360首创"支付页面防篡改" 免疫当前网购木马

byxxdrls

http://soft.yesky.com/security/344/30167844.shtml

360首创"支付页面防篡改" 免疫当前网购木马
2011-06-16 15:45作者：佚名出处：天极网软件频道责任编辑：王健
-
　　您上网购物吗？为了保护网民网购的安全，针对网购木马通过篡改支付页面偷钱的套路，360安全卫士“网购保镖”独家创新推出“支付页面防篡改”功能。“360‘网购保镖’不仅能防木马，还会禁止任何程序篡改支付页面。这样即便木马能突破所有安全软件，也无法偷到用户的钱。”360安全专家石晓虹博士介绍说。

　　360安全中心发现，网购木马有着固定的偷钱套路：首先，不法分子把木马以“商品资料”、“商品实物图”等名义发给网购买家;当买家双击运行木马后，一旦使用网银支付为某款商品付款，支付页面就会被木马偷偷篡改，普通人无法察觉;最后，受害买家的钱自动转入不法分子的账户，而且无法追回。

　　“支付页面是网购木马的‘必经之路’。防止支付页面被篡改，就相当于免疫了当前的网购木马。”石晓虹博士表示，360“网购保镖”此次新增“支付页面防篡改”功能，在安全行业尚属首创。即便是在遇到新型、未知网购木马攻击时，这项功能也可以有效保护网购人群的财产安全。

　　他举例说：“360‘网购保镖’不光会防小偷和抓小偷，还能禁止任何人接近用户的钱包，以免有人用掉包的方式偷钱。这样即便小偷伪装成好人，也无法窃取用户的财产。”

　　据介绍，360“网购保镖”内置在360安全卫士中，当用户上网购物和使用网银支付、转账时会自动开启。它能够拦截钓鱼网站、检测下载文件的安全性、阻止可疑程序运行、自动扫描清除可疑程序，再加上最新推出的“支付页面防篡改”功能，从而使用户电脑具备了最全面的网购安全五层防御体系。



图：360“网购保镖”五层防御全面保护网银支付

byxxdrls

http://www.ijinshan.com/shopping/

我们为什么要做网购保镖？

2010年底我们发现有越来越多的不法分子采用木马结合欺骗手段，甚至可以在神不知鬼不觉的情况下盗取用户网银账户中的余额。这种木马也就是我们常说的网购木马，网购该木马伪装为产品图片和产品相关信息，木马运行后，会将您的网银中支付的货款打到诈骗者账户。查看详情

网购保镖在您进行淘宝购物、网上购物、QQ聊天等时会自动帮你拦截假网购和银行网页防止被骗，同时还可以查杀网购木马，全面保护您网银汇款、转账的安全。

---

网购保镖防御体系

金山毒霸安全中心通过深入挖掘病毒产业链，形成了一套立体防护体系，基于"云网址""云下载""云沙箱"相结合的3层防护，打造最安全的网上购物环境，可以让大家安全放心的使用网购。

---

网购保镖如何保护您的网购安全？

1.访问网购页面，自动提升防御级别

保护您访问淘宝、拍拍、当当、京东等网购页面,提升金山毒霸监控防御级别，防止木马篡改购物页面，避免受骗。

2.进入支付页面，快速检测系统运行环境安全性

当您进入支付宝、财付通等支付页面，金山毒霸网购保镖会快速检测系统运行环境安全,基于"金山沙箱"技术浏览支付页面,保证支付环境安全性。

3.扫描未知程序运行，提升系统防御级别

当在网购保镖模式下面，会自动扫描出未知程序，拦截未知程序运行、注入和篡改浏览器。

4.离开网购保镖模式，智能清理网购痕迹

离开网购保镖模式，帮您清除网购痕迹，避免您的隐私泄漏。

byxxdrls

http://bbs.kafan.cn/forum.php?mod=viewthread&tid=965935

案例三：高明的骗子试图说服网友关闭杀毒软件继续运行网购木马
网友：老板，这双鞋便宜不
卖家：亲，给你去掉零头和运费吧，本店促销，有礼品相送，你喜欢哪个礼品。
网友：还有礼品啊，神马好东西。
卖家：亲，看看礼品清单吧。
（骗子将网购木马伪装成礼品清单发给网友）
网友：老板，这文件被金山毒霸报成木马了，你不会忽悠我吧。
卖家：亲，怎么会啊，现在杀毒软件都乱报的，你关了就能打开看了。
网友（配合关掉毒霸实时监控）：…….好，怎么双击后显示不支持此格式？
（实际已经运行病毒）
卖家（暗喜）：亲，可能是系统问题，我告诉你把。一个移动充值卡30元，一个小闹钟，挺漂亮的。你要哪个？
网友：就充值卡吧，我拍了。
（网友按淘宝正常流程拍下商品，完成付款，钱到了支付宝，并没有转到木马指定的另一个特别帐号。）
…….
卖家：真拍了吗？我这儿怎么看不到…….
（骗子很困惑，明明这个网友已经中毒，为啥收不到钱呢，哈哈。）
评：网购木马被金山沙箱骗了，木马未能达到骗钱的目的。而缺少这一层保护的安全软件此时已经无能为力，只要用户运行了网购木马，在用户杀毒前，所有交易都将把钱直接打到骗子指定的特殊帐户。

teddy230010

xxx会说，你又在黑360了

乐活

又首创了，来看看

byxxdrls

teddy230010 发表于 2011-6-17 08:13
xxx会说，你又在黑360了

嗯，是的，虽然我什么也没说

年下

网上交易曝光雷区 360率先推出“ 网购保镖 ”_中国网
2011年1月22日...2011新年刚到，360安全卫士率先推出“ 网购保镖 ”

年下

金山毒霸“ 网购保镖 ”抢先发布-克制网购木马疯狂敛财 ..
2011年1月25日...年终岁末，网购木马、钓鱼网站疯狂敛财，金山毒霸抢先推出………

年下

以上来自百度…手机没法排版…所以多连了，望版主体谅………我只是复制粘贴些东西…其他的也不多说…

lzw845

楼主不是金粉吗，怎么跑来揭露金山抄袭了？