[rapier]

Eu fui baixar um epi nos mirrors do horrible, num tal mexa share e me pareceu que numa daquelas 50 vezes que voce clica no captcha ou nos botões o negócio quer abrir propaganda (algumas o ublock fecha e algumas não) me pareceu que vi uma tela de DOS por um segundo.

Fui olhar o log do ublock e ele mostrava um https:localhost (?) em preto, tinha alguns resultados em cinza, de sites da mozila e outros, não sei se o cinza indica que ele acha confiavel.

desconfiado, baixei o malware bits e scaniei, achou nada.

Aí fiz tambem o scaneamento ao reiniciar do avast, se ele fez alguma coisa não me avisou.

Tem mais algum passo/programa que eu poderia tentar pra ter certeza?

Se o site tentou logar no localhost, sugiro que mude usuário/senha do roteador e do modem pra algo que não seja padrão. Já entrei em sites com esse tipo de ataque, mas os IPs/users/senhas que tentaram foram só os genéricos.