中秋、十一黄金周准备出游或回家的童鞋又开始犯难了，这两天购票难度直逼春运，然而在这个节骨眼上，12306订票网站居然被爆出严重的安全漏洞。不仅如此，360安全中心近日监测到，目前已出现了机票、火车票相关的恶意软件，不但后台私下软件耗流量、还有恶意扣费等现象，360安全专家提醒大家，用手机了解订票信息的用户要小心了。需及时更新360手机卫士病毒库，及时阻止恶意软件作恶。

图1：手机查票软件实为手机木马

平日到点上班的网友“素丸子”突然提前两个小时到公司，原来它准备十一长假出游，要通过网络订票，但遗憾的是连续两天仍没有抢到。于是在手机中安装了查询剩余车票软件，这样可以随时关注订票信息。没想到，下载使用后，发现手机莫名欠费，有朋友告诉她，手机可能中木马了。

经过朋友建议，素丸子安装360手机卫士进行手机木马查杀，令她感到意外的是，手机竟有两款手机木马。涉及木马的应用名称分别为“火车余票查询”、“掌上机票”，而“火车余票查询”正是其手机被扣费的原因。

图2：两款购票查询软件被篡改 私下软件、私发短信并扣费

360安全专家对此表示，日前机票、火车票相关软件逐渐增多，手机木马正借机传播。如网友素丸子安装的“掌上机票”软件，被捆绑了静默下载插件，安装后在后台偷偷下载并安装其他软件，造成流量大量消耗。不仅如此，有的木马还会私发短信定制扣费业务，直接造成用户话费被暗扣。

据悉，本月月底，铁道部门将推出手机购票，并实现在线支付业务，届时手机很可能将与银行卡、信用卡等个人支付账户相连。而手机木马、恶意软件的特点正是善于伪装、篡改正版应用，手机安全重要性不容忽视，360安全专家建议，为避免手机私下软件、财产损失等风险，尽量从正规、大型软件市场下载，同时安装360手机卫士对手机进行实时防护，确保手机安全。此外，也可以时常通过360流量监控功能监测应用是否有流量异常等行为。

附：360手机卫士新版下载地址：http://shouji.360.cn

文章来源: