当我们还没有来得及感受网上银行带来的便利与快捷，不断出现的黑客和“网银大盗”就将网友们“一切尽在网上”的美好愿望敲的粉碎，尤其是近期频频出现的网银钱财被盗的事件，更是为网上银行用户们心头蒙上了一层阴影。不过各大银行为了提高网银的安全性也是费尽心思，下面让我们来看一看中国各大银行保护用户信息的“绝招”吧。

各银行依据各自技术实力的不同，对于各自己的网银建设也不尽相同。有的直接以控件形式安装后，用户可以用IE浏览器登录后进行操作;也有需要用户下载专用网银客户端进行操作的。但他们对于WEB登陆的安全措施加密方式大致相同：Active X安全控件或者动态软键盘的方法。

Active X安全控件

中国工商银行的网银安全曾经因为“使用工行网银系统资金被盗”一事倍受网友质疑，不过当时银行在问题解决曾经提到过：“财产被盗的用户大多都是大众版用户。”而很不幸，大众版又多采用的就是Active X安全控件。除工行外，招商银行、中国农业银行、交通银行的个人版登陆同样采取的是Active X安全控件，也就是说，大部分的银行向非证书认证用户提供的安全手段都是安装安全控件，而不同之处只是安装的方式各有特色。

这种安全技术防止了键盘/消息钩子，而且使通过IE的COM接口获取密码的方法也无能为力，当控件安装完成后用户才能见到网上银行的登陆界面。不过这被公认为最不安全的一种登陆方式，而且由于一些数银行将安全技术通过Active X捆绑在了IE上，这给其它操作系统和非IE用户带来了一些不便。

数字证书和USB key

较Active X安全控件而言，相对安全的就是采用数字证书和USB key认证的登陆方式。银行依用户的有效证件，如银行卡号、身份证号码等为依据，生成一个数字证书文件，配合用户自定义的用户名和密码使用以提高安全性。因其成本低，使用方便，因此被众多银行所使用。

USB Key证书就是一种USB接口形式的硬件设备，内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。因成本问题和设置上的原因被个别银行采用，并且与数字证书共存仅作为可选项。不过交通一样不支持单独的数字证书安全方式，他们提供的是数字证书与USB key共同发挥作用的一种安全认证。

动态软键盘

采用动态软键盘技术初看确实能使攻击者无法截获密码，但是截取密码不仅仅只有接截获键盘记录一种方法，黑客们还可以通过IE的COM获取密码。对于中国建设银行和中国银行，通过IE的COM接口获取的密码框里的内容就是密码，其他大部分采用软键盘技术的网站大都也是这样。中国农业银行曾经也使用过这种安全方式，不过现在已经升级为Active X安全控件。

虽然银行为了保护网银绞尽脑汁，但是仍有财产被盗事件出现，也许，作为用户的我们也应该从自身检讨起?

保护网银安全我们需要做的

作为网银用户，网银的安全性不仅仅是银行的责任，作为使用者的我们，身上也担负着保卫网银的责任。让我们从自己做起，保护网银安全。

1、谨防钓鱼网站

其实真正由于银行安全漏洞钱财失窃的事情是少数，更多的人是因为上了钓鱼网站的当才不幸中招。当我们打开银行首页时，可以将正确的网址收藏起来，尽量避免在通过“超链接”进入的银行系统上进行操作。

2、保护好帐号密码

银行卡的帐号和密码是绝对私人所有，不要轻易告诉别人。还有，银行不会通过第三方来转告用户一些事情，当接到陌生的电话或者短信、邮件的时候还需要小心核对。

3、定期查询详细交易

做好自己的交易日志，保证对自己的每一项有记录的交易印象深刻。

4、对杀毒软件的使用

将电脑的防火墙设置最高安全级别，及时升级杀毒软件，避免“网银大盗”的侵入。

5、利用银行提供的各种增值服务

现在很多银行都提供了交易的短信、邮件提醒，用户可以充分利用银行的贴心服务，掌握自己的财务消费状态，反正是免费。

是系统就一定有漏洞，对于银行系统来说也是如此。所以我们也不要埋怨银行的安全系统做的多么不好，只要我们先从自身做起，再加上银行不断升级的安全服务，相信总会有一天“魔高一尺，道高一丈”，毕竟银行背后有千千万万的支持者。

.晕..什么破回答!~~~

网站是通过广告赚钱不错,但网易和百度或是新浪,搜狐这些大型网站主要利润点在股市上呢,广告只是一小部分利润.

