網(wǎng)購(gòu)也要“安檢”! 360安全衛(wèi)士“網(wǎng)購(gòu)保鏢”實(shí)戰(zhàn)測(cè)試
對(duì)80后一族來說,網(wǎng)上購(gòu)物已經(jīng)成了最受青睞的消費(fèi)方式。然而不得不防的是,專門攻擊網(wǎng)購(gòu)人群的木馬最近頻繁出現(xiàn),全國(guó)各地陸續(xù)有多人中招,損失最多的網(wǎng)銀用戶帳號(hào)被盜5.4萬(wàn)元!
值得慶幸的是,目前很多安全軟件針對(duì)網(wǎng)購(gòu)加強(qiáng)了防護(hù)功能,以國(guó)內(nèi)用戶量最大的360安全衛(wèi)士為例,它的7.6正式版新增了“網(wǎng)購(gòu)保鏢”功能,可以在用戶進(jìn)行購(gòu)物交易、網(wǎng)銀支付時(shí)自動(dòng)攔截各種木馬程序,還能區(qū)分假冒購(gòu)物網(wǎng)站的釣魚網(wǎng)站,就像旅客飛行登機(jī)前都要做“安檢”一樣,自然能夠最大程度上保障網(wǎng)購(gòu)安全。
接下來,我們就逐個(gè)體驗(yàn)一下360“網(wǎng)購(gòu)保鏢”的主要功能,看看它是如何進(jìn)行全面防護(hù)的。
第一步:識(shí)破騙子發(fā)來網(wǎng)購(gòu)木馬
在絕大多數(shù)網(wǎng)購(gòu)黑客案例中,木馬都是偽裝成商品圖片資料進(jìn)行傳播。要安全上網(wǎng)購(gòu)物,就得嚴(yán)查別人發(fā)來的文件是不是夾帶了木馬。為此,360“網(wǎng)購(gòu)保鏢”對(duì)外來文件采用嚴(yán)格的安檢機(jī)制,能夠排除可疑文件進(jìn)入電腦的風(fēng)險(xiǎn)。
筆者在安全論壇上找到一個(gè)新型網(wǎng)購(gòu)木馬樣本后,模擬一個(gè)黑客發(fā)送此木馬的過程。這時(shí)360安全衛(wèi)士“網(wǎng)購(gòu)保鏢”發(fā)揮了預(yù)防作用,立刻察覺出這個(gè)偽裝為“ONLY商場(chǎng)代購(gòu)正品資料”的壓縮包文件中帶有木馬。如下圖1:
圖1:360“網(wǎng)購(gòu)保鏢”對(duì)外來程序進(jìn)行嚴(yán)格安檢
第二步:使用網(wǎng)銀前對(duì)系統(tǒng)進(jìn)行“大掃除”
網(wǎng)上購(gòu)物離不開網(wǎng)銀支付,用網(wǎng)銀時(shí)又最怕電腦里潛伏著木馬。還好,360“網(wǎng)購(gòu)保鏢”能夠把所有沒經(jīng)過360安全驗(yàn)證的可疑程序就出來,就不用再提心吊膽地使用網(wǎng)銀了。
為了實(shí)戰(zhàn)考驗(yàn)360“網(wǎng)購(gòu)保鏢”對(duì)系統(tǒng)進(jìn)行“大掃除”的效果,筆者首先退出了360安全衛(wèi)士的木馬防火墻實(shí)時(shí)保護(hù),鼠標(biāo)雙擊運(yùn)行木馬樣本。結(jié)果顯示“系統(tǒng)不支持”,其實(shí)木馬已經(jīng)在偷偷運(yùn)行了,如下圖2所示:
圖2:運(yùn)行網(wǎng)購(gòu)木馬時(shí)的癥狀
這時(shí)我們重新打開360安全衛(wèi)士,訪問網(wǎng)上銀行頁(yè)面,360“網(wǎng)購(gòu)保鏢”及時(shí)進(jìn)行了一次快速掃描,果然立刻發(fā)現(xiàn)了正在電腦中隱蔽運(yùn)行的網(wǎng)購(gòu)木馬,如下圖3:
圖3:360“網(wǎng)購(gòu)保鏢”攔截網(wǎng)購(gòu)木馬
第三步:攔截虛假購(gòu)物網(wǎng)站的釣魚頁(yè)面
除了木馬外,黑客經(jīng)常會(huì)通過論壇、博客、微博等方式到處散播釣魚網(wǎng)站,這些網(wǎng)站打開后和知名購(gòu)物網(wǎng)站極為相似,缺乏經(jīng)驗(yàn)的網(wǎng)友很容易上當(dāng)受騙。一旦在釣魚網(wǎng)站上登錄自己的帳號(hào),就會(huì)把密碼暴露出去。
360“網(wǎng)購(gòu)保鏢”采用360云查殺引擎,能最快、最全地?cái)r截各類惡意網(wǎng)址,自動(dòng)向用戶作出提示。如果擔(dān)心家人不熟悉網(wǎng)絡(luò)知識(shí)而被釣魚網(wǎng)站欺騙,不妨安裝360安全衛(wèi)士來攔截釣魚網(wǎng)站。
圖4:360“網(wǎng)購(gòu)保鏢”自動(dòng)提示虛假購(gòu)物網(wǎng)站
小結(jié):360“網(wǎng)購(gòu)保鏢”在聊天工具保護(hù)、主動(dòng)防御木馬以及檢測(cè)釣魚網(wǎng)站方面的表現(xiàn)非常給力,能夠非常主動(dòng)、輕快地排除用戶上網(wǎng)購(gòu)物時(shí)的安全風(fēng)險(xiǎn),特別適合經(jīng)常使用網(wǎng)銀、在線支付等重要應(yīng)用的網(wǎng)友們。同時(shí),360“網(wǎng)購(gòu)保鏢”也可以方便設(shè)置,選擇性地開啟其中的功能。