本文目录一览：
最近央视有曝光一个手机支付木马，什么悍匪的，怎么预防和查杀
啊，我知道[银行悍匪]，央视也做了新闻曝光，并提醒用户提高警惕。
由于该病毒会诱导窃取20多家银行、 *** 支、付账号密码等信息，攻击国内主流手机安全软件，具有强化保护难卸载等流氓特征，危害极大，堪称得上是手机支付病毒的“毒王”。该病毒有很严密的逻辑性，作者非常熟悉手机安全现状和技术细节，判断是由资深黑客发布
如果遇到赶快进行查杀，你可以用腾讯手机管家
腾讯手机管家率先推出“银行悍匪病毒专杀”工具，用户可下载安装最新版腾讯手机管家，在软件管理模块中找到对应的专杀工具，然后使用该专杀工具引导卸载查杀。
该病毒已经被二次打包到诸多知名应用和游戏中供用户下载，腾讯手机管家特推出“专杀工具”对[银行悍匪]病毒精准查杀。
手机支付的安全性如何？
目前手机支付的安全性非常高，但一定不要浏览恶意网站、存在侥幸心理，目前手机支付大多都有保险，基本没有太大问题，不过总体来看手机支付的安全性不如电脑网上支付。
电脑网上支付安全技术和管理措施多且经过更长时间的完善，如访问控制、身份认证技术、检测查杀病毒、防火墙、入侵检测系统、入侵防御系统、加密技术等更先进、更完善。
无线 *** 的安全性不如有线 *** ，无线 *** 漏洞和危险性相对大且更广泛。
安全使用注意事项：只要注意安全使用且金额不太大，基本还是安全的。如安装正规查毒软件（如腾讯手机管家是一款免费手机杀毒软件）,不要与信用卡、银行卡绑定；不要乱下载任何不确定的软件，包括游戏、音乐等；不要听陌生人扫描2维码（最近案例中木马病毒被远程窃取几万）；不要上不确定的网站（当心钓鱼网站）等。
手机病毒的病毒举例
钓鱼王、手机骷髅、短信海盗、同花顺大盗、老千大富翁、 *** 病毒、僵尸手机病毒（手机僵尸病毒）、CCa.tx.A 、MDa.mj.A (3D 炫动魔方，iCalendar等)。 手机病毒按病毒形式可以分为四大类：
1、通过“无线传送”蓝牙设备传播的病毒比如“卡比尔”、“Lasco.A”。
小知识：
“卡比尔”（ Cabir）是一种 *** 蠕虫病毒，它可以感染运行“Symbian”操作系统的手机。手机中了该病毒后，使用蓝牙无线功能会对邻近的其它存在漏洞的手机进行扫描，在发现漏洞手机后，病毒就会复制自己并发送到该手机上。
Lasco.A病毒与蠕虫病毒一样，通过蓝牙无线传播到其它手机上， 当用户点击病毒文件后，病毒随即被激活。
2、针对移动通讯商的手机病毒比如“蚊子木马”。
小知识：
该病毒隐藏于手机游戏“打蚊子”的破解版中。虽然该病毒不会窃取或破坏用户资料，但是它会自动拨号，向所在地为英国的号码发送大量文本信息，结果导致用户的信息费剧增。
3、针对手机BUG的病毒比如“移动黑客”。
小知识：
移动黑客（ Hack.mobile. *** sdos）病毒通过带有病毒程序的短信传播，只要用户查看带有病毒的短信，手机即刻自动关闭。
4、利用短信或彩信进行攻击的“Mobile. *** SDOS”病毒，典型的例子就是出现的针对西门子手机的“Mobile. *** SDOS”病毒。
小知识：
“ Mobile. *** SDOS”病毒可以利用短信或彩信进行传播，造成手机内部程序出错，从而导致手机不能正常工作。
就当前手机病毒的所造成的影响来说，大致可分为玩笑性、困扰性、实体破坏、金钱损失与机密性伤害五大类，以下将就五种类别，进一步讨论手机病毒所造成的各种不同破坏状况与危险性。 玩笑性影响
