對80后一族來說，網(wǎng)上購物已經(jīng)成了最受青睞的消費方式。然而不得不防的是，專門攻擊網(wǎng)購人群的木馬最近頻繁出現(xiàn)，全國各地陸續(xù)有多人中招，損失最多的網(wǎng)銀用戶帳號被盜5.4萬元！

值得慶幸的是，目前很多安全軟件針對網(wǎng)購加強了防護功能，以國內(nèi)用戶量最大的360安全衛(wèi)士為例，它的7.6正式版新增了“網(wǎng)購保鏢”功能，可以在用戶進行購物交易、網(wǎng)銀支付時自動攔截各種木馬程序，還能區(qū)分假冒購物網(wǎng)站的釣魚網(wǎng)站，就像旅客飛行登機前都要做“安檢”一樣，自然能夠最大程度上保障網(wǎng)購安全。

接下來，我們就逐個體驗一下360“網(wǎng)購保鏢”的主要功能，看看它是如何進行全面防護的。

第一步：識破騙子發(fā)來網(wǎng)購木馬

在絕大多數(shù)網(wǎng)購黑客案例中，木馬都是偽裝成商品圖片資料進行傳播。要安全上網(wǎng)購物，就得嚴(yán)查別人發(fā)來的文件是不是夾帶了木馬。為此，360“網(wǎng)購保鏢”對外來文件采用嚴(yán)格的安檢機制，能夠排除可疑文件進入電腦的風(fēng)險。

筆者在安全論壇上找到一個新型網(wǎng)購木馬樣本后，模擬一個黑客發(fā)送此木馬的過程。這時360安全衛(wèi)士“網(wǎng)購保鏢”發(fā)揮了預(yù)防作用，立刻察覺出這個偽裝為“ONLY商場代購正品資料”的壓縮包文件中帶有木馬。如下圖1：

圖1:360“網(wǎng)購保鏢”對外來程序進行嚴(yán)格安檢

第二步：使用網(wǎng)銀前對系統(tǒng)進行“大掃除”

網(wǎng)上購物離不開網(wǎng)銀支付，用網(wǎng)銀時又最怕電腦里潛伏著木馬。還好，360“網(wǎng)購保鏢”能夠把所有沒經(jīng)過360安全驗證的可疑程序就出來，就不用再提心吊膽地使用網(wǎng)銀了。

為了實戰(zhàn)考驗360“網(wǎng)購保鏢”對系統(tǒng)進行“大掃除”的效果，筆者首先退出了360安全衛(wèi)士的木馬防火墻實時保護，鼠標(biāo)雙擊運行木馬樣本。結(jié)果顯示“系統(tǒng)不支持”，其實木馬已經(jīng)在偷偷運行了，如下圖2所示：

圖2：運行網(wǎng)購木馬時的癥狀

這時我們重新打開360安全衛(wèi)士，訪問網(wǎng)上銀行頁面，360“網(wǎng)購保鏢”及時進行了一次快速掃描，果然立刻發(fā)現(xiàn)了正在電腦中隱蔽運行的網(wǎng)購木馬，如下圖3：

圖3：360“網(wǎng)購保鏢”攔截網(wǎng)購木馬

第三步：攔截虛假購物網(wǎng)站的釣魚頁面

除了木馬外，黑客經(jīng)常會通過論壇、博客、微博等方式到處散播釣魚網(wǎng)站，這些網(wǎng)站打開后和知名購物網(wǎng)站極為相似，缺乏經(jīng)驗的網(wǎng)友很容易上當(dāng)受騙。一旦在釣魚網(wǎng)站上登錄自己的帳號，就會把密碼暴露出去。

360“網(wǎng)購保鏢”采用360云查殺引擎，能最快、最全地攔截各類惡意網(wǎng)址，自動向用戶作出提示。如果擔(dān)心家人不熟悉網(wǎng)絡(luò)知識而被釣魚網(wǎng)站欺騙，不妨安裝360安全衛(wèi)士來攔截釣魚網(wǎng)站。

圖4:360“網(wǎng)購保鏢”自動提示虛假購物網(wǎng)站

小結(jié)：360“網(wǎng)購保鏢”在聊天工具保護、主動防御木馬以及檢測釣魚網(wǎng)站方面的表現(xiàn)非常給力，能夠非常主動、輕快地排除用戶上網(wǎng)購物時的安全風(fēng)險，特別適合經(jīng)常使用網(wǎng)銀、在線支付等重要應(yīng)用的網(wǎng)友們。同時，360“網(wǎng)購保鏢”也可以方便設(shè)置，選擇性地開啟其中的功能。