最近有網(wǎng)友視頻爆料稱(chēng)，自己訪問(wèn)12306網(wǎng)站購(gòu)買(mǎi)火車(chē)票時(shí)遭遇木馬，付款對(duì)象從“鐵道部資金結(jié)算中心”變?yōu)橛螒螯c(diǎn)卡交易。360安全中心發(fā)現(xiàn)，此類(lèi)“火車(chē)票木馬”又出現(xiàn)新型變種，可以偽裝收款商戶(hù)名稱(chēng)，普通用戶(hù)難以識(shí)別木馬篡改現(xiàn)象，建議用戶(hù)上網(wǎng)購(gòu)票前對(duì)電腦做好安全體檢。

　　360安全專(zhuān)家石曉虹博士表示，最早出現(xiàn)的“火車(chē)票木馬”偽裝手段比較低劣，用戶(hù)通過(guò)對(duì)比收款商戶(hù)名稱(chēng)，就可以發(fā)現(xiàn)交易資金被劫持到第三方支付平臺(tái)。而最新出現(xiàn)的木馬變種使用了更復(fù)雜的網(wǎng)頁(yè)篡改技術(shù)，把收款商戶(hù)顯示為“鐵道部資金結(jié)算中心”，因此僅僅依靠商戶(hù)名稱(chēng)已無(wú)法判斷電腦是否感染“火車(chē)票木馬”，必須通過(guò)安全軟件主動(dòng)防御進(jìn)行攔截。

　　據(jù)悉，“火車(chē)票木馬”變種主要通過(guò)外掛軟件站傳播。由于12306網(wǎng)站火車(chē)票緊俏，不少網(wǎng)友求助于搶票工具，然而這些搶票工具良莠不齊。一些外掛網(wǎng)站、破解網(wǎng)站專(zhuān)門(mén)制作出木馬偽裝的“12306搶票利器”，誘騙網(wǎng)友下載運(yùn)行，伺機(jī)打劫火車(chē)票款。

    石曉虹博士表示，“火車(chē)票木馬”危害極大，不僅會(huì)篡改12306網(wǎng)站的火車(chē)票付款對(duì)象，還會(huì)套取中招者個(gè)人資料，包括姓名、身份證號(hào)、手機(jī)號(hào)、12306帳號(hào)密碼等隱私信息，網(wǎng)民應(yīng)注意選擇安全可靠的渠道下載軟件。

　　“在火車(chē)票付款過(guò)程中，如果發(fā)現(xiàn)網(wǎng)頁(yè)地址異常跳轉(zhuǎn)到陌生網(wǎng)址的情況，或是發(fā)現(xiàn)支付金額與車(chē)票金額不符時(shí)，應(yīng)立即終止付款，并使用安全軟件查殺木馬。”據(jù)石曉虹博士介紹，360安全衛(wèi)士和殺毒已針對(duì)“火車(chē)票木馬”家族進(jìn)行全面查殺和防御，可以在木馬運(yùn)行前將其攔截。如果用戶(hù)遇到安全軟件報(bào)警情況，清除木馬就可以保護(hù)網(wǎng)購(gòu)安全。

    （編輯：Jesse）