假冒瑞星官网混淆视觉
杀毒圈中从来不缺乏趣闻,2009年各大杀毒版本辞旧迎新之际,却被图谋不轨的“小丑”盯上了。一般来讲,杀毒软件大版本号更新,都需要重新下载安装客户端,通常用户会通过两种方式下载:1、大型下载站(如PChome病毒安全中心)。2、搜索引擎。(如百度、谷歌)。还有一部分通过官网下载,那么问题就出在了搜索引擎——百度上。
1、百度搜索靠前的钓鱼网站
钓鱼网站:通过模仿、伪造等手法生成与正轨站点相仿的网站页面,该页面可能存在安全漏洞、病毒木马,从而窃取用户资料、财产等不法利益。
以更新瑞星2009为例,在百度中搜索关键字“瑞星2009官网”(图1),搜索结果为:
(图1)“瑞星2009”官网搜索结果
搜索结果第一条中出现了(http://www.ruixing2008.net/),相信老用户一眼就能看出其中的破绽,但初级用户不一定能弄明白,可能也就稀里糊涂点进去了。那么从进入的那刻起,一场未知的风险正等待着你。
既然是伪造的官网,为何百度搜索排名第一呢?
由于篇幅关系,简单的来说,你用相同的关键字搜索,在不同的引擎中,搜结果第一页内容均有差别,为什么呢?因为搜索引擎抓取页面的机制各不相同。并且搜索要素会不定期的修改,加上百度使用的竞价排名机制,更加大了这种 引擎对你“答非所问”的可能性。
注意:真正的瑞星官网 http://www.rising.com.cn/。轻易点击陌生链接,不仅仅会让你个人资料、隐私泄露,系统奔溃、中毒,更有可能让网银的用户造成财产损失。
戳穿“瑞星官网”伪面具
2、“瑞星官网”破绽百出
(图2)伪造站点破绽多
既然是伪造的钓鱼站,必定有它的破绽(图2)。我觉得最可笑的是,标题是“瑞星2009免费破解版”?太扯了吧,谁家辛苦研发的东西,破解完了送大家呀?干脆直接免费得了。 细细推敲,还能发现不少破绽,页面制作比较粗糙。
(图3)尾页通往“毒霸官网”
页面尾部,同样十分搞笑,合作伙伴居然写了“金山毒霸2009”(图3),这俩哥们为了争夺市场份额不打就万岁了,居然还合作相互导流量?!既然来了那我们也得进去瞧瞧,“金山毒霸2009”的人模鬼样。(链接的地址显示连接:http://www.jinshanduba.net.cn/)
真正的瑞星客服电话:010-82678800
毒霸官方网站:http://www.duba.net/
纯属娱乐:瑞星金山联手
3、“瑞星金山联姻”竟是一人所为
(图4)伪造的毒霸官网
总体来说,“伪毒霸”比“伪瑞星”页面做的精细一些,更具有欺骗力(图4),但通过不少细节依然可以发现是个伪造的站点。好了我们不浪费时间,直接通过域名查询,瞧瞧这个幕后凶手到底是谁?!
发现了没?!难怪这俩网站要相互导客流,并不是瑞星和金山俩死对头好上了,而是程LU一人所为啊!至此真相大白。
小编总结:
1、面对此类虚假钓鱼网站,它总会有破绽,需要你去细心发现。
2、下载杀毒软件请去正规软件站,如PChome病毒安全中心。
3、即使要下载破解免费软件,请咨询你的朋友或论坛版主、老鸟。
4、传播钓鱼链接可以是搜索结果、电子邮件、论坛广告、QQ与MSN垃圾消息等各种途径。
5、请不要点击陌生链接。
网友评论