不知道有哪位高手知道这个盗窃网银的原理？杀毒软件扫描不到时应该怎样防护？

以下简介择自网站
反病毒专家介绍，一般盗取网上银行、网络游戏账号密码的病毒，在截获到用户的账号密码信息后就会将其在后台秘密发送给黑客。
本来，许多网上银行都需要连接指定的网关或者读取用户计算机上的数字证书才能使用，所以黑客就算有账户和密码也无法转走资金。
但可怕的是“网银窃贼”的最新变种病毒正是充分考虑到这一点，将盗取技术再度升级，在截取到用户的账号密码后，病毒在被感染计算机上连接黑客指定的服务器站点上，自动将网页跳转到用户所操作的网上银行转账页面，再进行转账。由于病毒是在用户电脑本机中打开的银行汇款单页面，而用户的数字证书也往往都保存在电脑中，这样病毒就可以绕开数字证书的防护，成功盗取款项。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; TencentTraveler ; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)