目录

2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 1 页 共 24 页

目 录 一 主 要 结 论... 4 ( 一 ) 68% 网 民 被 盗 金 额 在 500 元 以 下... 4 ( 二 ) 40% 受 骗 者 怪 罪 于 购 物 网 站... 4 ( 三 ) 聊 天 工 具 传 播 的 网 购 木 马 上 千 次 / 天... 4 ( 四 ) 病 毒 集 团 完 成 网 购 盗 窃 只 需 5 分 钟... 4 ( 五 ) 钓 鱼 网 站 半 年 增 长 10 倍, 拦 截 量 超 过 病 毒 木 马... 5 二 概 述... 5 ( 一 ) 网 购 用 户 迅 猛 增 长 吸 引 病 毒 集 团 加 速 转 型... 5 ( 二 ) 每 12 个 网 民 就 有 1 人 网 购 被 盗... 6 三 上 千 名 网 购 被 盗 者 深 度 调 查... 6 ( 一 ) 68% 网 民 被 盗 金 额 500 元 以 下... 6 ( 二 ) 60% 网 购 被 盗 在 购 物 聊 天 时 发 生... 7 ( 三 ) 40% 被 盗 者 怪 罪 于 网 购 网 站... 8 四 金 山 云 安 全 系 统 数 据 分 析... 9 ( 一 ) 每 天 通 过 聊 天 工 具 传 播 的 网 购 木 马 上 千 次... 10 ( 二 ) 钓 鱼 网 站 增 长 10 倍,3 成 假 冒 淘 宝... 11 ( 三 ) 钓 鱼 网 站 主 要 采 用 P2P 传 播 模 式... 13 五 病 毒 集 团 3 大 新 特 色... 13 ( 一 ) 10000:1 的 数 量 战... 14 ( 二 ) 网 购 木 马 游 击 战 绕 过 杀 软 防 线... 14 ( 三 ) 完 成 网 购 盗 窃 只 需 5 分 钟... 14 六 网 购 盗 窃 手 法 大 揭 秘... 15 ( 一 ) 网 购 木 马... 15 1. 常 用 手 法... 15 2. 木 马 技 术 分 类... 15 a) 盗 号 木 马... 15 b) 早 期 交 易 劫 持 木 马... 15 c) 压 缩 包 炸 弹 类 网 购 木 马... 16 d) 利 用 好 压 等 软 件 漏 洞 来 执 行 的 网 购 木 马... 16 ( 二 ) 钓 鱼 网 站... 16 1. 常 用 手 法... 16 a) 购 物 聊 天 传 输 钓 鱼 网 站... 16 b) 网 络 和 短 信 电 话 联 合 诈 骗... 16 c) 被 盗 QQ 骗 取 好 友... 17 d) 低 价 诱 惑 被 钓 鱼... 17 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 2 页 共 24 页

e) 一 元 秒 杀 刷 信 用 删 差 评 圈 套... 17 2. 钓 鱼 网 站 分 类 与 案 例... 17 a) 假 淘 宝 骗 走 了 我 的 2000 元 钱... 17 b) 谁 偷 走 了 我 的 网 游 装 备?... 19 c) 山 寨 银 行 短 信 钓 鱼... 19 d) 小 团 购 的 大 陷 阱... 21 e) 微 博 中 奖 卷 走 巨 款... 22 七 购 物 安 全 解 决 方 案... 22 ( 一 ) 网 民 防 骗 须 知... 22 ( 二 ) 金 山 毒 霸 网 购 保 镖... 23 1. 99 秒 鉴 定 所 有 未 知 文 件 和 网 址... 24 2. 金 山 网 购 保 镖 十 层 立 体 防 护... 24 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 3 页 共 24 页

2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 网 购 安 全 问 题 想 必 大 家 都 不 陌 生, 每 天 网 购 盗 窃 事 件 在 你 我 身 边 都 有 发 生, 网 购 形 势 不 容 乐 观 那 么 网 购 盗 窃 的 手 段 都 有 哪 些 呢? 我 们 又 能 如 何 防 患 于 未 然 呢? 针 对 这 些 问 题, 我 们 完 成 了 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 数 据 来 源 : 1. 金 山 云 安 全 中 心 的 统 计 数 据 ; 2. 业 界 公 开 调 查 报 告 ; 3. 网 购 受 害 者 维 权 QQ 群 调 查 统 计 受 害 情 况 一 主 要 结 论 金 山 网 络 分 析 2011 年 上 半 年 网 购 安 全 形 势 后 得 出 如 下 主 要 结 论 : ( 一 ) 68% 网 民 被 盗 金 额 在 500 元 以 下 网 购 受 害 者 维 权 QQ 群 调 查 数 据 显 示, 有 67.9% 的 受 害 者 被 盗 金 额 在 500 元 以 下 因 为 受 损 金 额 较 小, 消 费 者 投 诉 无 门 时, 往 往 自 认 倒 霉 行 窃 者 的 行 为 长 期 得 不 到 法 律 制 裁, 是 网 购 盗 窃 猖 獗 的 原 因 之 一 ( 二 ) 40% 被 盗 者 怪 罪 于 购 物 网 站 通 过 微 博 QQ 群 论 坛 了 解 受 害 者 对 被 盗 过 程 的 描 述, 发 现 有 40% 的 被 盗 者 怪 罪 于 购 物 网 站,20% 的 用 户 认 为 是 杀 毒 软 件 的 责 任 ( 三 ) 聊 天 工 具 传 播 的 网 购 木 马 上 千 次 / 天 网 购 木 马 的 传 播 方 式 比 较 单 一, 目 前 只 发 现 通 过 QQ 或 淘 宝 旺 旺 等 聊 天 工 具 传 播, 尚 未 和 其 他 木 马 捆 绑 传 播, 因 此 传 播 量 相 对 稳 定 金 山 网 络 云 安 全 中 心 监 测 数 据 显 示,2011 年 上 半 年, 网 购 木 马 每 天 通 过 QQ 或 淘 宝 旺 旺 发 送 的 数 量 达 上 千 次 ( 四 ) 病 毒 集 团 完 成 网 购 盗 窃 只 需 5 分 钟 据 受 害 者 回 忆 和 电 子 商 务 网 站 提 供 的 数 据, 从 网 购 开 始 接 触 骗 子, 到 最 终 被 盗, 大 概 需 要 5-20 分 钟 左 右 的 时 间 如 果 杀 毒 软 件 能 够 在 尽 可 能 短 的 时 间 内 对 网 购 木 马 或 者 钓 鱼 网 站 等 问 题 做 出 响 应, 很 多 网 购 被 盗 案 是 可 以 避 免 的 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 4 页 共 24 页

