История изменений

Что происходит после того, как вы установили дополнение? Оно ложится в профиль браузера в специальное место + прописывается в условный extensions.json

Так вот, малварь пропускала этап «установки», она сразу дропала своё вредоносное дополнение на жёсткий диск в профиль и прописывала его. Затем малварь уже могла быть снесена антивирусом, а вредоносное дополнение оставалось и пользователь орал «ваш фуррифокс мне рекламу крутит!!!1».

Что происходит после того, как вы установили дополнение? Оно ложится в профиль браузера в специальное место + прописывается в условный extensions.json

Так вот, малварь пропускала этап «установки», она сразу дропала это дополнение на жёсткий диск в профиль и прописывала его.