春运的“僧多粥少”让众多急于回家团圆的人疲于奔波买票，铁道部的订购热线、网站集体瘫痪让黑客有了可乘之机。近日，QQ电脑管家安全中心监测到一款名为“网页劫持者”的木马正在通过网络疯狂传播，该木马狡猾地通过覆盖电脑文件，诱导用户从正规网站跳转至钓鱼网站，从而使用户蒙受财产损失。
QQ电脑管家安全中心指出，此木马不但会劫持网页，通过钓鱼网站盗取帐号，更有甚者会直接劫持用户的网银。当用户购买机票或者车票付款时，木马已经偷偷将用户的钱转入了黑客的账中。对于此木马， QQ电脑管家已经能对其进行完美查杀，只要开网页防火墙进行拦截，实时防护开启到位，防御此类病毒入侵不是难事。
专家指出，该木马的发作原理是利用host文件对用户的浏览器进行劫持。而这份host文件包含了国内主流的120多个购票网站，用户一旦打开所罗列的购票网站，便可触发文件，导致页面跳转至QQ钓鱼网页，不知不觉中被盗取了帐号信息。其盗号手段里应外合，用户应采取足够的防范措施才能避免蒙受损失。
该host文件包含国内主流购票网站
此外，网络安全无小事，为春运能顺利回家团聚，不给行程添堵，QQ电脑管家安全中心提醒各位网友务必做到以下几点：
1、 确认火车票网购官网www.12306.cn。不能被网络上打着“快捷途径”“自动刷新”等等幌子的小插件欺骗，才能避免木马乘虚而入，不知不觉中“种”入了用户电脑。
2、 购买机票请到正规网页。包括各大航空公司的官网已经信誉有保障的旅行代购网站、电商网站，包括大型旅行社。从根本上杜绝小网站和挂马网站染指用户电脑的可能。
3、 留心正规流程。正规网站会需要用户注册登录，并提交姓名和身份证。如果一些网站在信息未输入完全时便急于跳转至付费环节，就要留个心眼。
4、 及时安装、升级QQ电脑管家，并开启实时防护、系统修复等基础功能，定时安全扫描。可以选择从最新版本的QQ电脑管家火车票购票通道进入网站买票，以杜绝木马从用户端植入挂马网页，保证用户安全绿色的上网环境，安心购票回家过年。
(2012-01-17)
