本文目录一览：

• 1、为什么我的金山卫士说中国银行的官方网页有毒
• 2、网上银行安全吗?会不会被黑客黑走钱啊?
• 3、中国银行打电话说流水太多风控怎么回事
• 4、手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？网络专家请回答
• 5、中国银行的卡黑客攻击了会怎样

为什么我的金山卫士说中国银行的官方网页有毒

在所有的杀毒软件中，卡巴斯基算是很好的一个。我用过毒霸金山、江民、瑞星、诺顿、麦咖啡、NOD32、PC-cillin、....、卡巴斯基等等不下10几种杀毒软件，现在我只用卡巴斯基。不过，卡巴斯基有一个至命的弱点，就是被一些木马病毒修改系统时间后，就会失去杀毒防御能力。这不能不说是这款杀毒软件的一点遗憾。不过这个缺陷可以通过修改“更改系统时间权限”来解决，也可以安装360安全卫士，配套一起用。

卡巴斯基60215下载地址（可用到2010年3月11日，注：安装之前，请先确定系统日期为当前日期2007年11月）：

;svrid=14fid=e95c1f88572bb00bd28280ab3b3e5189dd881f24bc6fc248code=4f36bc64

卡巴斯基为什么具有如此强大的杀毒力能力，好在哪里？ （摘自网络）

1、对病毒上报反应迅速，卡巴斯基具有全球技术领先的病毒运行虚拟机，可以自动分析70%左右未知病毒的行为，再加上一批高素质的病毒分析专家，反应速度就是快于别家。每小时升级病毒的背后是以雄厚的技术为支撑的。

2、对任何上报病毒的用户不问正版，D版，病毒分析师一律回信，有时还详细给出分析结论的依据，体贴呵护用户，有时我想就算写信和他们鬼扯，他们也会回复的，以前一直用D版心里不免愧疚。这就是卡巴斯基，轻易征服潜在用户的杀毒软件公司。

3、随时修正自身错误，杀毒分析是项繁琐的苦活，卡巴斯基并不是不犯错，而是犯错后立刻纠正，只要用户去信指出，误杀误报会立刻得到纠正。知错就改，堪称其他杀软的楷模，你去试试看给symantec纠错，会是什么结果。

4、卡巴斯基的引擎技术是国内外许多杀毒软件的核心，这是公认的事实，另外，国外的我不知道，国内的杀毒厂商，对上报病毒一律先卡巴扫一遍，这是很有趣的现象，你说，卡巴斯基是不是其他杀软的师傅。

5、卡巴斯基的毒库数量不是最高，但实际可杀病毒数量绝对是世界第一，这是因为，卡巴斯基的超强脱壳能力，无论你怎么加壳，只要程序体还能运行，就逃不出卡巴斯基的掌心，它总唱是你是你还是你。因此卡巴斯基毒库目前的40多万病毒是真实可杀数量，某些杀软对病毒的加壳版要么傻眼要么列为变种，还沾沾自喜每天100多条升级，殊不知人家卡巴一条升级就顶你几十条了。

6、最重要的一点是，卡巴斯基对上报病毒的用户并没有物质奖励，但大家却趋之若鹜，原因在于：当我1小时前中了未知病毒，于是将病毒体文件发送给卡巴，然后悠悠然去洗澡吃饭，过1小时回来后，将卡巴斯基升级后，伴随着卡巴斯基悠扬的杀猪声响起，可恶的病毒被逐个扫除，那种心理快感和参与感，岂是别的杀软能够带给我们的？

卡巴斯基被过度神话了吗？是的，卡巴斯基确实是个神话，他是国内外其他杀毒软件厂商追赶的神话，也是用户心中永远不灭的神话，我们相信这个神话，也愿意向其他人推荐这个神话，如果你的朋友还没有使用卡巴斯基，请将这篇文章给他看看吧

囗碧海情天 回答时间 2007-11-09 00:02

满意答案

瑞星

杀毒软件不同于其它的软件产品，它需要经常进行升级才能查杀最新的病毒、木马等恶意程序。但在软件的实际使用过程中发现，大多数没有专业背景的普通用户并不了解杀毒软件必须经常升级，也经常有用户没有正确设置好升级的相关参数。