( 五 ) 钓 鱼 网 站 半 年 增 长 10 倍, 拦 截 量 超 过 病 毒 木 马 金 山 云 安 全 中 心 的 拦 截 数 据 表 明, 今 年 上 半 年, 新 增 钓 鱼 网 站 的 数 量 和 拦 截 量 均 比 去 年 同 期 增 长 了 10 倍 左 右, 由 此 可 以 看 出 网 购 的 火 爆 程 度 钓 鱼 网 站 的 拦 截 量 是 病 毒 木 马 报 警 次 数 的 15-20 倍, 钓 鱼 网 站 已 经 超 过 病 毒 木 马, 成 为 最 严 重 的 安 全 威 胁 二 概 述 ( 一 ) 网 购 用 户 迅 猛 增 长 吸 引 病 毒 集 团 加 速 转 型 2011 年 上 半 年, 中 国 的 互 联 网 有 一 个 较 大 的 转 变, 人 们 对 网 络 娱 乐 消 费 的 热 情, 更 多 地 转 向 了 商 务 活 动, 电 子 商 务 今 年 上 半 年 热 情 高 涨 投 资 并 购, 电 子 商 务 领 域 热 钱 涌 动 ; 新 的 细 分 市 场 的 电 商 网 站 不 断 出 现 ; 团 购 更 是 点 燃 了 人 们 的 消 费 热 情 这 些 最 根 本 的 就 在 于 网 络 购 物 和 网 上 支 付 的 用 户 规 模 的 不 断 壮 大, 而 这 种 壮 大 也 吸 引 着 病 毒 集 团 加 速 转 型, 不 断 提 高 诈 骗 盗 窃 网 购 人 群 技 术 手 段 扩 大 受 害 者 人 群 等 等 据 中 国 互 联 网 信 息 中 心 (CNNIC) 最 新 统 计 数 据, 截 至 2011 年 6 月 底, 中 国 网 民 规 模 达 到 4.85 亿, 其 中, 网 络 购 物 用 户 规 模 达 到 1.73 亿, 使 用 率 提 升 至 35.6%, 半 年 用 户 增 长 7.6%; 网 上 支 付 用 户 数 从 去 年 年 底 的 1.37 亿 增 至 1.53 亿, 半 年 增 加 1607 万, 用 户 增 长 11.7% 团 购 用 户 数 从 2010 年 底 的 1875 万 增 长 至 2011 年 中 的 4220 万, 半 年 增 长 率 达 到 125% 图 1:2006 年 至 今 中 国 网 购 交 易 金 额 及 年 增 长 率 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 5 页 共 24 页

中 国 网 络 购 物 市 场 交 易 金 额 已 经 连 续 4 年 实 现 了 成 倍 增 长, 至 2010 年 交 易 金 额 达 到 5231 亿 元, 较 2009 增 长 109.2% 相 信 今 年 仍 会 保 持 这 样 的 增 长 势 头 ( 二 ) 每 12 个 网 民 就 有 1 人 网 购 被 盗 随 着 网 购 在 网 民 中 的 渗 透 率 日 益 增 加, 网 上 流 转 的 资 金 快 速 增 加, 针 对 网 购 的 一 些 不 安 全 因 素 也 在 不 断 滋 长 这 其 中 最 多 的 便 是 消 费 欺 诈 和 网 购 被 盗 据 CNNIC 统 计,2011 年 上 半 年, 有 8% 的 网 民 在 网 上 遇 到 过 网 购 被 盗, 该 群 体 规 模 达 到 3880 万 人, 也 即 每 12 个 网 民 中 就 有 1 个 遭 遇 过 网 购 被 盗! 网 购 安 全 的 问 题 不 容 忽 视 一 般 来 说, 网 购 盗 窃 主 要 通 过 两 种 技 术 手 段 实 现 : 网 购 木 马 和 钓 鱼 网 站 今 年 上 半 年, 这 些 安 全 威 胁 均 增 长 迅 猛 据 金 山 网 络 云 安 全 中 心 统 计 数 据 显 示, 每 天 监 测 到 的 网 购 木 马 传 播 量 就 达 到 上 千 次, 钓 鱼 网 站 更 多, 上 半 年 检 测 到 的 钓 鱼 网 站 服 务 器 主 机 数 近 19 万, 拦 截 钓 鱼 网 站 的 访 问 量 更 高 达 近 30 亿 次, 相 当 于 每 天 拦 截 1600 万 次 与 去 年 同 期 相 比, 不 管 是 钓 鱼 网 站 服 务 器 主 机 数 与 拦 截 访 问 次 数 均 增 加 了 10 倍 之 多 随 着 网 络 安 全 黑 色 产 业 链 的 集 团 化 作 战 趋 势 越 来 越 明 显, 网 购 的 危 险 因 素 越 来 越 多, 欺 诈 手 法 也 层 出 不 穷, 安 全 形 势 仍 然 十 分 严 峻 病 毒 集 团 也 正 与 安 全 厂 商 在 技 术 和 速 度 上 激 烈 对 抗 三 上 千 名 网 购 被 盗 者 深 度 调 查 ( 一 ) 68% 网 民 被 盗 金 额 500 元 以 下 2011 年 5 月 到 7 月, 金 山 网 络 通 过 微 博 论 坛 QQ 群 和 1062 名 网 购 被 盗 的 受 害 者 进 行 调 查 访 问, 这 些 受 害 者 分 布 在 全 国 各 地, 甚 至 连 西 藏 宁 夏 青 海 海 南 等 都 不 例 外 1062 名 网 购 诈 骗 受 害 者 合 计 被 盗 金 额 达 3651090 元, 被 盗 金 额 在 500 元 以 下 人 数 占 67.9%, 说 明 网 购 诈 骗 仍 然 以 小 额 诈 骗 居 多 受 害 者 回 忆 被 盗 过 程, 绝 大 部 分 人 估 计 被 盗 时 花 了 大 约 5-10 分 钟 和 骗 子 沟 通, 在 骗 子 的 指 导 下 进 行 在 线 转 帐 操 作 因 被 盗 额 度 多 数 偏 小, 达 不 到 立 案 标 准, 使 得 诈 骗 行 为 得 不 到 法 律 制 裁, 受 害 者 无 可 奈 何, 只 抱 怨 自 己 运 气 不 好 或 责 怪 自 己 没 能 识 别 骗 术 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 6 页 共 24 页

