最简单的恶意软件安装向量是通过其扩展管理器。您可以检查extensions.ini活动配置文件中的文件是否有任何可疑之处，但正如我所说，它可能没有结果。

为了让事情恢复正常，让我们动摇 Firefox：

Nuke 旧配置文件。

这是一个将旧配置文件移动到另一个位置的小脚本。我正在做这个，所以可能会有一两个错误。您应该能够将其复制并粘贴到终端中。

cd ~/.mozilla/firefox/
export FFPROFILE=`cat profiles.ini | grep "Path=" | sed 's/^Path=//'`
mv $FFPROFILE $FFPROFILE.BAK
rm profiles.ini

当 Firefox 下次启动时，它会创建一个新的配置文件。

保存书签、保存的密码等

Firefox 创建新配置文件后，您可以~/.mozilla/firefox/在 nautilus 中将一些文件复制回新配置文件，然后删除配置文件配置文件，以便 Firefox 必须创建新配置文件。首先关闭 Firefox，然后将这些行打入终端：

cd ~/.mozilla/firefox/
export FFPROFILE=`cat profiles.ini | grep "Path=" | sed 's/^Path=//'`
export OLDFFPROFILE=`ls -1 | grep .BAK`
cp $OLDFFPROFILE/*.sqlite $FFPROFILE/

您当然可以手动完成这两个部分。手动完成实际上更容易，您只需要更好地了解文件系统。我只是在想你需要把它推给其他人......如果他们将它复制并粘贴到终端中可能会更容易......或者你通过SSH来做。