Firefox 下载后“扫描病毒”时会做什么？

Question

别介意 Firefox 是浏览器而不是 AV 工具，但下载后它到底会做什么？即使在具有最新 AV 的系统上，下载后也会暂停几秒钟（我无法从 DL 管理器中打开文件），我不知道 FF 可能在那里尝试什么。

我知道我可以关掉它（反正只在工作时使用 FF），但我很好奇。我能想到一些事情，可能是：

1. FF 本身就是一个 AV 扫描器，它会在后台加载签名等等。这听起来不太可能，而且 20 KiB 文件也不需要花几十秒的时间。
2. FF 尝试与已安装的 AV 对话以处理文件。这听起来毫无必要，因为大多数 AV 程序都具有实时保护功能，因此已经可以捕获病毒，而且 FF 也会在未安装 AV 的系统上执行此操作。
3. FF 将文件上传到某个在线病毒检测程序。不太可能，也很愚蠢。
4. FF 指示一些在线病毒检查程序下载并检查文件。不太可能，而且是对该服务进行 DoSing 攻击的理想目标。
5. FF 会生成文件的哈希值并将其发送到某个地方（可能是 Google）进行检查。然后他们会回复“哇，这个哈希值完全是病毒”或“不，这个 MD5 在我看来不像是病毒”。

我没有更好的主意了。有人知道吗？

Answer 1

什么Mozilla 的朋友们有话要说：

防毒软件

Firefox 可与您的防病毒软件完美集成。当您下载文件时，计算机的防病毒程序会自动检查该文件，以保护您免受病毒和其他恶意软件的侵害，否则这些恶意软件可能会攻击您的计算机。

所以你对第 2 点的假设是正确的。我注意到，在没有安装防病毒软件的电脑上也会发生这种情况，就像你提到的那样，我认为这是因为它每次都在搜索已安装的防病毒软件。

如果你想禁用它，在about:config修改浏览器.下载.管理器.scanWhenDone并将其设置为 false。