7月24日，從北京警方獲悉，北京海淀一IT公司為躲避國內監管，開發“病毒”捆綁正常軟件傳染境外互聯網，短短一年，感染全球超2.5億臺電腦，利用植入廣告牟利近8000萬元人民幣。近日，“海淀網友”立新功，協助警方偵破了這起特大“黑客”破壞計算機系統案，目前9人因涉嫌破壞計算機系統罪已被海淀區檢察院批準逮捕。

9人開發病毒感染超2億電腦（網絡圖）

“火球”感染2.5億臺電腦

6月3日，海淀分局網安大隊接到一名熱心海淀網友舉報稱:其在網上瀏覽網頁時，發現一國外知名安全實驗室報告了一起代號為“Fireball(火球)”的事件，同時引出了某中國網絡公司通過在國外推廣鑲嵌了惡意代碼的免費軟件來達到流量變現。

公開的資料顯示，“火球病毒”已感染全球約2.5億臺計算機。該病毒通過捆綁正常軟件傳播，中毒電腦的瀏覽器主頁、默認搜索頁會被鎖定且難以更改。火球病毒感染后會劫持用戶瀏覽器，中毒電腦成為僵尸網絡的一部分。與此同時，火球病毒還是一個功能完善的病毒下載器，可以在中毒電腦執行任何代碼。其核心功能是控制用戶瀏覽器點擊谷歌、雅虎網站的廣告牟利。

海淀網友幫警方追蹤黑客

由于這名海淀網友是一網絡安全公司的技術人員，其在看到國外的安全實驗室分析后，結合自己的專業知識，對火球病毒傳播途徑進行了分析，并協助海淀分局網安大隊民警對該網絡公司推廣的免費軟件進行了樣本固定，通過技術手段對樣本進行了功能性分析，確定在這些推廣的免費軟件內存在相同的惡意代碼。