前言
網銀病毒專門盜取網路銀行帳號密碼，直接威脅使用者財產安全。本文追溯其從早期鍵盤記錄器演進而來的歷程，詳細剖析「網銀大盜」系列與「網銀小燕」的技術特徵、傳播手法與實際危害。
前身：鍵盤記錄器的侷限
早期鍵盤記錄器單純記錄所有按鍵，記錄檔龐大且難以篩選有用資訊，未引起廣泛關注。隨著網銀普及，病毒作者將目標鎖定於高價值的銀行登入資訊，網銀病毒應運而生。
萌芽期：「網銀大盜」初現（2004 年 4 月）
- 首創專門盜取網銀個人用戶帳號密碼的先河，引發公眾恐慌。
- 傳播方式：非主動式，透過瀏覽特定網頁、點擊不明連結、開啟郵件附件感染。
- 核心技術：即時監控 IE 視窗標題列，比對內建銀行登入頁面特徵，符合時立即記錄鍵盤輸入（帳號、密碼、驗證碼）。
- 優勢：避開非銀行按鍵輸入，目的性極強，大幅縮短竊賊後期篩選時間。
成熟期：「網銀大盜 IV」（「快樂耳朵」）—— 2004 年 9 月
- 不僅盜取帳號密碼，更能竊取數位憑證檔案（專業版網銀的身分驗證鑰匙）。
- 傳播手法：發送誘騙郵件（主題「偷拍電影」），誘導下載偽裝成「新編碼器」的病毒程式。
- 竊取機制：同樣監控 IE 登入視窗，記錄鍵盤輸入；當使用者選擇數位憑證檔案時，病毒側錄檔案路徑並上傳竊取。
- 現況：雖有感染案例，尚未發生實際盜領存款案例，專業版網銀安全性仍有保障。
變種：「網銀小燕」（Win32.Troj.BankXiaoyan）
- 利用郵件高速傳播，主題「表哥你好嗎？」，內容偽裝舊同學/表妹寄送相片。
- 開啟附件即感染，監控視窗標題列尋找銀行關鍵字，記錄鍵盤操作竊取帳密並回傳。
- 可直接導致使用者經濟損失。
專家防護建議
- 不隨意開啟陌生郵件附件。
- 定期更新反病毒軟體病毒碼。
- 關注最新病毒流行趨勢與解決方案。
- 使用專業版行動憑證型網銀，交易完成立即拔除憑證。
- 養成良好網路使用習慣，提升資安意識。
結語
網銀病毒從通用鍵盤記錄器演進為高度針對性、商業化的竊盜工具，技術日益成熟、手法日益隱蔽。使用者除部署技術防護外，更需建立「零信任」的網路使用心態，才能守住錢包安全。