为什么会自动下载可执行文件呢？

请教一个问题，刚才无意之中访问了一个国外站点，估计是那种木马站点。结果FireFox自动下载了可执行文件，而且被Norton AntiVirus拦截了。

我感到比较奇怪的是为什么FireFox提示是否下载文件的时候，文件已经保存了呢？

访问的站点是http://www.unixgroup.net/viewtopic.php?t=7207

里面那个游客发表的第一个链接，点击进去就会出现这种现象，或者直接访问http://www.thetubebender.com/b?id=79114
。

查了一下FireFox版本号，2.0.0.9。

当时的截屏也请大家参考。

要点击才能保存的

只是在临时文件夹生成了预览文件吧？取消就没有了

可是Norton报警了，只有下载到本地Norton才可能检测到是不是病毒代码啊？问题是FireFox提示是否要下载的时候难道就已经自动下载了吗？

我用IE试了一下，没有问题。

这个就不明白FX的下载机制了

不过不执行应该不会有问题吧，而且是不完整文件，估计也运行不了吧

楼主姓张，张畅，张常……嘿嘿，以后截图要处理一下哈

截图无所谓，也没有太多信息。

我记得以前也有过这么一次，那一次是连Norton也没有拦住，直接就中毒了，反而IE没有问题。

搞不清楚FireFox下载机制，有谁研究过，能不能解释一下啊。

Firefox在弹出下载框的时候就已经开始下载了，其目的是为了提高下载速度。如果你不选择保存的话，下载的文件最多只存在于缓存中，不会被执行，不执行也就没有危险。

Norton是自动扫描保存的文件，在病毒文件执行前就预先查杀，病毒没有执行，所以并没有中毒。

确实在你按保存文件按钮之前，FX已经在后台进行下载的了。这个问题如果平时你留意下载窗口的进度条，也会理解的。

感觉还是有点儿问题，LZ下载的文件名字跟报警的文件不一样，而且临时下载的没完成的文件不会直接以exe作为扩展名。也就是说报警的病毒跟提示下载的那个根本不是一码事

测试了一下，确实是在这个目录。C:\Documents and Settings\{username}\Local Settings\Temp

并且主文件名会被更改，但是后缀名不变。

并不是磁盘缓存的目录

如果是这样的话就不太好了。如果保存的位置与系统临时文件夹不在同一个分区，下载完成之后还会出现一次额外的拷贝