Firefox 在下载后“扫描病毒”时会做什么？

Question

不要介意 Firefox 是浏览器而不是 AV 工具这一事实，但它在下载后究竟做了什么？即使在具有最新 AV 的系统上，这也会在下载后产生几秒钟的暂停（我无法从 DL 管理器中打开文件），我不知道 FF 可能在那里尝试什么。

我知道我可以关闭它（无论如何只能在工作中使用 FF），但我想知道。我可以在这里想到一些事情它可能是什么：

1. FF 本身是一个 AV 扫描仪，它会在后台加载签名等等。听起来不太可能，20 KiB 文件应该不需要几十秒。
2. FF 尝试与安装的 AV 对话以咀嚼文件。听起来没有必要，因为大多数 AV 程序无论如何都具有实时保护功能，因此已经感染了病毒，而且 FF 在没有安装 AV 的系统上也会这样做。
3. FF 将文件上传到某个在线病毒检查程序。不可能和愚蠢。
4. FF 指示某些在线病毒检查程序下载文件并进行检查。不太可能并且将是 DoSing 该服务的一个不错的目标。
5. FF 生成文件的哈希并将其发送到某个地方（大概是 Google）进行检查。然后他们回复“哇，那个哈希完全是病毒”或“不，MD5 对我来说看起来不是很病毒”。

我没有更好的想法了。有人有线索吗？

Answer 1

什么是Mozilla的家伙不得不说：

防毒软件

Firefox 与您的防病毒软件完美集成。当您下载文件时，您计算机的防病毒程序会自动检查它以保护您免受病毒和其他恶意软件的侵害，否则它们可能会攻击您的计算机。

所以你对数字 2 的假设是正确的。我注意到它也在没有您提到的防病毒软件的计算机上执行此操作，我认为这是因为它每次都在搜索已安装的防病毒软件。

如果您不想禁用它，请在about:config修改browser.download.manager.scanWhenDone并将其设置为 false。