电脑被黑,害得我码了这么多的字。进来的人,就不必读文了,太长,但一定要顶一下呀,谢谢!
上接(三 --- 美国经验)
中国是快速发展的发展中国家,的确是快速发展,表面上看,许多事与美国同步,可是还是有距离,不能用等同于美国的眼光看她。我这次,在网银问题上就吃了一亏!
在国内有一些账户,以前一直让家人代为管理,去年回国,听说中国也有网上银行服务,于是在中行,工行,都建立了一套,这样就可以自己遥控管理这些账户了。不过,回来之后,一直没有机会用,直到前几天,由于在国内帮朋友买了一些东西,尝试了一下国内的网上付款。结果付款没成功,我的电脑反被侵入的病毒彻底打死。
下面是这次事件的一些诊断和推断,希望给大家一点经验教训。
我是用淘宝网,一个号称“亚洲最大、最安全的网上交易平台”来购物的,服务不错。交款时,这个网自动通过支付宝,号称中国最大的网上支付平台,来付账。而支付宝可以又若干不同的网上银行来充值。也就是,这个过程:
淘宝网 ==》支付宝 ==》网上银行(我用 中行 或 工行)
按照我在美国行事的原则,非收费服务不用,或者说,对收费的服务不存疑虑。于是,我按照网上指示,一步步运作。在运作期间,中行和工行都曾要求我在第一次使用时,要下载安装一些程序(ActiveX)。由于信任,一切照办。最后结果,我的电脑被病毒彻底打死:五个木马程序同时侵入我的电脑,而Norton的反病毒软件竟束手无策,……。
分析,问题何在?!
我用Norton Ghost 软件,把被病毒打死的Windows全部消除,恢复以前存有的完好的备份。然后,我重新一步步地试着单独联通 中行和工行 的网银。分别连接成功,也可以转账!
那么,与美国的网银有何不同呢?我发现,
1. 中行和工行在第一次链接时,都要分别下载一个ActiveX软件到电脑进行安装。
这个特点,使得这个中国的网银,好像不是纯粹的 Internet Banking,就是我说的第三代电子银行,而是一个Internet Banking 和 PC Banking 的混合体,或说是,第二代半电子银行。做电脑软件的都知道,下载ActiveX是有风险的。这是一种老技术,需要更强的安全处置,包括软件本身和用户的小心。所以,这个不是一个“当前时刻”的安全技术。当然,可以肯定,无论中行,还是工行,下载的这个ActiveX本身,肯定不会有问题,我的意思,它一定不是病毒,比如 木马病毒。
2.当我打开一个工行的窗口进行操作,由于某种原因,又打开另外一个网页做其它事。这时,新的窗口显示,这个网页:at risk --- 有风险!当我把工行的窗口关掉,那个已经打开的窗口和以后再打开的窗口,仍旧显示,有风险。一个合理的推测,是当打开工行或中行的网页时,ActiveX运行,改变了网页或电脑的安全设置,使其适合运行中行或工行的操作,同时也使电脑处于一定风险中。而当操作完毕,正常关闭这个网页时,安全设置被回置,这种风险也消失。可是如果客户操作不当,用过中行或工行的网页后,没有正常关闭,或期间又打开其它网页,就可能将这种风险留在电脑中。于是,在一定条件下,就会使病毒侵入!
试想我的电脑被打死的情形,我按照这个程序运行:
淘宝网 ==》支付宝 ==》网上银行==》支付宝
很可能在运行一项任务完成后,没有将有关窗口正常关闭,于是留下安全隐患!
打电话,向国内的朋友请教,她告诉我,很可能是我没有严格按照中行或工行的操作程序去操作,说我是菜鸟或傻瓜。想想,也是,我很可能是傻瓜。不过,一般说来,美国人比我更傻,所以,我想,大概中国人太聪明,中国的网上产品,包括网上银行,对我这样的傻瓜或更傻的人,不安全,不保险!
|