主题：【原创】网络安全的故事（一） -- 代码ABC
家园 要是用虚拟机呢？ 比如网银或者游戏帐号充值还有需要加密的资料都存在虚拟机上面，不用的时候不启动
家园 花同行，想起我一朋友的个人电脑安全秘诀—— 他连防毒软件都不装……裸奔+Ghost……
真正的动不动就重装，有一次一周重装两三回，就是因为觉得用qq聊天觉得通话质量不好，不够清楚……
家园 请教关于密码文档的问题 如果我有一个记录了许多用户名和密码的文本文档。文件名就叫“新建 文本文档”，或者与某个系统文档同名。这个文档就丢在某个不起眼的角落。
那么，黑客如果入侵了我的电脑，他要取得文档中的内容，一般会有哪些方法呢？可否介绍一下？谢谢！
家园 这种也没什么办法，但黑客可以监视你平时打开什么文件 输入什么文字，这些木马很容易实现，分析一下你的习惯就找到这个文件了。
家园 对不起，我没有说清楚 我所假定的是，黑客并非针对我进行攻击，只是在大范围撒网捕鱼时，成功入侵了我的电脑。
在这时候，黑客是首次侵入我的电脑，他尚不清楚我的电脑上有哪些有价值的目标。此时，黑客会使用哪些手段搜寻这些有价值的目标呢？——比如我前面所说的文档。
家园 价值 如果你是胡这个层级的BOSS,两个字都有人重视.
如果你是平民百姓,也没有掌握什么关键的机密的信息,基本木有人来关注吧.因为拿你的电脑做肉鸡更来的有价值,冒的风险也小
家园 大面积撒网攻击一般不是偷信息的，就是挂木马的，利用你的 机器做个跳板，或者偷偷访问写广告，增加点流量，或者用你的机器搞搞拒绝服务攻击。
大面积撒网的去偷个人信息没什么意义，当然偷账号密码算是一种有意义的，不过还是利用木马来偷，记录你的所有键盘输入内容及访问网络的日志就可以了。个人的文档黑客估计没什么兴趣。
当然，个人不是黑客，不了解现在具体的行情，以上都是个人猜测。
家园 一般无目的的黑客不太危险 如果黑客偶然进入你的电脑，他一般都是好奇的去翻翻目录，看看有什么有趣的东西，看看你的照片啊，看看你是干什么的，长什么样。如果发现叫帐号，密码这种名称的文件，就打开看看。如果发现有油水就另说了。大多时候他们就说好奇而已，不会花太多时间去研究。
家园 请教一下，股票交易帐号的安全性？ 以及网络支付，比如alipay之类的安全性如何？
家园 以前有个笑话 说有个黑客黑进了一个人的股票账户，可惜不能把钱转出去，看的着摸不着。然后黑客很生气，后果很严重。然后把他里面的股票，瞎买瞎卖了一通。黑客的操作歪打正着，帮那个家伙小挣了一笔。。。
支付宝曾经有个比较弱的漏洞
http://www.xfocus.net/articles/200701/901.html
工商银行曾经被人XSS过。被人搞的灰头土脸的。
所有银行中招商银行的软件是相对比较安全的。
如果经常有网络支付，建议使用U盾，而且交易完毕立马拔掉。