7月24日，从北京警方获悉，北京海淀一IT公司为躲避国内监管，开发“病毒”捆绑正常软件传染境外互联网，短短一年，感染全球超2.5亿台电脑，利用植入广告牟利近8000万元人民币。近日，“海淀网友”立新功，协助警方侦破了这起特大“黑客”破坏计算机系统案，目前9人因涉嫌破坏计算机系统罪已被海淀区检察院批准逮捕。

9人开发病毒感染超2亿电脑（网络图）

“火球”感染2.5亿台电脑

6月3日，海淀分局网安大队接到一名热心海淀网友举报称:其在网上浏览网页时，发现一国外知名安全实验室报告了一起代号为“Fireball(火球)”的事件，同时引出了某中国网络公司通过在国外推广镶嵌了恶意代码的免费软件来达到流量变现。

公开的资料显示，“火球病毒”已感染全球约2.5亿台计算机。该病毒通过捆绑正常软件传播，中毒电脑的浏览器主页、默认搜索页会被锁定且难以更改。火球病毒感染后会劫持用户浏览器，中毒电脑成为僵尸网络的一部分。与此同时，火球病毒还是一个功能完善的病毒下载器，可以在中毒电脑执行任何代码。其核心功能是控制用户浏览器点击谷歌、雅虎网站的广告牟利。

海淀网友帮警方追踪黑客

由于这名海淀网友是一网络安全公司的技术人员，其在看到国外的安全实验室分析后，结合自己的专业知识，对火球病毒传播途径进行了分析，并协助海淀分局网安大队民警对该网络公司推广的免费软件进行了样本固定，通过技术手段对样本进行了功能性分析，确定在这些推广的免费软件内存在相同的恶意代码。