Что делает Firefox при "проверке на вирусы" после загрузки?
Неважно, что Firefox - это браузер, а не AV-инструмент, но что именно он делает после загрузки? Даже в системах с обновленным AV это создает паузу в несколько секунд после загрузки (когда я не могу открыть файл из менеджера DL), и я понятия не имею, что FF может там пытаться.
Я знаю, что могу отключить его (в любом случае, используя FF только на работе), но мне интересно. Я могу подумать о некоторых вещах здесь, что это может быть:
- FF сам по себе является AV-сканером, и он загружает подписи в фоновом режиме и все такое. Звучит крайне маловероятно, и для 20-килобайтных файлов не потребуется десятков секунд.
- FF пытается связаться с установленным AV, чтобы просмотреть файл. Звучит ненужно, учитывая, что большинство AV-программ в любом случае имеют защиту в режиме реального времени и, следовательно, уже заразились вирусом, а также потому, что FF делает это и в системах без установленного AV.
- FF загружает файл в какой-то онлайн-вирус контролер. Маловероятно и глупо.
- FF инструктирует некоторую онлайн-проверку на вирусы загрузить файл и проверить его. Маловероятно и было бы хорошей целью для дозирования этой услуги.
- FF генерирует хэш файла и отправляет его куда-нибудь (предположительно в Google) для проверки. Затем они отвечают либо "Вау, этот хэш полностью вирусный", либо "Нет, для меня MD5 не выглядит очень вирусным".
У меня заканчиваются идеи получше. У кого-нибудь есть зацепка?