Que fait Firefox lors de la "recherche de virus" après le téléchargement?

Peu importe le fait que Firefox soit un navigateur et non un outil audiovisuel, mais que fait-il exactement après un téléchargement? Même sur les systèmes qui ont un AV à jour, cela génère une pause de plusieurs secondes après le téléchargement (où je ne peux pas ouvrir le fichier à partir du gestionnaire DL) et je n'ai aucune idée de ce que FF pourrait essayer là-bas.

Je sais que je peux l'éteindre (en utilisant FF uniquement au travail de toute façon) mais je me demande. Je peux penser à certaines choses ici ce que pourrait être :

  1. FF lui-même est un scanner AV et il charge les signatures en arrière-plan et autres. Cela semble très improbable et ne devrait pas nécessiter des dizaines de secondes pour des fichiers de 20 Ko.
  2. FF essaie de parler avec l'AV installé pour grignoter le fichier. Cela semble inutile, étant donné que la plupart des programmes audiovisuels disposent de toute façon d'une protection en temps réel et auront donc déjà attrapé un virus et aussi parce que FF le fait sur des systèmes sans AV installés.
  3. FF télécharge le fichier sur un virus en ligne vérificateur. Improbable et stupide.
  4. FF demande à un vérificateur de virus en ligne de télécharger le fichier et de le vérifier. Peu probable et serait une bonne cible pour le dosage de ce service.
  5. FF génère un hachage du fichier et l'envoie quelque part (probablement Google) pour le vérifier. Ils répondent ensuite par "Whoa, ce hachage est totalement un virus" ou "Non, ce MD5 ne me semble pas très viral".

Je suis à court de meilleures idées. Quelqu'un a une idée?

demandé sur