按照工商银行网站的安装说明(http://www.icbc.com.cn/ICBC/网银系统/anzhuang.htm)，我下载了“个人网上银行控件”(http://www.icbc.com.cn/icbc/html/download/dkq/icbc_netbank_client_controls.exe)，让人惊奇的是，HTTP头返回的文件长度与实际文件长度相差2M多，我下载了多次，每次下载都是中途自动退出，下载得到的文件长度为4,626,259字节，该文件可以正常安装使用，但没有数字签名。

这是我下载完成后的截图

　　除了Opera外，我还试了多种下载软件，包括IE、Flashget等，都是同样的结果。
　　www.icbc.com.cn实际上是通过chinacache.net的缓存向客户提供访问的，一个如此关键的客户端控件居然通过这么不安全的方式发放，还不提供数据签名，至少也得通过安全的方式向用户提供SHA1校验码呀，可惜统统没有，加上下载时文件长度也不一致，更让人怀疑其来源了。
　　我没有反向工程的技能，所以不能对该文件进行深度分析，不过，既然有疑虑，我劝大家还是不要安装它，访问网上银行时，直接进入ssl登录入口(https://mybank.icbc.com.cn/icbc/perbank/index.jsp)，网站会提示你下载工行的安全控件，这个控件倒是有正常的数字签名，应该可以放心使用。