一个新近出现的网站伪装成联想主页，通过恶意脚本程序，利用多种漏洞种植木马病毒，并散布一些虚假消息，诱使许多用户访问该网站，导致电脑被病毒感染。从去年开始至今，与此类似的利用伪装网站实施欺诈的案例相继发生。令人吃惊的是，这些恶意网站的域名看起来与正规网站并无任何差别。
江民反病毒专家认为，网站欺诈采用的技术必然与浏览器的漏洞相关，特别是地址欺
骗类漏洞（可伪造链接地址）和跨安全区类漏洞（可自动下载运行网络程序），更是网站欺诈的首选目标。江民科技研发部总经理何公道介绍，除了技术性欺诈外，非技术性欺诈手段也开始出现。比如：
网络邮件慌称某银行要进行系统升级，需要重新认定用户信息，诱惑电脑用户输入自己的资料；利用邮件或QQ滥发消息，以诱惑性文字引诱用户点击该网站；注册与著名网站名称类似的域名，让用户误敲网址访问该网站。
江民反病毒专家建议，针对网站欺诈的技术模式，用户可安装使用正版杀毒软件，查杀和拦截病毒或恶意代码，开启杀毒软件的“隐私信息保护”功能保护自己的敏感信息。针对网站欺诈的非技术性手段，用户应及时安装漏洞补丁，安装杀毒软件，从技术层面封堵网站欺诈；此外，用户应提高警惕性，不要轻易点击不明网页或邮件中提供的可疑链接。一旦发现病毒，可登录反病毒资讯网：寻求帮助，或利用网络在线杀毒。
作者：常雨
（来源：长沙晚报）
