火球病毒Fireball查殺防護(hù)補(bǔ)丁

火球病毒Fireball查殺防護(hù)補(bǔ)丁是一款針對(duì)最近爆發(fā)的Fireball火球病毒的查殺兼防護(hù)的工具，用戶可以使用這款軟件對(duì)自己電腦進(jìn)行病毒查殺，安全補(bǔ)丁的安裝，病毒的防護(hù)等，保護(hù)你的電腦安全，是一款非常實(shí)用的工具，歡迎大家前來(lái)下載使用。

火球病毒相關(guān)新聞

6月2日消息 據(jù)外媒（DARKReading）報(bào)道，網(wǎng)絡(luò)安全公司CheckPoint日前發(fā)現(xiàn)，一個(gè)來(lái)自中國(guó)的名叫“火球”（Fireball）的病毒已經(jīng)感染了2.5億臺(tái)電腦，全球20%的企業(yè)網(wǎng)絡(luò)中招。惡意軟件能夠在感染的計(jì)算機(jī)上自動(dòng)執(zhí)行代碼，增加了潛在大規(guī)模破壞的可能性。

  在“火球（Fireball）”事件中，火絨安全團(tuán)隊(duì)發(fā)現(xiàn)了野馬瀏覽器、DealWifi軟件等8款流氓軟件，這些流氓軟件感染電腦后會(huì)將Chrome瀏覽器的首頁(yè)、TAB頁(yè)改為隨機(jī)生成的搜索頁(yè)，而用戶無(wú)法更改。雖然頁(yè)面各不相同，但搜索頁(yè)均抓取雅虎和谷歌數(shù)據(jù)，火絨安全團(tuán)隊(duì)推測(cè)，流氓軟件制造者以控制用戶點(diǎn)擊雅虎和谷歌的廣告牟利。

火球病毒（ Fireball）感染分布圖

傳播方式

“火球”大致通過(guò)以下兩種途徑進(jìn)行傳播，一是與該營(yíng)銷機(jī)構(gòu)其他軟件產(chǎn)品捆綁，二是與網(wǎng)絡(luò)免費(fèi)軟件捆綁。報(bào)告指出，“火球”已經(jīng)通過(guò)這種方式，在全球范圍內(nèi)感染了超過(guò)2.5億臺(tái)電腦，20%企業(yè)。

安全自檢方法

打開(kāi)瀏覽器設(shè)置界面，檢查主頁(yè)是否為自己所設(shè)置，同時(shí)查看擴(kuò)展列表中是否有莫名出現(xiàn)的插件。如果篩查出現(xiàn)異常，即意味著有可能被惡意軟件劫持。

防御方法

用戶可以通過(guò)卸載這些流氓軟件恢復(fù)Chrome瀏覽器的設(shè)置。當(dāng)然，另一種更省力的方法是開(kāi)啟火絨安全軟件，火絨安全軟件已可全面查殺“火球（Fireball）”事件涉及的流氓軟件，建議用戶下載安裝最新版火絨安全軟件。

火球病毒感染危害示范

近期火球（FireBall）事件中，涉事軟件存在劫持Chrome瀏覽器首頁(yè)及新標(biāo)簽頁(yè)的惡意行為。經(jīng)過(guò)火絨追查，發(fā)現(xiàn)更多軟件涉及此次事件，如下圖所示：

軟件列表

以“DealWiFi”軟件為例，安裝如下圖所示，如果用戶不勾選"Setmystart.dealwifi.comasyourchromehomepageandnewtab"，則無(wú)法繼續(xù)安裝。如下圖所示：

安裝

勾選后使用火絨劍監(jiān)控“DealWiFi”安裝過(guò)程，可以看到程序在后臺(tái)安裝了一個(gè)Chrome插件，如下圖所示：

安裝Chrome插件

該插件會(huì)“劫持”Chrome的設(shè)置界面，如下圖所示：

劫持Chrome首頁(yè)及新標(biāo)簽創(chuàng)建頁(yè)面

Chrome瀏覽器的首頁(yè)被修改為hxxps://mystart.dealwifi.com/?type=apps，如下圖所示：

搜索劫持

這些流氓程序安裝流程一樣，都會(huì)強(qiáng)制安裝一個(gè)名稱和所裝軟件名稱一樣的Chrome插件。這些插件功能完全相同，都是鎖定首頁(yè)和新標(biāo)簽頁(yè)的URL，其中名為"SosoDesktop"的流氓軟件還強(qiáng)制修改默認(rèn)搜索引擎。
與國(guó)內(nèi)一般的添加帶有首頁(yè)推廣號(hào)的鎖首方式不同，病毒插件鎖定的根據(jù)安裝的流氓軟件不同搜索頁(yè)面也不相同如下表：

不同軟件劫持的網(wǎng)址

我們通過(guò)對(duì)比搜索結(jié)果可以發(fā)現(xiàn)，除Holainput鎖定的搜索頁(yè)面最終結(jié)果會(huì)跳轉(zhuǎn)Google外，其余搜索頁(yè)面和hxxps://www.yahoo.com的搜索結(jié)果一致，后臺(tái)疑似使用Yahoo的搜索結(jié)果。但是無(wú)論使用的是Google還是Yahoo，病毒服務(wù)器都可以記錄用戶的搜索內(nèi)容，對(duì)用戶的搜索信息隱私安全造成威脅。