图 2:2011 年 上 半 年 网 购 被 盗 金 额 与 人 数 分 布 ( 二 ) 60% 网 购 盗 窃 在 购 物 聊 天 时 发 生 图 3:2011 年 上 半 年 网 购 诈 骗 手 段 分 布 网 购 欺 诈 的 手 法 多 种 多 样, 骗 子 通 过 百 度 知 道 贴 吧 SNS 社 交 网 站 ( 微 博 客 开 心 网 人 人 网 等 ) 发 布 钓 鱼 网 站 信 息 当 网 民 搜 索 相 关 商 品 交 易 信 息 时, 可 能 访 问 到 骗 子 蓄 意 制 造 的 欺 诈 内 容 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 7 页 共 24 页

接 下 来 的 盗 窃 过 程 多 数 会 用 到 QQ 淘 宝 旺 旺 等 聊 天 工 具 骗 子 利 用 网 民 贪 便 宜 朋 友 信 任 恐 惧 等 天 性, 诱 使 网 民 上 当, 然 后 辅 以 技 术 手 段, 实 施 盗 窃 骗 取 钱 财 2011 年 上 半 年, 通 过 网 购 聊 天 传 输 木 马 或 者 钓 鱼 网 址 实 施 盗 窃 的 案 例 增 势 迅 猛, 已 然 成 为 当 前 网 购 盗 窃 最 为 常 用 的 手 法, 占 所 有 作 案 手 法 的 比 例 达 到 60% 其 次, 低 价 打 折 优 惠 等 手 法 虽 然 传 统, 但 对 大 多 数 网 民 来 说 仍 有 非 常 的 杀 伤 力 利 用 低 价 陷 阱 引 诱 网 民 点 击 访 问, 网 民 多 会 在 不 明 真 相 的 情 况 下 将 账 款 直 接 打 到 了 骗 子 账 户 中 目 前, 这 种 诈 骗 方 式 占 比 仍 达 20% ( 三 ) 40% 受 害 者 网 购 被 盗 怪 罪 购 物 网 站 图 4:2011 年 上 半 年 网 购 被 盗 者 怪 罪 对 象 比 例 网 购 被 盗 的 网 民 首 先 会 归 罪 于 案 发 的 网 络 应 用, 比 如 淘 宝 网 在 线 订 票 网 站 等, 这 部 分 占 比 达 到 40%; 其 次, 网 民 抱 怨 的 是 网 络 支 付 工 具 未 能 保 证 他 们 的 资 产 安 全, 比 如 支 付 宝 财 付 通 网 上 银 行 等, 占 比 达 30%; 只 有 约 20% 的 网 友 会 怪 罪 电 脑 中 安 装 的 杀 毒 软 件 没 有 起 到 网 购 安 全 防 护 作 用 CNNIC 统 计 显 示, 国 内 超 过 95% 的 网 民 都 安 装 了 杀 毒 软 件 网 购 保 镖 等 工 具, 但 网 民 网 购 受 骗 的 案 例 每 时 每 刻 仍 在 发 生, 有 很 多 网 友 中 了 木 马 或 者 登 陆 钓 鱼 网 站, 在 得 到 了 杀 毒 软 件 的 提 醒 之 后, 却 轻 易 地 按 骗 子 的 提 示 关 闭 了 杀 毒 软 件 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 8 页 共 24 页

图 5: 网 购 被 盗 解 决 办 法 虽 然 网 购 盗 窃 手 法 千 奇 百 怪, 但 最 基 本 的 技 术 手 段 无 非 是 网 购 木 马 和 钓 鱼 网 站, 而 针 对 这 两 种 风 险, 杀 毒 软 件 完 全 有 能 力 有 责 任 解 决 杀 毒 软 件 有 能 力 较 好 地 解 决 70% 左 右 的 网 购 风 险, 当 然 有 些 诈 骗 手 法 只 能 依 靠 网 民 的 安 全 意 识 来 解 决, 比 如 有 好 友 在 QQ 中 要 求 借 钱 消 费 据 公 安 方 面 统 计, 这 种 类 型 的 诈 骗 上 当 者 众 多, 基 于 社 会 关 系 的 直 接 诈 骗, 杀 毒 软 件 无 法 从 技 术 上 解 决 四 金 山 云 安 全 系 统 数 据 分 析 虽 然 网 购 盗 窃 者 的 手 法 有 很 多 种, 但 真 正 从 网 民 手 中 骗 走 资 金, 最 根 本 的 技 术 手 段 只 有 2 种 : 网 购 木 马 和 钓 鱼 网 站 网 购 盗 窃 的 7 成 是 被 钓 鱼 网 站 欺 骗, 被 网 购 木 马 直 接 抢 钱 的 约 3 成 但 是, 因 为 网 购 木 马 的 特 殊 功 能, 可 以 给 受 害 者 造 成 严 重 损 失 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 9 页 共 24 页

( 一 ) 每 天 通 过 聊 天 工 具 传 播 的 网 购 木 马 上 千 次 图 6:2010 至 2011 年 上 半 年 各 季 度 查 杀 木 马 数 所 谓 网 购 木 马, 是 指 盗 窃 者 将 细 节 图 等 文 件 发 送 给 买 家, 程 序 运 行 后 会 在 后 台 篡 改 支 付 链 接 到 指 定 的 第 三 方 支 付 一 旦 中 毒, 直 到 病 毒 清 除 之 前, 所 有 购 物 交 易 都 将 被 木 马 劫 持 到 骗 子 指 定 的 第 三 方 支 付 骗 子 还 借 口 卡 单 或 支 付 宝 维 护, 受 害 者 为 一 个 定 单 反 复 支 付 网 购 木 马 的 传 播 方 式 比 较 单 一, 目 前 只 发 现 通 过 QQ 或 淘 宝 旺 旺 等 聊 天 工 具 传 播, 尚 未 和 其 他 木 马 捆 绑 传 播, 因 此 传 播 量 相 对 稳 定 金 山 网 络 云 安 全 中 心 监 测 数 据 显 示,2011 年 上 半 年, 网 购 木 马 每 天 通 过 QQ 或 淘 宝 旺 旺 发 送 的 数 量 达 上 千 次 网 购 木 马 的 绝 对 传 播 数 量 虽 然 不 是 很 多, 但 盗 窃 者 往 往 进 行 的 是 点 对 点 攻 击, 极 易 上 当 受 骗 若 受 害 者 电 脑 安 装 的 杀 毒 软 件 未 及 时 拦 截, 网 购 木 马 诈 骗 成 功 率 就 接 近 100% 据 此 推 算, 金 山 网 购 保 镖 每 天 可 减 少 网 民 损 失 50 万 元 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 10 页 共 24 页

