Dos complementos experimentales, la versión 4.0 de Sothink Web Video Downloader y todas las versiones de Master Filer contienen un Troyano destinado a los usuarios de Windows. La versión 4.0 de Sothink Web Video Downloader contiene el Troyano Win32.LdPinch.gen, y Master Filer contiene el Troyano Win32.Bifrose.32.Bifrose. Ambos complementos se han deshabilitado en AMO.

Si un usuario instala uno de estos complementos infectados, el troyano se ejecuta cuando se inicia Firefox y el equipo anfitrión es infectado. La desinstalación de estos complementos no elimina el troyano de un sistema infectado. Los usuarios con cualquiera de estos complementos los deben desinstalar inmediatamente y utilizar un programa antivirus  para detectar y eliminar cualquier infección.

Esta vulnerabilidad se sabe que afecta a Firefox en Windows únicamente, si se instalan o bien Filer Master o la versión 4.0 de Sothink Web Video Downloader. Las versiones de Sothink Web Video Downloader mayores a la 4,0 no están infectados. Master Filer fue descargado unas 600 veces entre septiembre de 2009 y enero de 2010. La versión 4.0 de Sothink Web Video Downloader fue descargado unas 4.000 veces entre febrero de 2008 y mayo de 2008. Master Filer fue retirado de AMO el 25 de enero de 2010 y la versión 4.0 de Sothink Web Video Downloader fue retirado de AMO el 2 de febrero de 2010.

AMO realiza una comprobación de malware en todos los complementos cargados en el sitio, y bloquea los complementos que se detectan como tales. Esta herramienta de análisis no pudo detectar el troyano en el Master Filer. Otros dos instrumentos de detección de malware se han añadido a la cadena de validación y todos los complementos fueron revisados lo que reveló  el troyano  en la versión 4.0 de Sothink Web Video Downloader. Ningún otro caso de malware ha sido descubierto.

Este problema fue reportado inicialmente por CatThief.

Aquí está una lista de los programas antivirus conocidos para la detección de los troyanos en los afectados complementos.

Antiy-AVL
Avast
AVG
GData
Ikarus
K7AntiVirus
McAfee
Norman
VBA32

Via:  Blog de Mozilla