黑客分为很多种,一般来讲按帽子颜色来.白帽子,灰帽子,黑帽子.

白帽子靠给大型公司和一些网络公司寻找漏洞,然后修补漏洞赚钱

黑帽子就是你说的这种黑客了,制造病毒.或是木马程序,有的是为了好玩,不是为赚取利润,有的就是有一定经济目的,比如前段时间的"网银大盗"制造者.

灰帽子介于这两者之间,可能白天是一IT程序员,晚上就是网络黑手了.

第一、我行网上银行系统采用了防火墙、入侵检测等多种安全措施，能够有效阻止来自互联网上的各种网络攻击。

第二、为防止恶意程序非法获取客户的银行卡卡号及密码等关键信息，我行在客户输入重要信息时采用了图形码技术，避免了恶意程序扫描到客户的关键信息。

您在登录公共客户或电子支付卡系统时，在图形验证码栏下方有一张有底纹并包含五位数字的图片。您必须按图片上显示的数字正确输入才能够通过验证。

第三、我行网上银行采用了国际上通用的基于pki公钥体系结构的安全解决方案，能够提供客户的身份识别、交易签名、信息不可篡改等安全要求，从而为客户进行互联网交易提供了全程安全保障。

基于电子证书来认证参予通信的各方实体身份，如客户、网上银行、网上商户等。同时采用目前最强的128位ssl安全通信协议，在传输过程中对数据进行加密，防止客户信息被窃取和篡改。

基于电子签名来保障客户账户资金安全。在网上银行进行转账、复核等关键性金融交易时，操作人员必须"出示"正确的客户证书对交易信息签名，由于证书的不可伪造性，杜绝了不会发生伪造交易指令。企业客户证书全部存放在ic智能卡或者usb-key中，因为其中的证书不可复制，从而可以获得最佳的安全性。

第四、为防止木马、网银大盗等黑客程序窃取客户的银行卡密码等重要交易信息，我行在客户输入重要信息时采用了动态密码键盘技术，杜绝了恶意程序监控键盘可能导致的信息泄漏。在所有需要输入口令的地方，比如公共客户登录，银行卡转账等，系统将提供随机布局的密码软键盘，客户根据软键盘上的实际数字位置使用鼠标点击输入密码。这样可以避免各种木马病毒窃取客户的密码信息。

中国农业银行的网银安全策略方案：主要是通过手机+身份信息+密码的方式来验证安全的。中国农业网上银行的系统采用了防火墙以及入侵检测等多种安全措施。为了防止恶意程序非法获取客户的银行卡的卡号以及密码等关键的信息，银行在客户输入重要信息的时候采用了图形码的技术，从而避免了恶意程序扫描到客户的关键信息。农行网上银行采用了国际上通用的基于PKI公钥体系结构的安全解决的方案。为了防止木马或者网银大盗等黑客程序窃取客户的银行卡密码等重要的交易信息，农行在客户输入重要信息时采用了动态密码键盘的技术，从而杜绝了恶意程序监控键盘可能导致的信息的泄漏。

农业银行卡的相关问题

农业银行卡丢了忘记密码和卡号的话，需要到办卡的银行进行挂失（注销）重新补办。农业银行卡挂失以及补办的流程是：到办卡的银行营业厅；银行办理个人业务；然后排队等候；带着身份证以及原卡的资料在柜台办理挂失；在挂失成功之后办理补办的业务；然后重新填写资料；最后领取新卡就可以了。当银行卡遗失或者被盗的时候，应该尽快向银行进行挂失。在使用农业银行账户进行交易时，如果操作不当那么就会导致银行账户被冻结。一般情况下，如果银行账户被冻结不仅会导致银行账户无法正常使用，不能够办理银行金融业务，而且会导致连账户的资金都无法取出来使用。农业银行卡全额冻结指的就是用户的农业银行账户被冻结了，在这种情况下用户是无法将账户里的资金取出来的，也无法继续对该账户进行转账操作。如果想解除农业银行卡全额冻结只能由用户联系银行了解清楚账户被冻结的原因，然后才能再向银行寻求账户解冻的方法。