( 二 ) 钓 鱼 网 站 增 长 10 倍,3 成 假 冒 淘 宝 图 7:2011 年 上 半 年 拦 截 钓 鱼 网 站 次 数 钓 鱼 网 站, 是 指 仿 冒 网 络 银 行 购 物 网 站 的 假 冒 网 站, 假 网 站 的 内 容 几 乎 可 以 达 到 乱 真 的 程 度 网 民 在 钓 鱼 网 站 提 交 自 己 的 网 银 信 息 购 物 网 站 帐 号 密 码 等, 会 被 钓 鱼 网 站 后 台 盗 取, 骗 子 会 引 诱 网 民 给 钓 鱼 网 站 上 根 本 不 存 在 的 交 易 付 费 或 转 帐 到 骗 子 帐 户 金 山 网 络 云 安 全 中 心 监 测 数 据 显 示 :2011 年 上 半 年, 监 测 到 钓 鱼 网 站 服 务 器 主 机 数 达 18.97 万 个, 拦 截 钓 鱼 网 站 访 问 量 高 达 29.75 亿 次 平 均 每 周 拦 截 钓 鱼 网 站 的 访 问 量 在 1.2 亿 ~1.8 亿 次 之 间, 大 约 是 同 期 病 毒 木 马 拦 截 次 数 的 15~20 倍 与 去 年 同 期 相 比, 钓 鱼 网 站 服 务 器 主 机 数 与 拦 截 访 问 次 数 均 增 长 了 10 倍 之 多 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 11 页 共 24 页

图 8:2011 年 上 半 年 钓 鱼 网 站 主 机 分 布 今 年 上 半 年, 钓 鱼 网 站 的 数 量 和 访 问 量 整 体 依 然 保 持 高 速 增 长, 每 周 新 增 服 务 器 主 机 数 5000-10000 个, 而 每 个 主 机 可 以 建 设 多 个 网 站 因 此, 钓 鱼 网 站 增 速 更 快 图 9:2011 年 上 半 年 拦 截 各 类 钓 鱼 网 站 次 数 在 所 有 钓 鱼 网 站 中, 与 网 购 相 关 的 大 约 为 45% 其 中 假 淘 宝 店 约 占 32%,QQ 好 友 被 盗 后 发 生 的 购 物 诈 骗 5%, 假 网 游 交 易 平 台 3%, 假 药 店 1%, 假 旅 行 社 机 票 销 售 1%, 假 团 购 网 站 1% 由 于 淘 宝 是 开 放 的 C2C 平 台, 也 没 有 统 一 的 客 服, 因 此 针 对 淘 宝 钓 鱼 网 站 和 网 购 木 马 最 突 出,2011 年 上 半 年, 金 山 网 络 安 全 中 心 监 测 到 假 淘 宝 网 站 服 务 器 主 机 数 量 超 过 6 万 个 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 12 页 共 24 页

( 三 ) 钓 鱼 网 站 主 要 采 用 P2P 传 播 模 式 针 对 网 购 的 钓 鱼 网 站 传 播 渠 道 与 传 统 的 病 毒 传 播 有 很 大 不 同 传 统 病 毒 一 般 依 附 于 访 问 量 较 高 的 网 站, 比 如 色 情 网 站 视 频 或 软 件 下 载 站 等, 属 于 比 较 典 型 的 一 对 多 的 Web1.0 式 的 传 播 方 式 钓 鱼 网 站 的 传 播 方 式 因 此 更 类 似 于 互 动 的 Web2.0, 采 用 P2P 传 播 模 式 一 般 来 讲, 网 购 钓 鱼 网 站 的 传 播 渠 道 主 要 为 QQ 淘 宝 旺 旺 等 聊 天 工 具, 以 及 电 子 邮 件 短 信 论 坛 和 博 客 微 博 客 网 游 聊 天 频 道 等 图 10:2011 年 上 半 年 网 购 钓 鱼 网 站 传 播 渠 道 分 布 今 年 上 半 年, 诈 骗 者 通 过 聊 天 工 具 传 输 钓 鱼 网 址 的 案 例 非 常 突 出, 占 所 有 传 播 渠 道 的 3/4 如 果 某 个 网 民 的 QQ 号 或 旺 旺 号 被 盗, 好 友 被 盗 的 概 率 就 会 大 增 骗 子 会 假 冒 被 盗 者 的 身 份 向 好 友 行 骗, 行 骗 的 手 段 有 很 多 : 给 好 友 传 输 木 马 文 件 或 者 钓 鱼 网 址, 将 木 马 或 钓 鱼 链 接 在 QQ 群 中 共 享, 修 改 QQ 的 签 名 发 送 带 广 告 地 址 的 文 件 夹 行 骗 等 若 遭 遇 这 种 情 况 的 网 民 缺 少 怀 疑 和 防 范, 就 可 能 上 当 受 骗 五 病 毒 集 团 3 大 新 特 色 今 年 上 半 年, 网 购 木 马 钓 鱼 网 站 等 黑 色 产 业 链 的 集 团 化 作 案 趋 势 愈 加 明 显, 由 此 不 仅 带 来 了 钓 鱼 网 站 等 数 量 的 快 速 增 加, 也 使 得 它 们 的 作 案 手 段 愈 加 专 业 目 前, 网 购 欺 诈 呈 现 出 三 大 主 要 趋 势 : 木 马 钓 鱼 网 址 更 新 越 来 越 快, 传 统 安 全 软 件 应 接 不 暇 ; 木 马 样 本 的 体 积 制 作 得 越 来 越 大, 试 图 绕 过 杀 毒 软 件 的 云 技 术 ; 整 个 作 案 速 度 越 来 越 快 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 13 页 共 24 页

