Bitte hier lesen:
http://www.mozillazine.org/talkback.html?article=12722
es geht um diese unverdächtige Erweiterung:
http://numberedlinks.mozdev.org/
die, wie alle erweiterungen, mit der Endung *.xpi angeboten wird, dagegen erscheint die boswillige erweiterung mit *.exe als endung.
zur kenntnis ...