Não importa o fato de o Firefox ser um navegador e não uma ferramenta de antivírus, mas o que exatamente ele faz após um download? Mesmo em sistemas que possuem um AV atualizado, isso gera uma pausa de vários segundos após o download (onde não consigo abrir o arquivo no gerenciador de DL) e não tenho idéia do que o FF pode estar tentando lá.
Eu sei que posso desligá-lo (usando FF apenas no trabalho de qualquer maneira), mas estou pensando. Eu posso pensar em algumas coisas aqui o que pode ser:
- O FF em si é um scanner AV e carrega assinaturas em segundo plano e outros enfeites. Parece altamente improvável e não precisa de dezenas de segundos para 20 arquivos KiB.
- O FF tenta conversar com o AV instalado para remover o arquivo. Parece desnecessário, pois a maioria dos programas antivírus oferece proteção em tempo real e, portanto, já detectou um vírus e também porque o FF faz isso em sistemas sem o AV instalado também.
- O FF carrega o arquivo em algum verificador de vírus online. Improvável e estúpido.
- O FF instrui um verificador de vírus on-line para baixar e verificar o arquivo. Improvável e seria um bom alvo para o serviço DoSing.
- O FF gera um hash do arquivo e o envia para algum lugar (presumivelmente o Google) para verificar. Eles então respondem com "Whoa, esse hash é totalmente um vírus" ou "Não, esse MD5 não parece muito vírus-y para mim".
Estou ficando sem ideias melhores. Alguém tem uma pista?