病毒集团盯上网购 网络老鸟被骗

　　近日，国内知名安全厂商金山网络公布了互联网十大病毒集团名单，并称其主要“业务”重心已转向网络购物人群，严重危害网购安全。资深网民“一叶千鸟”就在网购时被骗5.4万元。专家建议，安装永久免费的金山毒霸（http://www.ijinshan.com）保护网购安全。

　　据金山网络介绍，黄飞虎集团、HYC集团、HY集团、老蛇集团等十大病毒集团原先以传播木马，盗取游戏账号进行牟利，而今伴随着电子商务的火爆，病毒集团开始谋求“业务转型”，盯上网购市场。在2010年，针对网购的攻击明显增长，且手段、花样不断更新，越来越具有迷惑性、隐蔽性，甚至连网络“老鸟”也难逃陷阱。

　　据悉，近期网络资深人士“一叶千鸟”在网购时被骗5.4万元！而且，他在整个网购过程中都十分谨慎，几乎没有发现任何异常。

　　他首先在淘宝联系一个卖邮票的商家，对方表示因购买量大，联系老板QQ会有更多优惠；于是“一叶千鸟”便通过QQ联系到所谓的“老板”，对方服务甚好，还通过QQ发送了产品实物图，而这个“实物图”是个rar压缩包，里面包含了被伪装成图片文件的“网购木马”。“一叶千鸟”双击“图片文件”进行查看，然后继续交易。结果，多次尝试使用支付宝进行支付，都显示支付失败。而实际上，交易已经被劫持，资金已经被转移。

　　据金山网络安全专家介绍，“一叶千鸟”遇到的正是目前较为流行的网购木马，该木马可以在网友付款的时候劫持交易，在后台创建了一个同金额的交易并跳转到使用其它在线支付工具的页面，而这个支付页面完全抄袭了支付宝的页面风格，更高明的是为了增加隐蔽性，病毒会创建贴图挡住浏览器地址栏并接管浏览器会话，让网友产生始终都在支付宝中进行操作的错觉，而这些钱实际却进到了非支付宝的第三方户头里。

　　为了扞卫网购安全，金山毒霸 2011 SP6版特别推出了“网购保镖”功能，能够在进入网购页面时候，提升监控防御级别，防止木马和未知程序注入、篡改浏览器；而当进入支付页面时，金山毒霸网购保镖会快速检测系统运行环境安全，将浏览器置于“金山沙箱”技术的保护下，保证支付环境安全。