由中國商業公司控制的Fireball(火球)病毒,該病毒已感染全球約2.5億部計算機。火球病毒通過捆綁正常軟體傳播,中毒電腦的瀏覽器主頁、默認搜尋頁會被鎖定且難以更改。
基本介紹
- 中文名:火球
- 外文名:Fireball
- 特點:中毒電腦的瀏覽器主頁
- 控制公司:中國商業公司
病毒起源,安全措施,
病毒起源
Check Point報告
知名安全公司CheckPoint發布報告稱,發現一個由中國商業公司控制的Fireball(火球)病毒,該病毒已感染全球約2.5億部計算機。火球病毒通過捆綁正常軟體傳播,中毒電腦的瀏覽器主頁、默認搜尋頁會被鎖定且難以更改。感染最嚴重的國家是印度、巴西和墨西哥,金山毒霸已全面查殺Fireball火球病毒。
根據Check Point的報告,火球病毒感染後會劫持用戶瀏覽器,中毒電腦成為殭屍網路的一部分。Fireball病毒也是一個功能完善的病毒下載器,可以在中毒電腦執行任何代碼。其核心功能是控制用戶瀏覽器點擊谷歌、雅虎網站的廣告牟利。
CheckPoint在分析中指出:“火球病毒是由中國數字行銷公司Rafotech 管理的。”全球有超過2.5億台電腦受到感染:印度2530萬(10.1%),巴西2410萬(9.6%),墨西哥1,610萬(6.4%),印度尼西亞1310萬(5.2%),美國有550萬感染(2.2%)。
安全措施
1.建議用戶使用金山毒霸等防毒軟體查殺
2.通過控制臺添加刪除程式,找到FireBall將其卸載。