金山毒霸助你輕松網購

案例分享：

小A是忠實的淘寶用戶，有一次想在淘寶上購買一款數碼相機，搜到一款比平均價格低了不少的賣家，而且沒費什么功夫就答應再便宜10%，小A覺得很蹊蹺，便要求對方把商品實物圖發過來看.收了一個“實物圖.scr”的圖片后，打開后報錯，當時并沒當一回事，便完成了付款，剛跟賣家確認支付時，對方頭像便黑了.怎么都聯系不到.最后，小A在跟其他用戶交易時發現明明已經付款，可賣家說沒有收到.一查銀行余額，糟糕，網銀被盜了

案例分析：在整個過程中，殺毒軟件沒有報病毒.淘寶網址和支付寶以及銀行的網站沒有發生變化，不法分子究竟是如何實現的呢?金山毒霸安全中心通過深入分析，發現不法分子的險惡伎倆：實際上，不法分子首先利用低價吸引用戶購買，然后再通過發實物圖的方式進行木馬傳播，然后替換掉支付頁面.完成整個過程.這一類病毒，也就是通常我們所說的——數字大盜.

實際上，數字大盜的欺詐方式還有很多.“寶貝詳情”，“價格實物圖“，“說明詳細“，“商品細節圖“，“實拍圖“，“實物圖“，“實物圖詳細介紹“，“實物細節圖片“，“細節圖“，“優惠碼注冊“，“淘寶優惠碼“，“優惠碼購物“，“購物優惠碼“，“專柜實物圖“，“秒殺活動介紹“，“寶貝明細“和“售后協議“，“代購聲明“，“庫存清單“，“三包服務政策“,郵費說明,唯美實物圖會員卡,庫存詳細資料,實拍圖片,詳細描述及售后服務圖,價格圖片詳細介紹,寶貝細節圖等

木馬實現原理：

木馬運行后會有一個無限循環，不停的獲取瀏覽器地址，如果發現是敏感地 址，則證明用戶處在支付過程中，然后木馬首先終止用戶的支付過程，并利用接口修改 瀏覽器頁面代碼，通過 js 代碼實現跳轉到目標地址.此類病毒一般由病毒產業鏈的專業工作室開發，然后通過欺詐手段進行推廣，進行牟利

錯誤提示關鍵詞：

“文件已損壞”，“打開失敗，不支持此格式”，“無法查看該文件,獲得更多幫助請查看windows幫助!”，“打開失敗”

面對如此眾多防不甚防的手段，我們是不是就一點辦法都沒有了呢?事實上，主要需要我們用戶養成良好的安全網購習慣：

第一，也需要用戶抵御離譜低價的誘惑.對于超級便宜的東西，還是多留個心眼好.

第二，提防交易過程中的文件傳輸.對于任何可疑文件，堅決不收.

第三，謹慎檢查交易過程中的訂單號以及支付方的收款帳號.查看支付頁面是否被篡改.

第四，金山毒霸在產業鏈的源頭進行把控,從欺詐病毒木馬開始進入電腦時便進行清除處理.無論是采取什么手段進入電腦的.都會進行深度清除，讓用戶可以高枕無憂進行網購.

金山毒霸助你輕松網購