( 一 ) 10000:1 的 数 量 战 一 般 来 说, 网 购 木 马 均 有 个 病 毒 母 体, 一 个 新 病 毒 的 制 作 需 要 较 高 的 技 术 水 平, 新 增 的 速 度 不 会 很 快, 但 该 病 毒 进 行 版 本 更 新 是 非 常 简 便 的, 就 相 当 于 更 换 一 个 面 具, 进 行 简 单 的 加 壳 加 花, 稍 微 更 改 下 程 序 代 码 即 可 目 前, 很 多 病 毒 集 团 制 作 了 相 应 的 程 序, 可 瞬 间 对 木 马 进 行 大 量 的 版 本 更 新 网 购 木 马 的 更 新 从 原 来 的 每 周 一 次 更 新 已 经 升 级 到 现 在 的 每 日 多 次 更 新 一 个 木 马 母 本 往 往 可 以 生 成 几 十 个 新 木 马, 有 的 更 多 为 几 百 个, 甚 至 几 万 个 病 毒 集 团 更 新 网 购 木 马 版 本, 几 乎 不 花 费 任 何 成 本, 但 传 统 杀 毒 软 件 却 需 要 对 所 有 的 新 版 本 木 马 重 新 进 行 鉴 定 识 别 从 一 个 新 版 本 木 马 的 出 现 到 被 传 统 杀 毒 软 件 鉴 定 为 危 险 程 序, 往 往 需 要 几 个 小 时 甚 至 更 久, 这 期 间 就 可 能 有 大 量 的 网 民 不 幸 中 招 钓 鱼 网 站 也 存 在 类 似 的 更 新 加 快 的 情 形, 病 毒 集 团 利 用 批 量 制 作 钓 鱼 网 站 的 工 具, 简 单 点 击 即 可 快 速 生 成 多 个 钓 鱼 网 站 病 毒 集 团 首 先 会 挑 选 一 些 高 质 量 的 淘 宝 店, 只 需 要 点 击 几 次 鼠 标, 就 将 这 个 淘 宝 店 的 所 有 内 容 批 量 生 成 十 几 个 几 十 个 完 全 相 同 但 URL 网 址 不 同 的 钓 鱼 网 店 而 钓 鱼 网 站 的 推 广 还 会 借 助 病 毒 程 序 来 完 成 比 如 木 马 修 改 用 户 系 统, 直 接 在 网 民 桌 面 弹 出 钓 鱼 网 站 传 统 杀 毒 软 件 虽 然 可 以 拦 截 钓 鱼 网 址, 但 拦 截 方 法 是 基 于 用 户 举 报, 拦 截 效 果 有 限 : 主 动 向 安 全 厂 商 举 报 钓 鱼 网 址 的 网 民 很 少 而 钓 鱼 网 址 的 生 存 周 期 普 遍 不 超 过 一 周, 收 集 的 大 量 网 址, 也 会 很 快 失 效 ( 二 ) 网 购 木 马 游 击 战 绕 过 杀 软 防 线 除 了 与 安 全 厂 商 展 开 数 量 上 的 较 量 之 外, 网 购 木 马 还 在 如 何 绕 过 杀 毒 软 件 的 防 御 上 下 了 很 多 功 夫 为 了 对 抗 第 一 代 采 用 MD5 识 别 的 杀 毒 软 件, 木 马 作 者 会 随 机 修 改 网 购 木 马 的 大 小, 使 MD5 验 证 很 快 失 效 作 者 还 会 把 木 马 的 体 积 做 到 数 十 MB, 甚 至 数 百 MB, 这 是 对 抗 杀 毒 软 件 云 技 术 的 方 法 : 因 为 越 大 的 软 件 计 算 MD5 越 慢, 上 传 到 云 服 务 器 也 越 慢 还 有 网 购 木 马 会 利 用 正 常 软 件 来 启 动 自 身, 用 以 绕 过 一 些 安 全 软 件 的 主 动 防 御 ( 三 ) 完 成 网 购 盗 窃 只 需 5 分 钟 由 于 集 团 化 作 战, 诈 骗 者 的 作 案 速 度 大 大 加 快 而 同 时, 网 购 木 马 和 钓 鱼 网 站 又 通 过 快 速 增 加 数 量 和 增 大 体 积, 来 拖 慢 传 统 杀 毒 软 件 的 鉴 定 速 度, 为 自 己 赢 得 作 案 时 间 据 电 子 商 务 网 站 报 案 数 据 统 计, 诈 骗 者 从 诱 使 网 民 上 当 至 完 成 骗 取 钱 财 整 个 过 程 平 均 只 需 要 20 多 分 钟, 最 短 的 不 过 5 分 钟! 而 很 多 杀 毒 软 件 从 收 集 一 个 新 的 未 知 文 件 到 鉴 定 为 病 毒, 并 更 新 至 网 民 电 脑 病 毒 库 中, 一 般 需 要 几 个 小 时, 甚 至 几 天, 而 这 时 诈 骗 活 动 早 已 完 成, 诈 骗 者 早 已 逃 之 夭 夭 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 14 页 共 24 页

六 网 购 盗 窃 手 法 大 揭 秘 网 民 在 网 购 的 过 程 中 被 盗 的 经 历 五 花 八 门, 但 金 山 安 全 中 心 专 家 指 出, 从 技 术 角 度 来 说, 网 购 盗 窃 技 术 手 段 主 要 有 两 种 : 传 输 木 马 病 毒 和 制 作 钓 鱼 网 站 ( 一 ) 网 购 木 马 木 马 分 为 两 种 : 一 种 是 以 交 易 劫 持 为 主 的 网 购 木 马, 一 种 是 以 盗 取 QQ 网 游 等 账 号 为 目 的 的 盗 号 木 马 其 中 前 者 感 染 量 与 日 剧 增, 而 后 者 的 威 胁 逐 步 下 降 1. 常 用 手 法 网 购 时, 往 往 习 惯 和 卖 家 进 行 沟 通 诈 骗 者 更 倾 向 于 使 用 QQ 而 不 是 淘 宝 旺 旺, 并 以 各 种 名 义 给 买 家 传 输 文 件, 比 如 衣 服 照 片 货 品 清 单 折 扣 登 记 礼 品 赠 送 等, 借 口 不 一 骗 子 装 扮 的 卖 家 发 送 的 文 件 多 为 网 购 木 马, 买 家 打 开 这 些 文 件 ( 木 马 ) 后, 在 接 下 来 的 交 易 过 程 事, 木 马 会 盗 取 买 家 的 淘 宝 ID 等 个 人 隐 私, 创 建 一 个 新 的 隐 藏 的 交 易 单, 这 个 交 易 单 会 抢 在 正 常 交 易 单 之 前 被 提 交 在 整 个 过 程 中, 买 家 完 全 看 不 到 交 易 信 息 被 篡 改, 会 直 接 将 货 款 打 到 犯 罪 分 子 指 定 的 帐 号 中, 不 知 不 觉 就 上 当 受 骗 网 购 木 马 的 打 劫 就 好 比 在 超 市 购 物, 却 把 货 款 付 给 了 假 冒 的 隐 身 收 银 员, 而 超 市 和 其 他 顾 客 都 看 不 见 这 个 收 银 员, 一 致 认 为 这 个 被 盗 的 客 户 在 说 谎 2. 木 马 技 术 分 类 a) 盗 号 木 马 盗 号 木 马 主 要 通 过 潜 藏 在 网 页 中 或 是 图 片 及 一 些 文 件 里, 通 过 受 害 者 打 开 网 页 或 是 打 开 卖 家 发 来 的 文 件, 盗 取 网 民 的 淘 宝 ID 支 付 宝 ID QQ 号 银 行 卡 或 信 用 卡 信 息, 然 后 伺 机 窃 取 用 户 资 产 b) 早 期 交 易 劫 持 木 马 这 类 木 马 是 最 早 发 现 的 网 购 木 马 类 型, 大 小 一 般 为 30MB 左 右, 用 图 片 或 Office 图 标 做 掩 饰, 在 整 个 网 购 木 马 中 占 比 约 为 20% 此 类 网 购 木 马 不 需 要 借 助 任 何 其 他 文 件, 所 有 操 作 都 由 自 己 完 成, 通 过 淘 宝 旺 旺 QQ 等 将 以 实 物 图 等 命 名 的 文 件 发 给 买 家, 买 家 打 开 就 会 直 接 运 行 木 马 程 序 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 15 页 共 24 页

