近日，可牛免費殺毒安全中心接到網友投訴，稱有惡意程序通過偽裝成“QQ彈窗”騙取錢財。據了解，該彈窗內容號稱25元可以購買正版的殺毒軟件，還送價值166元的QQ大禮包。然而網友下單后，款被扣了，卻得不到任何產品或服務。可牛表示，這是一起典型的通過惡意程序進行“釣魚”的案例。目前，可牛免費殺毒（http://www.xz7.com/dir/216/335/2010081056103.html）可以徹底查殺該惡意程序。

　　案例回放

　　臨近暑期的最后幾天了，網友冬冬還是象往常一樣打開電腦玩玩游戲，聊聊天。突然，屏幕右下角彈出一窗口，標題為“QQ好禮大贈送”，標題上顯示有QQ圖標，窗口內容顯示：“現在購買殺毒軟件，馬上獲得價值166元的限量超值大禮包”。再往下看，“大禮包+殺毒軟件=25元”，僅僅25元，冬冬心里一動，“經濟實惠”！

圖1假冒騰訊的超值大禮包

　　冬冬繼續看看價值166元的大禮包里都有些啥：飛速化肥、農場裝扮、牧場裝扮……都是QQ農場、牧場相關的，這可正好滿足了冬冬的需求，平時他就經常玩這類小游戲，還為此專門充了Q幣消費呢！冬冬心想，“騰訊這個組合超值禮包，還真不錯！”于是冬冬決定下單了！

　　在沒有任何懷疑的情況下，冬冬選擇了購買卡巴斯基殺毒軟件，一切似乎都很順利，來到支付頁面，在此頁面中，顯示了服務名稱、訂單號、客服郵箱等，同時下方顯示支持銀行卡在線支付，而且有眾多銀行可以選擇：工行、農行、招商、深發展……

　　一切似乎都水到渠成，冬冬腦袋里都在想如何使用QQ牧場那些裝備了……然而，當冬冬輸入付款密碼后，再也沒有任何提示，冬冬曾懷疑是網絡有問題，直到他查詢自己的銀行卡金額少了，他才發現自己被騙……

　　專家解讀

　　可牛安全專家發現這是一起由惡意程序偽裝成QQ官方消息進行“釣魚”的案例。該惡意程序隱藏在C:WindowsWebsvchost.exe目錄下，會在桌面生成一個和QQ一樣的小企鵝圖標，并會跟隨系統啟動。用戶每次開機后，就會在右下角彈出一個“QQ好禮大贈送”的彈窗。由于模仿了QQ的官方消息彈窗，很多用戶會認為是官方的活動，因而產生信任。這也是大量不法分子熱衷于仿冒“QQ彈窗”進行欺詐的原因。

　　據悉，今年前7個月“釣魚網站”的舉報量，是去年全年的一倍多。打著淘寶網、騰訊網、工行旗號的釣魚網站舉報量位列前三位，占9成以上。可牛安全專家也表示，“釣魚網站”“欺詐網站”將取代木馬病毒成為用戶上網安全的主要威脅。針對此情況，可牛積極行動，其網頁防護功能不僅能有效阻止普通釣魚網站的攻擊，還能攔截網絡“黑藥店”和網上“黑大學”。