网购也要“安检”！ 360安全卫士“网购保镖”实战测试

对80后一族来说，网上购物已经成了最受青睐的消费方式。然而不得不防的是，专门攻击网购人群的木马最近频繁出现，全国各地陆续有多人中招，损失最多的网银用户帐号被盗5.4万元！

值得庆幸的是，目前很多安全软件针对网购加强了防护功能，以国内用户量最大的360安全卫士为例，它的7.6正式版新增了“网购保镖”功能，可以在用户进行购物交易、网银支付时自动拦截各种木马程序，还能区分假冒购物网站的钓鱼网站，就像旅客飞行登机前都要做“安检”一样，自然能够最大程度上保障网购安全。

接下来，我们就逐个体验一下360“网购保镖”的主要功能，看看它是如何进行全面防护的。

第一步：识破骗子发来网购木马

在绝大多数网购黑客案例中，木马都是伪装成商品图片资料进行传播。要安全上网购物，就得严查别人发来的文件是不是夹带了木马。为此，360“网购保镖”对外来文件采用严格的安检机制，能够排除可疑文件进入电脑的风险。

笔者在安全论坛上找到一个新型网购木马样本后，模拟一个黑客发送此木马的过程。这时360安全卫士“网购保镖”发挥了预防作用，立刻察觉出这个伪装为“ONLY商场代购正品资料”的压缩包文件中带有木马。如下图1：

图1:360“网购保镖”对外来程序进行严格安检

第二步：使用网银前对系统进行“大扫除”

网上购物离不开网银支付，用网银时又最怕电脑里潜伏着木马。还好，360“网购保镖”能够把所有没经过360安全验证的可疑程序就出来，就不用再提心吊胆地使用网银了。

为了实战考验360“网购保镖”对系统进行“大扫除”的效果，笔者首先退出了360安全卫士的木马防火墙实时保护，鼠标双击运行木马样本。结果显示“系统不支持”，其实木马已经在偷偷运行了，如下图2所示：

图2：运行网购木马时的症状

这时我们重新打开360安全卫士，访问网上银行页面，360“网购保镖”及时进行了一次快速扫描，果然立刻发现了正在电脑中隐蔽运行的网购木马，如下图3：

图3：360“网购保镖”拦截网购木马

第三步：拦截虚假购物网站的钓鱼页面

除了木马外，黑客经常会通过论坛、博客、微博等方式到处散播钓鱼网站，这些网站打开后和知名购物网站极为相似，缺乏经验的网友很容易上当受骗。一旦在钓鱼网站上登录自己的帐号，就会把密码暴露出去。

360“网购保镖”采用360云查杀引擎，能最快、最全地拦截各类恶意网址，自动向用户作出提示。如果担心家人不熟悉网络知识而被钓鱼网站欺骗，不妨安装360安全卫士来拦截钓鱼网站。

图4:360“网购保镖”自动提示虚假购物网站

小结：360“网购保镖”在聊天工具保护、主动防御木马以及检测钓鱼网站方面的表现非常给力，能够非常主动、轻快地排除用户上网购物时的安全风险，特别适合经常使用网银、在线支付等重要应用的网友们。同时，360“网购保镖”也可以方便设置，选择性地开启其中的功能。