c) 压 缩 包 炸 弹 类 网 购 木 马 最 近 发 现 的 网 购 木 马 的 新 形 式, 主 要 采 用 两 种 方 式 逃 脱 杀 毒 软 件 的 查 杀 首 先, 它 将 自 身 体 积 由 原 来 网 购 木 马 的 几 十 MB 增 大 至 上 百 MB, 有 的 整 个 文 件 达 到 400MB 左 右, 文 件 体 积 的 增 大 会 极 大 地 影 响 传 统 杀 毒 软 件 的 查 杀 结 果 ; 然 后, 病 毒 作 者 再 用 稀 有 的 压 缩 格 式 对 病 毒 进 行 多 层 循 环 打 包 这 类 网 购 木 马 在 最 后 一 层 打 包 后 会 重 新 命 名 为 实 物 图 等 一 些 会 诱 导 买 家 点 击 的 名 字, 让 受 害 者 自 行 解 包 运 行, 此 类 木 马 在 网 购 木 马 中 约 占 45% d) 利 用 好 压 等 软 件 漏 洞 来 执 行 的 网 购 木 马 这 类 网 购 木 马 的 策 略 主 要 是 依 附 于 正 常 的 有 数 字 证 书 的 应 用 程 序 ( 比 如 好 压 ), 由 正 常 程 序 间 接 运 行 网 购 木 马, 以 躲 避 杀 毒 软 件 的 拦 截 该 木 马 在 传 播 时 将 自 己 的 病 毒 dll 文 件 命 名 成 HaoZip.dll, 连 同 正 常 的 好 压 软 件 (exe 文 件 ) 一 同 打 包 用 户 收 到 文 件 后, 运 行 好 压 的 exe 时 会 自 动 加 载 HaoZip.dll 文 件, 而 这 个 dll 文 件, 正 是 网 购 木 马 自 身 作 者 为 了 骗 用 户 点 击, 会 把 好 压 的 exe 文 件 命 名 为 实 物 图 / 高 清 图 等 诱 导 用 户 点 击 此 类 木 马 在 网 购 木 马 中 约 占 30% ( 二 ) 钓 鱼 网 站 钓 鱼 网 站 通 常 是 一 些 正 规 银 行 及 电 子 商 务 网 站 的 克 隆 网 站, 也 就 是 我 们 所 说 的 山 寨 版, 目 前 钓 鱼 网 站 是 构 成 网 购 安 全 威 胁 最 主 要 的 一 部 分 1. 常 用 手 法 a) 购 物 聊 天 传 输 钓 鱼 网 站 消 费 者 网 购 时, 很 多 人 选 择 和 卖 家 在 QQ 或 者 旺 旺 聊 天, 收 到 卖 家 给 发 送 的 各 种 链 接, 而 钓 鱼 网 站 就 会 掺 杂 其 中, 页 面 通 常 会 模 仿 淘 宝 拍 拍 支 付 宝 财 富 通 等 购 物 相 关 的 网 站, 引 导 消 费 者 在 假 冒 的 网 页 上 进 行 支 付 b) 网 络 和 短 信 电 话 联 合 诈 骗 骗 子 首 先 群 发 短 信, 谎 称 受 害 人 有 一 笔 交 易 发 生, 建 议 网 民 访 问 相 关 网 站 处 理 若 网 民 信 以 为 真, 就 会 访 问 钓 鱼 网 站 按 提 示 操 作, 就 可 能 损 失 金 钱 或 其 它 敏 感 信 息 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 16 页 共 24 页

c) 被 盗 QQ 骗 取 好 友 骗 子 利 用 木 马 盗 取 用 户 的 QQ 号, 再 冒 用 他 人 身 价 给 QQ 好 友 群 发 消 息, 让 好 友 代 付 购 物 或 者 在 QQ 消 息 中 发 送 钓 鱼 网 站 链 接, 好 友 不 知 实 情, 就 可 能 会 帮 忙 付 款, 最 后 钱 财 成 功 掉 入 了 犯 罪 分 子 的 口 袋 里 d) 低 价 诱 惑 被 钓 鱼 消 费 者 在 淘 宝 网 等 某 些 购 物 网 站 上 买 东 西 时, 会 发 现 有 的 店 里 的 东 西 比 商 场 里 或 是 其 他 店 里 卖 的 便 宜, 然 后 就 被 极 低 价 格 固 定 了 思 维, 直 接 点 击 支 付, 买 下 了 商 品, 事 后 才 发 现 东 西 没 有 拿 到, 钱 也 不 翼 而 飞 了 e) 一 元 秒 杀 刷 信 用 删 差 评 圈 套 很 多 不 法 分 子 批 量 伪 造 各 种 秒 杀 网, 淘 宝 秒 杀, 一 元 秒 杀 等 站 点, 诱 惑 用 户 去 点 击, 然 后 引 导 受 骗 者 输 入 网 银 支 付 宝 财 付 通 账 号 密 码, 然 后 盗 取 用 户 的 个 人 信 息, 致 使 资 金 全 部 卷 入 黑 客 的 钱 袋 里 另 外 很 多 店 家 的 信 誉 很 高 ( 实 为 钓 鱼 网 站 ), 其 实 是 通 过 一 些 刷 信 誉 软 件 等 来 刷 信 誉, 让 你 掉 入 他 的 陷 阱 中 还 有 一 些 骗 子 声 称 可 以 删 除 差 评, 而 实 际 上 要 么 发 送 网 购 木 马, 要 么 使 用 钓 鱼 网 站 实 施 诈 骗 2. 钓 鱼 网 站 分 类 与 案 例 钓 鱼 网 站 制 作 技 术 简 单, 成 本 非 常 低, 只 有 几 十 块 钱, 但 它 主 要 是 利 用 人 们 的 心 理 来 实 行 诈 骗 目 前 网 上 猖 獗 的 钓 鱼 网 站 主 要 有 以 下 几 种 : a) 假 淘 宝 骗 走 了 我 的 2000 元 钱 一 般 淘 宝 钓 鱼 网 站 域 名 里 面 会 有 taobao 字 样, 但 是 和 真 的 网 站 域 名 不 同 如 下 图, 此 钓 鱼 网 站 地 址 中 虽 然 有 taobao.com 等 字 样, 但 真 正 的 域 名 为 com-oecea.co.cc 但 很 多 网 购 者 看 到 taobao 字 样 便 信 以 为 真, 放 弃 了 防 备 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 17 页 共 24 页

