知名广告屏蔽插件uBlock被微软误报 用户安装时可能会被自动拦截
uBlock Origin 是口碑非常不错的广告屏蔽插件 , 该扩展程序既支持Chromium系列浏览器也支持火狐浏览器等。
不过REDDIT论坛有用户发现安装的uBo插件被Microsoft Defender拦截 , 微软表示该扩展程序存在特洛伊木马。
被拦截的主要是火狐浏览器版的uBo,用户通过火狐浏览器扩展商店下载的按理说是不太可能是遭到恶意篡改的。
因此最大的可能就是 Microsoft Defender 出现问题导致误报,用户只有暂时关闭微软防病毒软件才可正常安装。
微软防病毒软件在拦截报告中表示该插件属于特洛伊木马,可以执行来自攻击者的命令,受影响的即为 uBo XPI。
XPI 是火狐浏览器扩展程序使用的扩展名称,实际上此次拦截不仅影响用户正常安装,已经安装或更新也受影响。
例如当微软防病毒软件对磁盘进行扫描时就容易发现已经安装的扩展,然后同样还是会报毒隔离导致其无法工作。
蓝点网检查火狐浏览器扩展页面更新日志发现uBo是2020年12月25日更新的 ,按理说不太可能是遭到恶意篡改。
在微软没有解决该问题前火狐浏览器可能会受影响,当然用户可以先暂停微软防病毒软件先将该扩展程序安装上。
待安装完成后再将火狐浏览器扩展目录添加到微软防病毒软件白名单,这样可以避免已经安装的插件被微软隔离。