瑞星安全专家介绍，这些安全漏洞主要存在于用户自己的电脑中，银行、证券公司的系统相对要安全一些，而黑客往往采取以下几种手段来攻击用户。

    一、网上诈骗（又称网络钓鱼）
    所谓“网上诈骗”，就是黑客实现建立一个与正常网站几乎一模一样的假冒网站，同时申请一个与正常网站相近的域名。当用户输入错网址后，就会被引入到这个虚假的网站。一旦用户在这个假网站中输入自己的帐号、密码，这些信息就会被黑客窃取。

    同时，一些病毒感染用户计算机后也会弹出假冒的窗口，引诱用户输入隐私信息，达到相同的目的。

    二、采用病毒、木马攻击
    2006年，瑞星共截获新病毒23万之多，其中约90%的病毒是以直接或者间接获取经济利益为目的编写的，其中则有大量针对网络银行、网上证券系统编写的病毒。

    这类病毒的基本原则是“只偷窃不破坏”，因此有着很大的隐蔽性。用户的计算机感染这类病毒后，没有明显的发作特征，用户几乎察觉不到被病毒感染，而这些病毒则在后台悄悄地运行，当用户登录网络银行、证券系统时自动记录输入的信息，并将这些信息发送给黑客。

    三、猜解密码
    很多用户的密码设置的非常简单，采用“123456”或者用生日做为密码的大有人在。还有一些用户害怕忘记密码，而将它们写在Word文档中，任何人只要使用其计算机 就可以看到他的密码。这些都给黑客的攻击带来便利。

    对此，瑞星安全专家提出了“网上炒股的八大注意事项”：

    第一、必须安装杀毒软件并且做到每天至少升级一次
    目前，瑞星每天截获的新病毒数量成百上千。为了对付这些新增病毒，瑞星杀毒软 件每天常规升级三次。用户只有及时升级杀毒软件才能有效查杀这些新增的病毒，因此， 安全专家建议用户每天至少升级一次杀毒软件。

    第二、必须打开杀毒软件的实时监控和个人防火墙
    一些用户由于缺乏必要的安全防护知识，在遇到杀毒软件发现病毒攻击时往往不知 所措，还有一些用户觉得杀毒软件和防火墙的经常弹出提示信息比较麻烦，干脆将它们 关闭。这些都给黑客的攻击带来了便利。