图 11: 假 淘 宝 网 站 不 仅 页 面 相 似, 地 址 中 也 包 含 taobao.com 字 样 案 例 : 张 小 姐 在 淘 宝 网 上 某 家 店 里 看 中 一 款 手 机, 价 格 为 2000 元, 比 商 场 里 卖 得 便 宜 得 多 ( 一 般 卖 4500 左 右 ), 而 且 卖 家 级 别 为 2 个 皇 冠 在 旺 旺 上 联 系 店 主, 连 发 数 遍, 都 只 得 到 店 家 的 一 个 自 动 回 复 : 对 不 起, 我 很 忙, 请 联 系 我 的 业 务 QQ, 号 码 为 张 小 姐 直 接 用 QQ 联 系 了 卖 家, 收 到 了 卖 家 发 来 的 一 个 链 接, 打 开 一 看, 是 和 淘 宝 页 面 上 一 模 一 样 的 网 页, 上 面 也 有 她 想 要 的 那 款 手 机 并 且 卖 家 告 诉 张 小 姐, 可 以 直 接 在 上 面 拍 张 小 姐 按 照 卖 家 描 述 的 流 程 付 了 款, 然 后 她 又 立 刻 登 陆 到 第 一 次 登 陆 的 淘 宝 页 面 上, 发 现 没 有 自 己 的 交 易 信 息 她 马 上 查 看 了 自 己 的 网 银, 发 现 2000 元 已 经 不 见 了 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 18 页 共 24 页

b) 谁 偷 走 了 我 的 网 游 装 备? 图 12:456 游 戏 网 的 钓 鱼 网 站 与 真 网 站 让 人 真 假 难 辨 网 游 的 火 爆 使 很 多 网 络 公 司 都 想 分 这 一 块 蛋 糕, 更 有 一 些 仿 冒 网 站 如 防 盛 大 防 456 游 戏 王 等, 使 大 量 的 网 游 迷 们 受 骗 案 例 : 如 上 图,456 游 戏 网 的 山 寨 网 站 与 真 正 的 几 乎 一 模 一 样, 域 名 地 址 也 非 常 相 近 当 菜 鸟 玩 家 小 李 进 入 网 站 后 发 现 和 官 网 一 样, 便 失 去 了 防 御 的 心 理, 等 输 入 了 账 户 和 密 码 后 大 约 10 分 钟 后 发 现 自 己 游 戏 账 号 被 盗, 积 累 多 时 的 装 备 也 都 被 盗 走 了 c) 山 寨 银 行 短 信 钓 鱼 民 航 医 院 银 行 等 机 构 都 会 有 自 己 的 官 网, 来 方 便 人 们 自 助 办 理 某 些 业 务, 也 省 去 了 专 门 去 这 些 地 方 办 理 业 务 的 时 间, 于 是 这 些 钓 鱼 网 站 的 山 寨 版 本 就 应 运 而 生 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 19 页 共 24 页

图 13: 假 银 行 网 站 借 助 短 信 引 诱 网 民 上 当 案 例 : 今 年 初, 上 海 市 金 山 区 居 民 钱 女 士 在 家 中 收 到 一 条 手 机 短 信 : 尊 敬 的 用 户, 您 的 动 态 e 令 已 过 期, 请 您 在 三 日 内 登 陆 以 下 网 址 进 行 升 级, 逾 期 将 不 予 办 理 钱 女 士 于 是 根 据 手 机 短 信 中 提 到 的 网 址 上 网 进 行 升 级, 后 来 发 现 自 己 的 三 万 多 元 被 人 转 走 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 20 页 共 24 页

d) 小 团 购 的 大 陷 阱 图 14: 假 冒 团 购 网 站 拉 手 网 的 钓 鱼 网 站 团 购 钓 鱼 网 站 主 要 分 为 两 种 : 仿 冒 知 名 团 购 网 的 钓 鱼 网 站 和 自 己 制 作 的 假 团 购 网 站, 以 第 一 种 为 主 案 例 :2011 年 7 月 18 日, 金 山 毒 霸 云 安 全 中 心 监 测 到 伪 装 成 团 购 网 站 的 钓 鱼 网 站 正 在 通 过 一 些 论 坛 博 客 和 QQ 群 传 播 不 少 团 购 消 费 者 被 假 拉 手 网 欺 骗, 欧 先 生 就 是 受 害 者 之 一 7 月 初, 欧 先 生 在 拉 手 网 上 团 购 了 云 南 三 日 行 的 票, 只 需 1500 元 当 他 用 网 银 付 完 钱 之 后 等 了 20 分 钟 左 右, 发 现 没 有 收 到 确 认 短 信, 也 没 有 看 到 团 购 网 上 的 确 认 信 息, 打 客 服 电 话 发 现 是 空 号 这 时 他 才 意 识 到 自 己 被 盗 了 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 21 页 共 24 页

