<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif">You nailed it Sir! I just turned all that security settings off from the default ON and no more virus/malware message.</div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">Begs the question though, why is FF flagging that specific file as having a virus/malware? <br></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif">I turned on security again(as per below) and 7 other ISOs(64B and 32B) came down without throwing that virus/malware message...Just this specific ISO.<br></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><div><img src="cid:ii_kdf8paha1" alt="image.png" width="475" height="205"><br><br></div></div><div class="gmail_default" style="font-family:tahoma,sans-serif">Not sure if I should say something to a Debian he/she/other.<br></div><div class="gmail_default" style="font-family:tahoma,sans-serif"><br clear="all"></div><div><div dir="ltr" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>Thanks,<br><br>Ron S.<br><br></div></div></div></div></div></div><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Mon, Aug 3, 2020 at 8:50 PM Doug Moen <<a href="mailto:doug@moens.org" target="_blank">doug@moens.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><u></u><div><div>Firefox has a security setting where it sends information about your downloaded files to Google to determine if they are malware. Some people may have disabled this setting for privacy reasons, so they wouldn't get this message.<br></div><div><br></div><div>On Mon, Aug 3, 2020, at 10:58 PM, Ron Singh wrote:<br></div><blockquote type="cite" id="gmail-m_7089311934412737360gmail-m_-6925468537555830237qt"><div dir="ltr"><div dir="ltr"><div style="font-family:tahoma,sans-serif">OK, I upgraded my FF to v79 as per --<br></div><div style="font-family:tahoma,sans-serif"><div><div><img src="cid:173b6ff2350cb971f161" alt="image.png" width="321" height="117"><br></div></div></div><div><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><div><div style="font-family:tahoma,sans-serif">did the dnld again, still getting the message about the file having a virus/malware.<br></div></div><div><div style="font-family:tahoma,sans-serif">Additionally, I tried FF ESR 68.x(the latest from Mozillateam's PPA) on my fin laptop, same virus/malware notification.<br></div><div style="font-family:tahoma,sans-serif">I tried FF ESR52.9(old!) on my W7 laptop and lo! File downloaded with nary a comment about virus/malware!<br></div><div style="font-family:tahoma,sans-serif"><br></div><div style="font-family:tahoma,sans-serif">Barnes has no issues with FF 79 on his PC/laptop, so what gives? <br></div><div style="font-family:tahoma,sans-serif">I do hold back non-security updates on my devices, but I cannot imagine this would cause an issue?<br></div><div style="font-family:tahoma,sans-serif">All the FF instances areof theĀ  64-bit variety.<br></div><div style="font-family:tahoma,sans-serif"><br></div><div style="font-family:tahoma,sans-serif">I will do the full <sudo apt upgrade> thing on a play laptop and see if this quirk/issue goes away.<br></div></div><div><br></div><div><div style="font-family:tahoma,sans-serif">That <a href="http://virustotal.com" target="_blank">virustotal.com</a> site is a nice one, never knew about it before.<br></div></div><div><br></div><div><div>Thanks,<br></div><div><br></div><div>Ron S.<br></div></div></div></div></div></div></div><div><br></div></div><div><br></div><div><div dir="ltr">On Sun, Aug 2, 2020 at 10:32 PM Paul Nijjar via kwlug-disc <<a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a>> wrote:<br></div><blockquote style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div><br></div><div>My usual approach with these things is to submit the file to<br></div><div> <a href="http://virustotal.com" rel="noreferrer" target="_blank">virustotal.com</a> . I did this and it seemed to come up clean?<br></div><div> <br></div><div> <a href="https://www.virustotal.com/gui/url/6089dcf5739f5e942b0d943f8062da9ce558b7682fb8b7875ea95b6070a3d8c8/detection" rel="noreferrer" target="_blank">https://www.virustotal.com/gui/url/6089dcf5739f5e942b0d943f8062da9ce558b7682fb8b7875ea95b6070a3d8c8/detection</a><br></div><div> <br></div><div> I believe some antivirus software will work with Firefox to scan files<br></div><div> as they are downloaded.<br></div><div> <br></div><div> I downloaded the file on my Debian box and got the same message!. It is running Firefox<br></div><div> 68.6.1esr (32 bit). But I also do not run an antivirus, because I like<br></div><div> being infected by scary things? I could still click through to<br></div><div> download the file, though. So I am not sure what is going on.<br></div><div> <br></div><div> - Paul<br></div><div> <br></div><div> On Sun, Aug 02, 2020 at 05:10:09PM -0400, Ron Singh wrote:<br></div><div> > I am attempting to grab a copy of the i386 Debian 9.13 net-installer ISO.<br></div><div> > My source is this link:<br></div><div> > <a href="https://cdimage.debian.org/cdimage/unofficial/non-free/cd-including-firmware/archive/9.13.0+nonfree/i386/iso-cd/" rel="noreferrer" target="_blank">https://cdimage.debian.org/cdimage/unofficial/non-free/cd-including-firmware/archive/9.13.0+nonfree/i386/iso-cd/</a><br></div><div> > <br></div><div> > I tried twice with a cold reboot between the 2 attempts. I get this message<br></div><div> > from FF --<br></div><div> > <br></div><div> > [image: image.png]<br></div><div> > <br></div><div> > "This file contains a virus or malware".<br></div><div> > <br></div><div> > I had no such message after downloading the 64-bit version.<br></div><div> > Any ideas on how this can be?<br></div><div> > Mebbe a false positive from FF? Wasn't aware that FF does file integrity<br></div><div> > screening.<br></div><div> > <br></div><div> > I did try downloading again with Ublock Origin turned off after yet another<br></div><div> > reboot and nope, still the same message.<br></div><div> > <br></div><div> > Thanks,<br></div><div> > <br></div><div> > Ron S.<br></div><div> <br></div><div> <br></div><div> <br></div><div> > _______________________________________________<br></div><div> > kwlug-disc mailing list<br></div><div> > <a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br></div><div> > <a href="https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br></div><div> <br></div><div> <br></div><div> -- <br></div><div> Events: <a href="https://feeds.off-topic.kwlug.org" rel="noreferrer" target="_blank">https://feeds.off-topic.kwlug.org</a> <br></div><div> Blog: <a href="http://pnijjar.freeshell.org" rel="noreferrer" target="_blank">http://pnijjar.freeshell.org</a><br></div><div> <br></div><div> _______________________________________________<br></div><div> kwlug-disc mailing list<br></div><div> <a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br></div><div> <a href="https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br></div></blockquote></div></div><div>_______________________________________________<br></div><div>kwlug-disc mailing list<br></div><div><a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br></div><div><a href="https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" target="_blank">https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br></div><div><br></div><div><br></div><div><b>Attachments:</b><br></div><ul><li>image.png<br></li></ul></blockquote><div><br></div></div>_______________________________________________<br>
kwlug-disc mailing list<br>
<a href="mailto:kwlug-disc@kwlug.org" target="_blank">kwlug-disc@kwlug.org</a><br>
<a href="https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org" rel="noreferrer" target="_blank">https://kwlug.org/mailman/listinfo/kwlug-disc_kwlug.org</a><br>
</blockquote></div>