SAY討論區

標題: 360安全中心：“火車票木馬”現新變種 [打印本頁]

作者: 沫茶茶 時間: 2013-1-18 16:22:14 標題: 360安全中心：“火車票木馬”現新變種

　　自己訪問12306網站購買火車票時遭遇木馬，付款對象從“鐵道部資金結算中心”變為遊戲點卡交易。360安全中心發現，此類“火車票木馬”又出現新型變種，可以偽裝收款商戶名稱，普通用戶難以識別木馬篡改現象，建議用戶上網購票前對電腦做好安全體檢。

近日有網友視頻爆料稱，自己訪問12306網站購買火車票時遭遇木馬，付款對象從“鐵道部資金結算中心”變為遊戲點卡交易。360安全中心發現，此類“火車票木馬”又出現新型變種，可以偽裝收款商戶名稱，普通用戶難以識別木馬篡改現象，建議用戶上網購票前對電腦做好安全體檢。 360安全專家石曉虹博士表示，最早出現的“火車票木馬”偽裝手段比較低劣，用戶通過對比收款商戶名稱，就可以發現交易資金被劫持到第三方支付平臺。而最新出現的木馬變種使用瞭更復雜的網頁篡改技術，把收款商戶顯示為“鐵道部資金結算中心”，因此僅僅依靠商戶名稱已無法判斷電腦是否感染“火車票木馬”，必須通過安全軟件主動防禦進行攔截。
據悉，“火車票木馬”變種主要通過外掛軟件站傳播。由於12306網站火車票緊俏，不少網友求助於搶票工具，然而這些搶票工具良莠不齊。一些外掛網站、破解網站專門制作出木馬偽裝的“12306搶票利器”，誘騙網友下載運行，伺機打劫火車票款。

▲360安全衛士攔截暗藏火車票木馬的“12306搶票利器”
石曉虹博士表示，“火車票木馬”危害極大，不僅會篡改12306網站的火車票付款對象，還會套取中招者個人資料，包括姓名、身份證號、手機號、12306帳號密碼等隱私信息，網民應註意選擇安全可靠的渠道下載軟件。
“在火車票付款過程中，如果發現網頁地址異常跳轉到陌生網址的情況，或是發現支付金額與車票金額不符時，應立即終止付款，並使用安全軟件查殺木馬。”據石曉虹博士介紹，360安全衛士和殺毒已針對“火車票木馬”家族進行全面查殺和防禦，可以在木馬運行前將其攔截。如果用戶遇到安全軟件報警情況，清除木馬就可以保護網購安全。

附件: [170021n2oy0zvrmds.jpg] 170021n2oy0zvrmds.jpg (2013-1-18 16:22:14, 0 Bytes) / 下載次數 0
http://forum.go2tutor.com/forum.php?mod=attachment&aid=MjQyNTk0fDkzZDI0ZWM3fDE3ODI5MzU5NzB8MHww

作者: Some1 時間: 2013-1-18 17:32:21

說的不錯

作者: tn52003 時間: 2013-1-18 17:34:13

很好！很強大！

作者: 傻QQ 時間: 2013-1-18 17:38:25

誰能送我幾分啊

作者: Derek_Me 時間: 2013-1-18 17:38:47

頂一個先

作者: [email protected] 時間: 2013-1-18 17:40:08

不是吧

作者: weltergf 時間: 2013-1-18 17:44:10

似曾相識的感覺

作者: vol1210 時間: 2013-1-18 18:53:33

這是一個好論壇，應該要多多來

作者: vol1210 時間: 2013-1-19 02:43:12

不是吧

作者: chrity__summer 時間: 2013-1-19 04:07:50

這個好像在其他地方看過了

作者: kensiu123 時間: 2013-1-19 05:30:46

原來這樣也可以

作者: LMFAO 時間: 2013-1-19 07:03:25

似曾相識的感覺

作者: 豪鬼AKUMA 時間: 2013-1-19 09:55:38

都是那麼過來的

作者: hkgordan 時間: 2013-1-21 04:42:55

暈不信啊

作者: alvinsiusiu 時間: 2013-1-21 22:48:54

誰都不容易啊 ~~

作者: runrunscooter 時間: 2013-1-22 10:19:39

是樓主原創嗎

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)