针对此种情况，瑞星2008新品将在全球反病毒行业首次采取“即时升级”策略——只要用户电脑联网，瑞星升级服务器就会主动向用户推送软件升级包，保障数千万瑞星用户随时获得最新版本的病毒库，从根本上提升整个瑞星用户群对抗新病毒的能力。据介绍，为了应对即时升级带来的服务器和带宽压力，瑞星公司对升级网站进行全面升级扩容，光升级服务器就增加到三百多台，每年升级服务的成本将超过6000万元。

瑞星反病毒专家介绍，传统杀毒软件需要手工设置升级频率，或者在电脑启动时自动升级，反病毒厂商在提交新病毒样本库后，只能通过病毒警报等方式提醒用户升级软件，在这种升级方式下，会有相当一部分用户由于各种原因没有升级，从而面临新病毒的入侵风险。而瑞星2008版的“即时升级”功能，会随时主动向用户推送升级包，当某种恶性新病毒开始泛滥时，能保证所有联网的用户可以在最短时间内升级杀毒软件，对新病毒实施有效的防御。

主动防御:

目前的杀毒软件主要依靠“特征码”的方式查杀病毒，这种方法查毒准确、快速，但其要求杀毒软件厂商必须先截获到病毒样本，进行分析后，才能够对其进行查杀，而对于一些新病毒以及病毒的新增变种则显得力不从心。

主动防御技术应时而生，它可以阻止程序的恶意行为，即使用户的计算机感染了新出现的未知病毒，也能够保护计算机不被病毒破坏，用户的账号、密码等敏感信息不被窃取。同时，主动防御功能还可以通过行为判断，有效查杀大量的未知病毒、木马等。

瑞星杀毒软件2008中采用的主动防御技术包含三个层次，资源访问规则控制；资源访问扫描；程序活动行为分析引擎，其中尤其以行为分析引擎技术最为关键。

帐号保险柜:

账号保险柜是瑞星杀毒软件2008最大的技术亮点之一，是主动防御技术延展出来的全新技术应用模式。安装之后，不需要用户做任何设置，瑞星账号保险柜就会自动保护百余款流行软件，包括网游、网银、聊天、股票等软件的账号及密码不被盗号木马窃取。

瑞星“账号保险柜”利用主动防御技术自动屏蔽木马、病毒常用的多种恶意行为，包括注入DLL、内存被篡改、注入代码、挂起、强制结束程序、键盘监听等。如果用户感觉不够安全，还可以选择更多的保护规则。软件受保护之后，瑞星就会通过主动防御体系实时监控所有的不安全行为，自动加以屏蔽，用户的账号密码就相当于放入了保险柜，使那些试图窃取账号密码的木马病毒无可奈何。

瑞星通过与各大软件公司、网络游戏公司、银行、证券公司和互联网公司协作，目前已经可以保护网络游戏、网上银行、即时通讯软件、股票证券、下载工具五大类共百余款软件，同时随着瑞星的不断升级，瑞星账号保险柜会支持更多的软件。

a)资源访问控制层通过对系统资源（注册表、文件、特定系统API的调用、进程启动）等进行规则化控制，阻止病毒、木马等恶意程序对这些资源的使用。

b)资源访问扫描层通过监控对一些资源，如文件、引导区、邮件、脚本的访问，进行内容扫描，来处理已经经过分析的恶意代码。传统杀毒软件的文件监控、邮件监控等均属于此层。

c)进程活动行为判定层自动收集从前两层传上来的进程动作及特征信息，并对其进行加工判断。瑞星专家经过对数十万病毒的危险行为进行分析，提炼，设计出全新的主动防御智能恶意行为判定引擎。无需用户参与，该层可以自动识别出具有有害动作的未知病毒、木马、后门等恶意程序。

自2006年起，一些厂商开始炒作“主动防御”概念，但是他们所谓的主动防御其实只有很少的几项功能，只有HIPS中的几项、或者只有传统监控的几项。瑞星认为，只有全面实现三个层级的主动防御，才是真正意义上的“主动防御”，如果用户使用不完全的主动防御，将给自己带来严重的安全风险。

病毒木马查杀:

