圖：網友視頻記錄“火車票木馬”劫持票款全過程
360安全專家石曉虹博士分析說，“火車票木馬”會監視瀏覽器訪問地址，當受害用戶進入12306火車票付款流程時，木馬提交一個與火車票金額相同的游戲點卡訂單，篡改網銀支付數據，讓受害用戶為游戲點卡買單，付款后自然也無法買到火車票。
據了解，由于今年春運火車票提前20天預訂，訂票高峰期也較往年更早來臨。360互聯網安全中心發現，近期與火車票、機票相關的釣魚網站數量猛增5倍，專門劫持火車票款的木馬也明顯活躍。
目前，360安全衛士可全面攔截并查殺“火車票木馬”。石曉虹博士表示，旅店、網吧等公用電腦向來是木馬病毒高發場所，一些使用者甚至會惡意植入木馬，網友們應避免通過公用電腦網購火車票。此外，網購付款時應注意核對商戶信息，并確保開啟360等專業安全軟件，能夠攔截木馬保護資金安全。