火球病毒( Fireball)是一款由中國一家名叫“Rafotech”的數(shù)字營銷機構(gòu)控制的惡意軟件。它通過目標(biāo)瀏覽器監(jiān)控用戶計算機隨時盜取用戶網(wǎng)絡(luò)流量謀取廣告收益。目前已有2.5億臺電腦 全球20%企業(yè)感染此病毒。
火球病毒( Fireball)感染分布圖
“火球”能控制目標(biāo)瀏覽器、在受害者計算機上運行任意代碼并監(jiān)控受害者。這樣其操縱者就能夠?qū)⑷我馕募驉阂廛浖螺d到設(shè)備上并同時控制受感染用戶的網(wǎng)絡(luò)流量謀取廣告收益。
1、它強行將瀏覽器主頁改為自家網(wǎng)站和搜索引擎,并將搜索結(jié)果重定向到谷歌或雅虎。這些偽造的搜索引擎跟蹤用戶數(shù)據(jù),暗中搜集用戶信息。
2、還可控制用戶瀏覽器點擊谷歌、雅虎網(wǎng)站的廣告牟利。這種機器驅(qū)動的虛假點擊同樣會為廣告客戶帶來損失。
“火球”大致通過兩種途徑傳播,一是與Rafotech公司營銷機構(gòu)其他軟件產(chǎn)品捆綁,二是與網(wǎng)絡(luò)免費軟件捆綁。報告指出,“火球”已經(jīng)通過這種方式,在全球范圍內(nèi)感染了超過2.5億臺電腦,20%企業(yè)。
打開瀏覽器設(shè)置界面,檢查主頁是否為自己所設(shè)置,同時查看擴展列表中是否有莫名出現(xiàn)的插件。如果篩查出現(xiàn)異常,即意味著有可能被惡意軟件劫持。
火球病毒通過捆綁正常軟件傳播,中毒電腦的瀏覽器主頁、默認搜索頁會被鎖定且難以更改。感染最嚴(yán)重的國家是印度、巴西和墨西哥,金山毒霸已全面查殺Fireball火球病毒!
金山毒霸安全實驗室已全面查殺Fireball(火球)病毒,建議用戶使用殺毒軟件查殺,或者通過控制面板添加刪除程序,找到FireBall將其卸載。
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(?) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2018 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備17010784號-1 | 鄂公網(wǎng)安備 42011102000245號
聲明: 本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告