火球病毒简介：

“火球”恶意软件出自中国一家名叫“Rafotech”的数字营销机构。恶意软件本身是一个浏览器劫持插件，但可经由攻击者控制向被感染的电脑下载恶意软件。

火球病毒大致通过两种途径传播：与Rafotech公司其他软件产品或与网络免费软件捆绑分发。安全专家称很多用户在下载免费软件的同时被安装恶意软件，被后者利用而毫不自知。

火球病毒强行将浏览器主页改为自家网站和搜索引擎，并将搜索结果重定向到谷歌或雅虎。这些伪造的搜索引擎跟踪用户数据，暗中搜集用户信息。

全球有超过2.5亿台电脑受到感染，其中受影响最大的国家分别是印度(10.1%)和巴西(9.6%)。美国有550万台电脑中招，占2.2%。受感染的企业网络中，印度和巴西分别占到43%和38%，美国则为10.7%。

安全人员对如此广的感染范围感到惊讶，猜测“火球”可能使用某种不同寻常的非法传播方式。