Dobrý den, snažím se vytvořit pravidla pro access protection v bezpečnostních produktech od McAfee pro boj proti ransomware a již několikrát jsem se potkal s tím, že firefox uloží exe soubor s vygenerovaným náhodný názvem do adresáře C:\Users\<user>\AppData\Local\Temp\<randomstring>.exe, ale žádná další činnost připomínající ransomware se už neděje a soubor po nějakém čase zmizí. Problém je, že se tak děje na stanicích pracovníků, takže se mi ještě nepodařilo dostat ke konkrétnímu souboru a zanalyzovat jej. Chtěl bych se tedy zeptat, za jakých okolností firefox provádí takovou činnost, že do AppData\Local\Temp\ uloží soubor náhodným názvem? Chápal bych, když by to bylo v adresáři \AppData\Local\Mozilla\Firefox. Je to vůbec správné chování firefoxu?

Děkuji za odpověď a přeji pěkný den, Jakub Mazal