Noen programmer på Fosshub, en gratis prosjektvertjeneste, ser ut til å være kompromittert og serverer nyttelast av skadelig programvare.
Fosshub er en populær filvertjeneste som programvareprosjekter som Classic Shell, qBittorrent, Audacity, MKVToolNix og andre bruker som sin primære filnedlastningstjeneste.
I utgangspunktet, hva disse prosjektene gjør er å koble enten direkte til nedlasting av filer som er hostet av Fosshub, eller koble til en nedlastingsside for programmene deres på Fosshub.
En tråd startet 2. august på Classic Shell-forumet av en ny bruker indikerte at brukerens datamaskin ikke ville starte opp Windows lenger etter å ha installert applikasjonen.
Meldingen som vises, lyder:
SOM DU REBOOTERER, FINNER DU AT NOE HAR OVERSKRIFT DIN MBR!
DET ER ET SADT DINE AVENTURER HAR SLUTT HER!
DIREKTE HELT HATT TIL PEGGLECREW (@CULTOFRAZER ON TWITTER)
Andre brukere svarte og sa at de også hadde problemer. Nyttelasten til skadelig programvare som er inkludert i installasjonsprogrammet, overskriver operativsystemets Master Boot Record. Systemer vil ikke starte opp lenger på grunn av det.
Windows-brukere kan løse problemet ved å bruke en Windows Repair-plate, en tredjepartsløsning som TestDisk eller sikkerhetskopier hvis de tidligere er opprettet.
Hvis du kan starte opp i gjenopprettingsmodus, kan det å løse kommandoer bootrec / fixmbr, bootrec / fixboot og bootrec / Rebildbcd også løse problemet.
Det ser ut til at nyttelasten bare vil overskrive operativsystemets Master Boot Record. Selv om det fremdeles er en plage, er det bedre enn å måtte håndtere skadelig programvare som krypterer, sletter, stjeler eller endrer data på PC-en.
Det anbefales sterkt å unngå å laste ned filer fra Fosshub foreløpig til problemet er rettet på slutten. Det ser ut til at minst noen filer fremdeles er smittet i skrivende stund.
De fleste prosjekter støtter nedlastingsspeil som du kan bruke i stedet. Det anbefales fortsatt å bekrefte nedlastningene på Virustotal før du kjører dem bare for å være på den sikre siden.
