7月24日,，從北京警方獲悉,，北京海淀一IT公司為躲避?chē)?guó)內(nèi)監(jiān)管，開(kāi)發(fā)“病毒”捆綁正常軟件傳染境外互聯(lián)網(wǎng)，短短一年,，感染全球超2.5億臺(tái)電腦,，利用植入廣告牟利近8000萬(wàn)元人民幣,。近日,，“海淀網(wǎng)友”立新功，協(xié)助警方偵破了這起特大“黑客”破壞計(jì)算機(jī)系統(tǒng)案,，目前9人因涉嫌破壞計(jì)算機(jī)系統(tǒng)罪已被海淀區(qū)檢察院批準(zhǔn)逮捕,。

9人開(kāi)發(fā)病毒感染超2億電腦（網(wǎng)絡(luò)圖）

“火球”感染2.5億臺(tái)電腦

6月3日，海淀分局網(wǎng)安大隊(duì)接到一名熱心海淀網(wǎng)友舉報(bào)稱(chēng):其在網(wǎng)上瀏覽網(wǎng)頁(yè)時(shí),，發(fā)現(xiàn)一國(guó)外知名安全實(shí)驗(yàn)室報(bào)告了一起代號(hào)為“Fireball(火球)”的事件,，同時(shí)引出了某中國(guó)網(wǎng)絡(luò)公司通過(guò)在國(guó)外推廣鑲嵌了惡意代碼的免費(fèi)軟件來(lái)達(dá)到流量變現(xiàn)。

公開(kāi)的資料顯示,，“火球病毒”已感染全球約2.5億臺(tái)計(jì)算機(jī),。該病毒通過(guò)捆綁正常軟件傳播,，中毒電腦的瀏覽器主頁(yè)、默認(rèn)搜索頁(yè)會(huì)被鎖定且難以更改,?；鹎虿《靖腥竞髸?huì)劫持用戶(hù)瀏覽器，中毒電腦成為僵尸網(wǎng)絡(luò)的一部分,。與此同時(shí),，火球病毒還是一個(gè)功能完善的病毒下載器，可以在中毒電腦執(zhí)行任何代碼,。其核心功能是控制用戶(hù)瀏覽器點(diǎn)擊谷歌,、雅虎網(wǎng)站的廣告牟利。

海淀網(wǎng)友幫警方追蹤黑客

由于這名海淀網(wǎng)友是一網(wǎng)絡(luò)安全公司的技術(shù)人員,，其在看到國(guó)外的安全實(shí)驗(yàn)室分析后，結(jié)合自己的專(zhuān)業(yè)知識(shí),，對(duì)火球病毒傳播途徑進(jìn)行了分析,，并協(xié)助海淀分局網(wǎng)安大隊(duì)民警對(duì)該網(wǎng)絡(luò)公司推廣的免費(fèi)軟件進(jìn)行了樣本固定，通過(guò)技術(shù)手段對(duì)樣本進(jìn)行了功能性分析,，確定在這些推廣的免費(fèi)軟件內(nèi)存在相同的惡意代碼,。