360：“火车票木马”变种骗术升级 |
| 2013-01-15 11:52 作者：华采传媒 来源：硅谷网 HV： 编辑： 【搜索试试】
|
|
最近有网友视频爆料称，自己访问12306网站购买火车票时遭遇木马，付款对象从“铁道部资金结算中心”变为游戏点卡交易。360安全中心发现，此类“火车票木马”又出现新型变种，可以伪装收款商户名称，普通用户难以识别木马篡改现象，建议用户上网购票前对电脑做好安全体检。
360安全专家石晓虹博士表示，最早出现的“火车票木马”伪装手段比较低劣，用户通过对比收款商户名称，就可以发现交易资金被劫持到第三方支付平台。而最新出现的木马变种使用了更复杂的网页篡改技术，把收款商户显示为“铁道部资金结算中心”，因此仅仅依靠商户名称已无法判断电脑是否感染“火车票木马”，必须通过安全软件主动防御进行拦截。
据悉，“火车票木马”变种主要通过外挂软件站传播。由于12306网站火车票紧俏，不少网友求助于抢票工具，然而这些抢票工具良莠不齐。一些外挂网站、破解网站专门制作出木马伪装的“12306抢票利器”，诱骗网友下载运行，伺机打劫火车票款。
图：360安全卫士拦截暗藏火车票木马的“12306抢票利器”
石晓虹博士表示，“火车票木马”危害极大，不仅会篡改12306网站的火车票付款对象，还会套取中招者个人资料，包括姓名、身份证号、手机号、12306帐号密码等隐私信息，网民应注意选择安全可靠的渠道下载软件。
“在火车票付款过程中，如果发现网页地址异常跳转到陌生网址的情况，或是发现支付金额与车票金额不符时，应立即终止付款，并使用安全软件查杀木马。”据石晓虹博士介绍，360安全卫士和杀毒已针对“火车票木马”家族进行全面查杀和防御，可以在木马运行前将其拦截。如果用户遇到安全软件报警情况，清除木马就可以保护网购安全。 |
|
|
|
【对“360：“火车票木马”变种骗术升级”发布评论】 |
版权及免责声明：
① 本网站部分投稿来源于“网友”，涉及投资、理财、消费等内容，请亲们反复甄别，切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质，仅供阅读，不构成具体实施建议，请谨慎对待。据此操作，风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频，版权均属本网站所有，任何媒体、网站或个人需经本网站许可方可复制或转载，并在使用时必须注明来源【硅谷网】或对应来源，违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章，文章原作者享有著作权，本网站转载其他媒体稿件是为传播更多的信息，并不代表赞同其观点和对其真实性负责，本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容，涉及到侵权、违法等问题，请有关单位或个人速与本网站取得联系（联系电话：01057255600），我们将第一时间核实处理。
|
|
