Que fait Firefox lors de la «recherche de virus» après le téléchargement?

Peu importe que Firefox soit un navigateur et non un outil AV, mais que fait-il exactement après un téléchargement? Même sur les systèmes qui ont un AV à jour, cela génère une pause de plusieurs secondes après le téléchargement (où je ne peux pas ouvrir le fichier à partir du gestionnaire DL) et je n'ai aucune idée de ce que FF pourrait y essayer.

Je sais que je peux le désactiver (en utilisant FF uniquement au travail de toute façon) mais je me demande. Je peux penser à certaines choses ici ce que cela pourrait être:

FF lui-même est un scanner AV et il charge les signatures en arrière-plan et ainsi de suite. Cela semble hautement improbable et ne devrait pas nécessiter des dizaines de secondes pour les fichiers de 20 Ko.
FF essaie de parler avec l'AV installé pour grignoter le fichier. Cela semble inutile, étant donné que la plupart des programmes AV disposent d'une protection en temps réel de toute façon et auront donc déjà attrapé un virus et aussi parce que FF le fait sur les systèmes sans AV installé.
FF télécharge le fichier sur un antivirus en ligne. Peu probable et stupide.
FF demande à un vérificateur de virus en ligne de télécharger le fichier et de le vérifier. Peu probable et serait une bonne cible pour DoSing ce service.
FF génère un hachage du fichier et l'envoie quelque part (probablement Google) pour vérifier. Ils répondent ensuite par "Whoa, ce hachage est totalement un virus" ou "Non, que MD5 ne me semble pas très viral".

Je suis à court de meilleures idées. Quelqu'un a une idée?

firefox download anti-virus

— Joey
source

vérifiez la réponse n ° 2 et vous pourriez avoir un gagnant :)

Ce que les gars de Mozilla ont à dire :

Logiciel antivirus

Firefox s'intègre avec élégance à votre logiciel antivirus. Lorsque vous téléchargez un fichier, le programme antivirus de votre ordinateur le vérifie automatiquement pour vous protéger contre les virus et autres logiciels malveillants, qui pourraient autrement attaquer votre ordinateur.

Donc, votre hypothèse sur le numéro 2 était correcte. J'ai remarqué qu'il le fait également sur des ordinateurs sans anti-virus comme vous l'avez mentionné, je pense que c'est parce qu'il recherche à chaque fois un anti-virus installé.

Si vous ne souhaitez pas le désactiver, about:configmodifiez browser.download.manager.scanWhenDone et définissez-le sur false.

— John T
source

Aie. Un comportement un peu plus intelligent aurait été bien, je pense.

— Joey

D'accord. Tout antivirus que j'ai jamais utilisé a de toute façon une protection en temps réel, donc je le désactive toujours.

— John T

La protection en temps réel ne fait généralement pas l'analyse complète comme le fait une analyse en temps de téléchargement, sinon le ralentissement des performances serait encore pire que ne l'est déjà la protection en temps réel.

— bobince

bobince: Il devrait au moins faire un scan une fois que vous essayez d'exécuter le programme téléchargé. Si ce n'est pas le cas, eh bien, un scanner en temps réel ne fera pas grand-chose de toute façon, je pense.

— Joey