如今，网上银行已越来越深入市民的日常生活，通过网上银行，可以迅速办理查询、汇款、转账、外汇交易、基金买卖等各种金融业务。但网上银行的安全问题也是市民所关心的，目前各银行的网上银行都具备符合标准的安全系统及措施，确保客户权益能得到充分保障。如交通银行的网上银行就采取了许多安全防范措施，其中包括附加码校验，以防止程序测试密码攻击；卡卡转账时必须校验卡号、密码、姓名、身份证号、开卡日期或CVV2码；当密码、姓名、身份证号、开卡日期或CVV2码等任意要素累计输错3次后，都不能再次进行网上银行交易，须到柜面凭本人身份证办理解锁手续等。所以说，网上银行的防范措施是很严密的。

除了银行采取的防范措施外，市民在使用网上银行时，也须注意自身的安全防范，其中包括：

●应熟记开户银行的网上银行网址，如交通银行的网上银行是，不要登陆不熟悉的网上银行，输入自己的银行卡号和密码。

●应妥善保管自己的卡号、密码、身份证件号、开卡日期等资料，不要随手丢弃银行回单。

●不要使用连续数字、电话号码、生日等作为密码，设置的银行密码最好与证券等非银行用密码不同。

●不要在网吧等公共场合使用网上银行。

●在自己的计算机上安装防火墙及防病毒软件，并定期更新病毒库及检测病毒。

●定期更新操作系统和互联网浏览器。

●切勿打开可疑电邮内含的超级链接或附件，切勿浏览可疑网站。

●切勿向任何人透露自己银行卡的密码。谨记，当致电交通银行客户服务热线95559时，如有需要交通银行工作人员会请客户通过电话按键输入查询密码以确认身份。切勿在电话中口头说出您的密码，银行工作人员亦不会通过电话提出此类要求。

●如收到可疑电子邮件或电话要求提供客户资料时，请避免任何操作，并立即通知开户银行，即使该电子邮件或电话看似由银行发出。

●如有疑问，或想举报可疑的电子邮件，请与开户银行的客户服务中心联络，如交通银行的24小时客户服务热线是95559转0。(完)

1. 网络游戏木马

随着网络在线游戏的普及和升温，我国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。

网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取

特洛伊木马病毒用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。

网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。

2. 网银木马

网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。

网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。如2004年的“网银大盗”病毒，在用户进入工行网银登录页面时，会自动把页面换成安全性能较差、但依然能够运转的老版页面，然后记录用户在此页面上填写的卡号和密码；“网银大盗3”利用招行网银专业版的备份安全证书功能，可以盗取安全证书；2005年的“新网银大盗”，采用API Hook等技术干扰网银登录安全控件的运行。

随着我国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。

3. 即时通讯软件木马

现在，国内即时通讯软件百花齐放。QQ、新浪UC、网易泡泡、盛大圈圈……网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种：

a、发送消息型。通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告，如“武汉男生2005”木马，可以通过MSN、QQ、UC等多种聊天软件发送带毒网址，其主要功能是盗取传奇游戏的帐号和密码。

b、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。

c、传播自身型。2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。2005年上半年，“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播，感染用户数量极大，在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析，发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化，采用的基本技术都是搜寻到聊天窗口后，对聊天窗口进行控制，来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。

4. 网页点击类木马

网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTP GET请求。

5. 下载类木马

这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。

6. 代理类木马

用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。

首先找到感染文件,其手动方法是结束相关进程然后删除文件,但是现在有很多木马专杀的软件.可以借助软件删除。

木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说呢?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序。

一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好像有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能。

还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度呢? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!

木马病毒的危害：

1、盗取我们的网游账号，威胁我们的虚拟财产的安全。

木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。

2、盗取我们的网银信息，威胁我们的真实财产的安全。

木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。

3、利用即时通讯软件盗取我们的身份，传播木马病毒。

中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。

4、给我们的电脑打开后门，使我们的电脑可能被黑客控制。

如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。