问几个有技术含量的问题，最好计算机系的来说说哦。

头几天我想在网上下载个天龙的外挂，结果可能把木马下载来了，结果号就被盗了。元宝金币丢了一些，号密码没改，不过我号认证的邮箱密码没了（可能被改了）。我真想知道那家伙怎么做到的啊？？？ 当时360出提醒说有木马，我以为外挂被认为是木马正常呢，谁知道可能真的是。
这样的话也太不安全了，网络这东西。游戏倒还是小事，如果是银行卡的话，那要开通了网银以后，出了这种事情，里面的钱岂不全废了？
这该怎么理解啊？