OBS: Vissa nedladdningar av Fosshub komprometterades

Vissa program på Fosshub, en kostnadsfri webbhotelltjänst, verkar äventyras och serverar nyttolast.

Fosshub är en populär filhostingstjänst som programvaruprojekt som Classic Shell, qBittorrent, Audacity, MKVToolNix och andra använder som sin primära filnedladdningstjänst.

I grund och botten, vad dessa projekt gör är att länka antingen direkt för att ladda ner filer som är värda av Fosshub, eller länka till en nedladdningssida för deras program på Fosshub.

En tråd startade den 2 augusti på Classic Shell-forumet av en ny användare indikerade att användarens dator inte skulle starta Windows längre efter att ha installerat applikationen.

Meddelandet som visas lyder:

SOM DU REBOOTERAR FINNAR DU ATT NÅGOT HAR ÖVERSKRIVT DIN MBR!

DET ÄR SÄTT ATT DINA ÄNDRINGAR HAR SLUTT HÄR!

DIREKT ALLA HAT TILL PEGGLECREW (@CULTOFRAZER ON TWITTER)

Andra användare svarade och uppgav att de också hade problem. Nyttolasten för skadlig programvara som ingår i programvaruinstallatören skriver över operativsystemets Master Boot Record. System startar inte längre på grund av det.

Windows-användare kan korrigera problemet med en Windows-reparationsskiva, en tredjepartslösning som TestDisk eller säkerhetskopior om de har skapats tidigare.

Om du kan starta upp till återställningsläge kan det att lösa kommandona bootrec / fixmbr, bootrec / fixboot och bootrec / Rebildbcd också lösa problemet.

Det verkar som om nyttolasten endast kommer att skriva över operativsystemets Master Boot Record. Det är fortfarande en olägenhet, men det är bättre än att behöva hantera skadlig programvara som krypterar, raderar, stjäl eller modifierar data på datorn.

Det rekommenderas starkt att undvika att ladda ner filer från Fosshub för tillfället tills problemet har rättats i slutändan. Det verkar som att åtminstone vissa filer fortfarande är infekterade i skrivande stund.

De flesta projekt stöder nedladdningsspeglar som du kan använda istället. Det rekommenderas fortfarande att verifiera nedladdningarna på Virustotal innan du kör dem bara för att vara på den säkra sidan.