“Pare de executar este script?” - isso é legítimo?

Question

Eu recebo este pop-up:

Parecebastantesuspeito,poissereferea"navegador da web" em vez de um produto específico, e não oferece outros detalhes ou informações de identificação.

Eu tentei descobrir o que poderia ser feito e tudo o que posso pensar é que ele poderia estar de alguma forma sobreposto a uma solicitação de autorização de segurança do Windows (embora eu não tenha ideia de como alguém faria isso).

Adicionado: Eu tenho isso nas fases finais de uma reinicialização após uma falha (algum mistério da Microsoft). Para minha lembrança, nenhum navegador estava ativo quando o sistema travou, e eu não tenho nada definido para iniciar automaticamente na inicialização.

Também adicionarei que verifiquei o Process Explorer enquanto a mensagem estava ativa e não vi sinal do Mozilla (meu navegador usual). Eu esqueço o que (se houver) o nome da barra de tarefas pode ter sido exibido, mas não foi útil.

Eu tentei X-ing a caixa, mas isso foi ignorado, então eu cliquei em "Não" uma vez. A janela foi embora e depois apareceu cerca de um centímetro para a esquerda e mais para cima. Clicou "Não" novamente e foi embora.

Eu vi uma tela semelhante ao usar um navegador em uma página da web incorreta, mas, para minha lembrança, ele sempre identificou o navegador e a página da web / script ficou óbvia no contexto.

    

Answer 1

É apenas um pop-up.

<script language="VBScript">
    Sub myAlert(title, content)
        MsgBox content, 0, title
    End Sub
</script>

<script type="text/javascript">
    myAlert("Web Browser", "Stop running this script?\n\nA script on this page is causing your web browser to run slowly. If it continues to run, your computer might become unresponsive.");
</script>

O código acima, que funciona no Internet Explorer, ou um script de execução lenta real pode produzir esse alerta. É praticamente legítimo e acredito que seja um roteiro lento, porque quem em sã consciência iria reproduzir essa caixa usando o VBScript?

Não é fraude ou malware.

Eles não fazem perguntas tão estúpidas, clicando em Sim ou Não não instalará algo no seu PC de repente.

Na melhor das hipóteses, é apenas uma piada que você pode ignorar com segurança ...

Como é o aviso do Internet Explorer?

Execute o seguinte na sua barra de endereços e aguarde um minuto ou mais: javascript:while(true);

    

Answer 2

Alguém escreveu um javascript incorreto, com um loop infinito ou outro processo intensivo de CPU. Esses são geralmente fáceis de detectar durante o desenvolvimento, mas em scripts mais complexos, oopsies como esse acontecem algumas vezes. Eu fiz minha parte daqueles ... irritantes, mas inofensivos.

    

Answer 3

Isso me parece uma fraude ou malware. Não importa o quanto as coisas corram mal em um script de navegador, os navegadores hoje são projetados como sandboxes, separando completamente o código do restante da operação do sistema operacional.

Outra pista é o título da janela "navegador da web". Os aplicativos do Windows se identificam pelo nome ("Firefox", "Chrome" etc.) não por um tipo de família genérico. Isso foi claramente escrito por alguém que nem sabe (nem se importa) qual navegador você está usando.

Veja o que eu faria se voltasse a ver a mensagem: execute o Process Explorer e descubra qual processo possui esta janela. Aposto que é um aplicativo de malware / vírus / spam. Use um bom antivírus para eliminá-lo.

Atualização: Várias pessoas comentaram abaixo que esta é uma mensagem normal do navegador. Eu não vi esse tipo de texto, ou ameaça para o comportamento geral do sistema operacional que sai de um navegador nunca - mas, em geral, eu não vi tudo ainda, e pode ser um resultado de script legítimo. Se fosse esse o caso, do que olhar para o aplicativo de origem do Windows (como mencionei acima) apenas mostraria o nome do processo do seu navegador. Nesse ponto, você pode fechar com segurança a janela do navegador que mostra a mensagem, pois é de fato uma mensagem Javascript.

    

Answer 4

Eu gostaria de falar sobre o fato de que isso poderia ser causado por um script mal-intencionado ou pelos reminants de um. Eu estava navegando na net, uma janela pop-up veio e uma notificação instantânea da atualização java apareceu (parecia falso), clicou em não para permitir script / update / whatever, continuou a navegação e, em seguida, obteve o vírus Interpol. O Trojan.Siredef.c e o Trojan.Reveton infectaram meu sistema.

Depois de várias varreduras e tal eu removi a infecção do meu sistema (ainda não totalmente), embora agora eu estou preso com essas mensagens "parar de executar script" aparecendo aparentemente aleatoriamente, e uma mensagem de erro informando o nome do arquivo de o cavalo de Tróia não pôde ser iniciado (em quarentena). É possível que os arquivos ausentes associados ao script do malware removido / em quarentena possam estar causando a mensagem de erro.

Talvez alguém possa sugerir uma ótima ferramenta para verificar se há fantasmas de vírus no sistema que podem causar a exibição dessa mensagem?