通过结合“病毒DNA识别”、“主动防御”、“恶意行为检测”等大量核心技术，瑞星2008版可以有效地查杀目前各种加壳木马病毒、混合型木马病毒和家族式木马病毒共约70万种。

传统杀毒软件经常出现杀毒不干净、不彻底的现象，这是因为病毒文件正在被系统调用或被其它程序使用，会出现提示“清除失败”或“重启后删除”，但重新启动计算机后病毒文件仍然存在。

瑞星研发团队经过多年的技术积累，在分析数十万木马样本的基础上，结合“木马病毒强杀”技术，并应用在瑞星杀毒软件2008版中。该技术正是为了解决这一普遍性问题而开发的，打开瑞星的“强杀”功能后，即使病毒正在运行也可以直接将病毒文件强制删除，彻底解决传统杀毒软件“查得出杀不掉”的弊病。

系统保护:

很多初级用户的电脑存在漏洞，如果不及时弥补系统漏洞、使用容易破解的帐户密码等，就可能带来极大的安全风险。

针对这种情况，瑞星杀毒软件2008新品加入“电脑安检”功能，对系统进行全面检查，帮助用户直观的发现系统中存在的漏洞，从根本上对系统进行加固、弥补漏洞，提高系统的健壮性和稳定性。

阻止黑客攻击:

随着网络的发展，黑客攻击已经成为威胁用户安全的主要原因。针对黑客肆虐、木马横行的现况，瑞星个人防火墙2008版集成未知木马识别等全新功能模块，可以有效识别未知木马进程，并阻断其与黑客的通信，从而避免用户的私人信息被窃。

除了木马识别之外，瑞星个人防火墙还具有上网保护功能，当用户浏览钓鱼、诈骗网站时，瑞星将发出风险警示；其中的IP攻击追踪功能，则能帮助用户查到发动攻击黑客的IP地址，对此发动反击。多种全新技术的应用，使得瑞星个人防火墙成为网络防黑反黑的必备工具。

网上银行安全吗?会不会被黑客黑走钱啊?

1.网上银行为何物？

按目前各家银行开通的网上银行服务系统，一般分为个人网上银行和企业网上银行。无论是个人网上银行或企业网上银行，都是以互联网为媒介，为客户提供金融服务的电子银行产品。各家银行为了把个人客户和企业客户区别开来，故按个人结算账户和企业资金结算账户的清分法，把网上银行服务系统细分为个人客户和企业客户，但实际操作流程及其产生的效果大致相同。

网上银行是信息时代的产物。它的诞生，使原来必须到银行柜台办理业务的客户，通过互联网便可直接进入银行，随意进行账务查询、转账、外汇买卖、银行转账、网上购物、账户挂失等业务，客户真正做到足不出户办妥一切银行业务。网上银行服务系统的开通，对银行和客户来说，都将大大提高工作效率，让资金创造最高效益，从而降低生产经营成本。

作为企业客户，还可通过网上银行，把业务延伸到商贸往来的方方面面。如中行广东省分行的网上银行“中银E点通”，便是针对中行在广东地区的外向型企业特点而开发。该网上银行系统把“企业集团服务系统”和针对外向型企业的“报关即时通”进行整合，使之更具实用性，产生的效果也更加明显。其中“企业集团服务”专门针对集团企业开发，从根本上解决了集团性企业跨地区的账户查询、资金管理和资金汇划问题。

2、网上银行安全吗？

一般来说，只要采取了足够的安全措施，网上银行就是安全的。安全措施是多层次全方位的。例如，为了抵御黑客入侵，可以在网络系统中安装高性能的防火墙和入侵检测系统(IDS)。为了防止不法分子诈骗可以采用强身份鉴别技术。现在使用最多、最普遍的密码或口令措施是一种简单易用的身份识别手段，但是安全性比较低，容易泄露或被攻破。更有效的方法是采用PKI技术设施，其核心就是使用数字证书认证机制。可以这样讲，如果网上银行系统中采用了数字证书认证技术，不法分子即使窃取了卡号和密码，也无法在网上银行交易中实现诈骗。

