火球病毒专杀工具(Fireball)

　　火球病毒补丁是款专门为了帮助用户进行防治为Fireball的火球病毒研发推出的补丁；这款病毒是款来自国内的Rafotech的数字营销机构，本身是个浏览器的劫持插件，如果您的电脑中毒之后，攻击者即可快速的下载恶意的病毒软件，使您的电脑文件等受到一定的损坏，如果您还没有中毒，就赶快这河东软件园将火球病毒专杀工具(Fireball)下载来使用试试吧！

软件功能

　　“火球”恶意软件出自中国一家名叫“Rafotech”的数字营销机构。恶意软件本身是一个浏览器劫持插件，但可经由攻击者控制向被感染的电脑下载恶意软件。

　　“火球”大致通过两种途径传播：与Rafotech公司其他软件产品或与网络免费软件捆绑分发。安全专家称很多用户在下载免费软件的同时被安装恶意软件，被后者利用而毫不自知。

　　恶意软件强行将浏览器主页改为自家网站和搜索引擎，并将搜索结果重定向到谷歌或雅虎。这些伪造的搜索引擎跟踪用户数据，暗中搜集用户信息。

　　全球有超过2.5亿台电脑受到感染，其中受影响最大的国家分别是印度（10.1%）和巴西（9.6%）。美国有550万台电脑中招，占2.2%。受感染的企业网络中，印度和巴西分别占到43%和38%，美国则为10.7%。

　　安全人员对如此广的感染范围感到惊讶，猜测“火球”可能使用某种不同寻常的非法传播方式

相关介绍

　　知名安全公司CheckPoint发布报告称，发现一个由中国商业公司控制的Fireball(火球)病毒，该病毒已感染全球约2.5亿部计算机。火球病毒通过捆绑正常软件传播，中毒电脑的浏览器主页、默认搜索页会被锁定且难以更改。

　　感染最严重的国家是印度、巴西和墨西哥，金山毒霸已全面查杀Fireball火球病毒。根据Check Point的报告，火球病毒感染后会劫持用户浏览器，中毒电脑成为僵尸网络的一部分。

　　Fireball病毒也是一个功能完善的病毒下载器，可以在中毒电脑执行任何代码。其核心功能是控制用户浏览器点击谷歌、雅虎网站的广告牟利。

常见问题

　　国产火球病毒是什么？

　　据悉，这款名为“火球”的恶意软件出自国内一家叫“Rafotech”的数字营销机构，其本身是一款浏览器劫持插件，能够在感染的电脑上自动执行代码，可由攻击者控制向被感染的电脑下载恶意软件。目前，这款恶意软件能够从被感染的电脑中收集用户银行卡信息、商业计划等敏感信息，Rafotech将信息出售以获得利益。另外，该恶意软件还能通过控制用户浏览器点击谷歌、雅虎等网站广告进行牟利。

　　“火球”大致通过以下两种途径进行传播，一是与该营销机构其他软件产品捆绑，二是与网络免费软件捆绑。报告指出，“火球”已经通过这种方式，在全球范围内感染了超过2.5亿台电脑，20%企业。