“鬼订单”是一个压缩包文件，通常只有几百KB大小，解压缩后却会变成上百MB的庞然大物。它能够劫持网银支付的链接，把用户的网购交易资金劫持到黑客的账户。该木马的行为很隐秘，危害也很巨大，这对于经常网购的人来说是十分危险的。

鬼订单的欺骗过程示例如下：

（1）欺诈者伪装成买家，在与卖家交流并骗取信任后，会传给卖家一个“购物清单”压缩包，卖家解压运行后，电脑中招，木马悄悄运行;

（2）“买家”声称发错文件，继续购买程序。成功付款后，“买家”会以多打了钱为借口，要求卖家退回多余款项;

（3）在退款过程中，木马将篡改退款金额，如：本应退款10元，木马修改为2000元，此时卖家页面显示金额仍为10元。只要卖家输入支付密码确认退款，2000元就将打入“买家”账户;

（4）该木马还可实现多次欺诈。卖家退款成功后，木马可篡改页面，提示支付密码错误。如卖家再次输入支付密码，木马将再次作案成功，每输入一次即有一笔钱打入“买家”账户。