近期一些不法分子盗用银行公开信箱骗取用户网上银行密码的事件引起了人们的广泛关注。网上银行是否安全？用户应该采取哪些防范措施？带着这些问题，我们来到了由人民银行牵头，各家商业银行联合共建的，专门负责为网上银行提供安全服务的金融行业统一的认证机构——中国金融认证中心(简称CFCA)，副总经理曹小青接受了我们的采访。

记者问：我们了解到贵中心主要是为网上银行提供安全服务的，那么您是怎么看待近期发生的这一网上银行不安全事件的呢？

中国金融认证中心副总经理曹小青（以下简称曹小青）：这件事不是孤立的事件。例如，去年公安部门曾经破获了这样一起案件，不法分子用黑客手段在银行的网银服务器中植入“木马”程序，窃取了多家银行和证券客户的帐号、密码信息进行诈骗，涉案金额达数十万元；今年2月，美国一名电脑黑客攻破了一家负责代表商家处理Visa和万事达卡交易业务的企业的计算机系统，掌握了220万个顾客的信用卡号；在日本，黑客利用安装在网吧中的特殊软件非法窃取用户网上银行的密码，使1600万日元不翼而飞。这次在国内发生的骗取用户密码的事件，手段并不高明，也还没有造成损失。但是上述案例却给网银用户敲响了警钟：黑客在想方设法骗取用户的密码，大家一定要提高对网络安全的认识和警惕性。

记者问：您认为网上银行安全吗？用户应该采取哪些保护措施呢？

答：只要采取了足够的安全措施，网上银行就是安全的。安全措施是多层次全方位的。例如，为了抵御黑客入侵，可以在网络系统中安装高性能的防火墙和入侵检测系统(IDS)。为了防止不法分子诈骗可以采用强身份鉴别技术。现在使用最多、最普遍的密码或口令措施是一种简单易用的身份识别手段，但是安全性比较低，容易泄露或被攻破。更有效的方法是采用PKI技术设施，其核心就是使用数字证书认证机制。可以这样讲，如果网上银行系统中采用了数字证书认证技术，不法分子即使窃取了卡号和密码，也无法在网上银行交易中实现诈骗。

记者问：您能否具体谈谈数字证书是怎样保证网上银行安全的？

答：数字证书是一种由权威的公信机构发放的、记录着用户和认证机构有关信息的电子文件。网上银行交易双方——银行和用户，都各自持有与其身份绑定的数字证书。在网银交易过程中，双方都要向对方出示证书，以获得相互的信任。这个认证过程是以先进的公钥密码技术为手段，通过相应的计算机程序实现的。每张数字证书都对应着1对或2对密钥——公钥和私钥。公钥在网上公开，私钥则由用户唯一保管。通常，用户的私钥被牢牢地封装在智能卡中，黑客是无法拿到的。

由于私钥的唯一性和不会泄露的特点，使用数字证书认证具有极安全的身份鉴别能力。除此之外，利用私钥和密码技术可以实现数字签名。经过数字签名的交易信息是不可篡改和不可抵赖的。在网上银行交易过程中，数字证书机制在认证过程中还建立了高强度的密码传输连接，以对交易信息加密。

这样，保证了交易信息的真实性、保密性、完整性和不可否认性，当然就极大地保证了网上银行的交易信息安全。从世界范围看，数字证书技术已经被广泛地应用在国内外网上银行系统中，至今尚未发现一例由于数字证书被攻破而使网银诈骗得逞的案件。

记者问：通过您的介绍，我们对网银安全和数字证书机制有了一定的了解。但证书机制具有这么多功能，是不是使用起来很复杂呢？会不会给用户带来不便呢？答：对于这一点，我用“傻瓜”照相机的例子来比照。“傻瓜”相机本身的技术比普通相机复杂，但其自动化程度很高，用户使用更为方便。数字证书也是这样，用户操作起来非常简单，依靠相应的安全代理软件，证书会在后台自动完成身份验证、信息加/解密和数字签名等功能。用户只要经过简单的培训，就完全可以掌握。当然，使用数字证书肯定会比不使用数字证书在速度上要慢一些，但从网上银行的安全考虑，用户不应因为这一点速度上的损失就放弃使用证书。

