“双十一”钓鱼和木马频发
对于张先生的遭遇，记者采访360安全专家安扬获悉，张先生遇到的是网址跳转钓鱼和木马结合的骗局。钓鱼链接利用了百度子域名的跳转漏洞，骗到QQ的“安全”提示，从而诱骗网友在钓鱼网站进行购物。木马则是在受害者被骗关闭安全软件后进行攻击，通过修改MBR破坏系统，从而销毁不法分子的作案证据。
如果网友没有被骗关闭360安全卫士，不法分子发来的钓鱼链接和木马都能够被360及时拦截，保护用户避免损失。目前，360安全中心已将百度子域名的网址跳转漏洞通报百度进行了修复。
▲
▲
图：360安全卫士拦截钓鱼网站和木马
安扬提醒广大网友，上网购物时不可轻易点击陌生人发来的链接和文件，不要被骗子误导关闭安全软件。访问购物网站时，一定要核对网址的真实性，以免误入钓鱼网站被骗。