e) 微 博 中 奖 卷 走 巨 款 图 15: 新 浪 微 博 也 遭 山 寨 钓 鱼 随 着 微 博 的 火 热, 既 催 生 了 有 关 的 营 销 方 式, 就 是 微 博 营 销, 在 评 论 回 复 中 插 入 广 告, 但 是 这 其 中 也 隐 藏 着 许 多 钓 鱼 网 站 的 链 接 据 金 山 云 安 全 中 心 统 计, 目 前 每 天 冒 出 的 微 博 钓 鱼 网 站 高 达 几 百 个, 有 时 甚 至 达 到 500 个 / 天 一 般 链 接 前 的 广 告 特 别 吸 引 人, 一 旦 点 击 链 接, 就 会 进 入 他 们 的 钓 鱼 网 站 的 页 面 里, 进 而 上 当 受 骗 另 外 一 种 是 发 布 消 息, 说 你 已 经 被 新 浪 微 博 选 中, 成 为 几 等 奖 幸 运 用 户, 请 点 击 查 看 通 知, 这 种 一 般 都 属 于 虚 假 中 奖 诈 骗 消 息 案 例 : 李 先 生 某 天 和 往 常 一 样 打 开 微 博, 结 果 发 现 微 博 通 知 自 己 被 选 为 幸 运 用 户, 将 获 得 大 奖, 请 尽 快 与 客 服 联 系 客 服 电 话 是, 在 两 个 小 时 之 内 办 好 手 续, 只 收 取 5 元 的 手 续 费 他 觉 得 新 浪 是 一 家 很 正 规 的 一 家 公 司, 不 可 能 是 骗 人 的, 而 且 打 了 电 话 之 后, 了 解 了 基 本 上 的 领 取 流 程 点 击 通 知 下 面 的 一 个 连 接, 然 后 找 出 相 关 的 窗 口, 输 入 了 自 己 的 网 银 账 号 和 密 码, 付 了 5 块 钱, 就 坐 等 大 奖 的 到 来 孰 知 他 等 了 一 个 星 期 都 木 有 到, 他 才 意 识 到 受 骗 了, 当 他 去 查 自 己 银 行 账 户 时, 发 现 自 己 银 行 卡 里 的 10 万 元 钱 已 经 没 有 了 七 购 物 安 全 解 决 方 案 网 购 诈 骗 案 件 的 出 现 给 经 常 网 购 的 人 们 敲 响 了 警 钟, 网 民 宜 熟 知 防 骗 要 点 减 少 上 当 ( 一 ) 网 民 防 骗 须 知 1 购 物 时 看 网 站 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 22 页 共 24 页

钓 鱼 网 站 终 归 是 假 网 站, 可 尝 试 多 点 击 几 个 页 面, 以 发 现 网 页 是 否 有 错 误 钓 鱼 网 站 的 登 录 框 通 常 无 法 校 验 数 据 真 实 性, 可 尝 试 随 意 输 入 字 符, 如 能 登 录, 则 可 判 定 为 假 网 站 2 看 信 誉 等 级 和 相 关 评 价 若 卖 家 只 有 QQ 号 电 子 邮 箱 手 机 号 码, 无 固 定 地 址, 一 般 不 要 轻 易 交 易 3 看 价 格, 忌 贪 小 便 宜 4 不 盲 目 相 信 未 知 的 电 话 短 信, 去 正 规 网 站 核 实 5 聊 天 过 程 中 不 轻 易 打 开 卖 家 发 来 的 文 件 或 链 接 6 不 轻 易 泄 露 自 己 的 个 人 身 份 信 息 7 尽 可 能 使 用 第 三 方 担 保 支 付, 如 支 付 宝 财 富 通 先 支 付, 后 收 货 的 交 易 方 式 应 三 思 而 后 行 8 若 发 现 被 盗, 应 立 刻 联 系 网 银 或 支 付 平 台, 请 求 终 止 交 易 冻 结 资 金, 然 后 去 报 警 ( 二 ) 金 山 毒 霸 网 购 保 镖 金 山 毒 霸 2012, 内 置 专 业 的 防 骗 利 器 : 金 山 网 购 保 镖 图 16: 金 山 毒 霸 2012( 猎 豹 ) 内 含 网 购 保 镖 功 能 模 块 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 23 页 共 24 页

1. 99 秒 鉴 定 所 有 未 知 文 件 和 网 址 网 购 木 马 快 速 更 新 版 本, 并 随 意 增 加 垃 圾 代 码 来 增 加 文 件 体 积, 这 使 得 传 统 杀 毒 软 件 的 响 应 时 间 过 长, 往 往 无 法 及 时 拦 截 骗 子 发 送 的 网 购 木 马 据 淘 宝 方 面 提 供 的 数 据, 和 对 受 骗 者 的 调 查, 大 多 数 诈 骗 在 5-20 分 钟 内 完 成 金 山 毒 霸 2012 可 实 现 99 秒 鉴 定 所 有 未 知 文 件, 从 而 令 网 民 被 网 购 木 马 欺 骗 概 率 大 大 下 降 针 对 网 购 相 关 的 钓 鱼 网 站 肆 虐, 传 统 杀 毒 软 件 依 赖 于 用 户 上 报, 显 然, 无 法 做 到 及 时 响 应 金 山 毒 霸 和 众 多 浏 览 器 厂 商 腾 讯 淘 宝 等 深 度 合 作, 在 云 服 务 器 中 自 动 采 集 和 鉴 定 钓 鱼 网 址 再 通 过 浏 览 器 聊 天 工 具 杀 毒 软 件 来 阻 止 网 民 访 问 钓 鱼 网 址 2. 金 山 网 购 保 镖 十 层 立 体 防 护 金 山 毒 霸 2012 内 嵌 网 购 保 镖 功 能, 采 用 十 层 立 体 防 护 策 略, 可 防 止 支 付 页 面 被 篡 改 拦 截 欺 诈 购 物 网 址 查 杀 网 购 木 马 以 及 自 动 清 理 网 购 痕 迹, 有 效 保 护 网 购 时 面 临 的 安 全 威 胁 这 十 层 防 御 体 系 如 下 : 第 一 层 : 禁 止 未 知 风 险 进 程 运 行 ; 第 二 层 : 下 载 和 聊 天 传 输 云 保 护 ; 第 三 层 : 快 速 鉴 定 未 知 风 险 程 序 ; 第 四 层 : 实 时 监 控 系 统 进 程 状 态 ; 第 五 层 : 网 购 木 马 高 启 发 式 鉴 定 ; 第 六 层 : 防 风 险 程 序 注 入 浏 览 器 ; 第 七 层 : 防 支 付 页 面 被 篡 改 功 能 ; 第 八 层 : 拦 截 钓 鱼, 挂 马 黑 网 址 ; 第 九 层 : 防 止 键 盘 输 入 时 被 记 录 ; 第 十 层 : 自 动 清 理 网 购 历 史 痕 迹 2011 年 上 半 年 中 国 网 络 购 物 安 全 报 告 第 24 页 共 24 页