记者问：用户怎样才能获得数字证书？

答：目前国内已经建立起几十个发放数字证书的权威机构——认证中心。它们各自面对不同的用户群体。中国金融认证中心是由人民银行前头，组织各家商业银行联合共建的为网上金融服务的权威、公正、第三方的证书发放和管理机构。用户要想领到中国金融认证中心的证书，需要先到已经开通这项业务的商业银行网点去办理申请手续，得到审批准许后，即可通过一定的步骤从网上下载证书。具体做法可参看相应的网站信息。

参考资料：

中国银行打电话说流水太多风控怎么回事

中国银行信用卡风控一般是指持卡人在使用信用卡的过程中出现了某些违规行为（比如套现、长期逾期等），导致信用卡被降额、限制消费、冻结账户等情况。

常见的会导致信用卡被中国银行风控的原因：1、信用卡长期逾期 2、信用卡频繁套现 3、信用卡被盗刷等等。

二、中国银行信用卡被风控怎么解决1、长期逾期被中国银行风控的，尽快还清包括利息在内的所有欠款，打电话到信用卡中心说明情况，申请开通。别销户，继续使用至少2年，并且尽量杜绝上述情况，在到期日前，不能全额还款的，可以只还最低还款额，才不会影响你的信用状况。2、涉嫌套现而被中国银行风控的，提供你过去一年的信用卡消费凭证证明不是非法套现，确实存在套现，无法解封甚至可能会被银行告上法庭。 3、嫌疑盗刷或遭受黑客攻击被中国银行风控的，打电话给信用卡客服人员核实清楚，如果是本人使用的信用卡，跟客服人员讲清楚就可以解除风控；如果信用卡有被盗刷或被攻击的风险，那只能挂失补办新的信用卡，新卡片就会解除风控。4、持卡人存在财产纠纷或信用记录被中国银行风控的，只能先把事情解决后，再打电话给信用卡客服人员解释清楚，再申请解除风控。5、有时银行风控警告可能并非是客户的原因，也可能是银行系统等原因导致被风控警告，客户要及时和银行沟通；如果是身份信息不完善，可以去核实身份，更新个人信息。

手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？网络专家请回答

理论上说是能的。但是 支付宝 微信和银行软件的安全机制是最高的，病毒很难攻击进去的，所以你就放心用吧。

手机木马可以攻击支付宝，微信和银行等软件。

1.手机如果被植入木马，黑客在后台操作通过木马拦截用户短信，获取验证码，记录账户密码，而用户不知道，进而实现了盗刷。

2.通过盗取用户的个人信息，获得账户和个人身份信息。通过现有信息资料，暴力破解账号密码。

3.纯技术攻击这些大公司网络的非常多，但是成功的概率非常低。

4.洛伊木马（简称为“木马”，英文为trojan）由于不感染其他的文件，也不破坏计算机系统，同时也不进行自我的复制，所以木马不具有传统计算机病毒的特征。由于目前市面上的杀病毒软件一般都直接支持对木马的查杀，所以大家习惯于将木马称为“木马病毒”。

在恶意代码家族中，木马主要用来作为远程控制和窃取用户隐私信息，它同时具有计算机病毒和后门程序的特征。

一般的木马程序包括客户端和服务器端两个程序，其中客户端用于攻击者远程控制植入木马的计算机（即服务器端），而服务器端即是植入木马程序的远程计算机。当木马程序或带有木马的其他程序执行后，木马首先会在系统中潜伏下来，并修改系统的配置参数，每次启动系统时都能够实现木马程序的自动加载。有时，木马程序会修改某一类型文件的关联，从而使木马的潜伏变得更加容易，并不易被用户发现。运行木马的客户端和服务器端在工作方式上属于客户机/服务器模式（Client/Server，C/S），其中，客户端在本地主机执行，用来控制服务器端。而服务器端则在远程主机上执行，一旦执行成功该主机就中了木马，就可以成为一台服务器，可以被控制者进行远程管理。木马通常采取下图方式实施攻击：配置木马（伪装木马）→传播木马（通过文件下载或电子邮件等方式）→运行木马（自动安装并运行）→信息泄露→建立连接→远程控制。

中国银行的卡黑客攻击了会怎样

如果卡号泄漏，黑客可以破解密码盗刷银行卡！个人信息和银行卡号不要外泄