这一类玩笑性的手机病毒，大致上并不会造成手机实体上或操作上的破坏或影响。
．手机荧幕持续闪烁：例如Lights病毒。
．画面显示耸动词语或可怕图示：例如Ghost病毒会出现”Everyone hates you”讯息。
．持续发出哔哔声：例如FalseAlarm病毒。
．萤幕上出现乱飞的小飞机：例如Sprite病毒。
．出现格式化磁碟讯息：例如Fake病毒，实际上并不会造成任何伤害。
．假装下载恶意程式：例如Alone病毒。
．自动启动 *** 录音。
困扰性破坏
所谓困扰性手机病毒，虽然也不会手机实体或运作上的破坏或中止，但却造成手机使用上的困扰，甚至进一步阻止手机软体的更新。
．收发垃圾简讯：许多手机病毒是运用大量垃圾简讯来攻击手机，虽然不见得垃圾简讯都具有危险性，但是却耗费收信者的宝贵时间，并徒增许多困扰，更何况垃圾简讯很有可能潜藏病毒。一旦中毒，使用者也可能在不知情的状况下沦为垃圾简讯发送的僵尸或帮凶。例如武士蠕虫会依受害者手机中的通录讯来发送藏有病毒的简讯。
．阻止手机任何更新与下载：例如Fontal木马，透过破坏手机系统中的程式管理器，阻止使用者下载新的应用程式或其他更新，并且还会阻止手机删除病毒。
．应用程式无法运作：例如骷髅头木马会造成手机档案系统或应用程式无法运作，使用者必须重新开机。
．消耗手机电量：例如食人鱼（Cabir）蠕虫，透过不断搜寻其他蓝牙装置，进而耗尽手机电量。
．阻断蓝芽通讯：阻断手机与任何蓝牙装置，如耳机、印表机，或其他蓝牙手机的通讯与连接。
．中断简讯业务之运作：骇客对MMS伺服器展开DDoS攻击，进而导致简讯业务无法正常运作。赛门铁克表示，如今十分流行的黑莓手机（Blackberry），即曾发生过伺服器遭攻击，进而导致使用者长达3小时无法正常收信的情形。
实体或操作上破坏
实体或操作上的破坏是非常严重的结果，使用者不但无法继续正常使用手机，最重要的是重要资料的毁损。
．手机当机：例如骇客可藉由手机作业系统的漏洞展开攻击，进而造成作业系统的停摆。
．手机自动关机：频繁的开关机，可能会造成手机零件或寿命的损害。
．档案资讯丧失：包括 *** 薄、通讯录、MP3、游戏、照片、图铃等档案的遗失。例如骷颅头木马。
．瘫痪手机防毒软体：伪装成防毒厂商的更新码，诱骗使用户下载，进而瘫痪手机防毒软体。
．手机按键功能丧失：例如SYMBOS_LOCKNUT木马。
．格式化内建记忆体：未来手机若内建硬碟，也可能面临被格式化的风险。
．骇客取得手机系统权限：骇客透过手机作业系统的漏洞，即可在不经使用者的同意下，取得系统部分，甚至全部权限。例如专攻WinCE手机的Brador后门程式，中毒手机会被骇客远端上下载档案，甚或执行特定指令。
．烧坏内部晶片：据传某木马一旦被执行，会造成手机自动关机，甚至烧坏内部晶片。不过这方面的讯息未经证实，仍属传闻。
．破坏SIM卡：骇客透过早期SIM卡的资讯存取长度的漏洞来展开对SIM卡的直接破坏。
金钱损失
随著PC上各种恶意攻击开始与金钱利益挂勾之后，手机上也无可避免有此趋势的发展，这类攻击轻则增加 *** 费用，重则会造成网路交易的重大损失。
．增加简讯开支：因为成为骇客操控的「简讯滥发机」，简讯费用自然高涨。例如洪水骇客工具。
．自动拨打 *** ：例如日本i-mode即曾发生用户接收恶意MMS之后，不断拨打日本急难救助 *** 110的事件，结果不但造成社会资源的浪费，也会增加使用者的 *** 费用。
．被转打国际 *** ：骇客透过Pharming手法，直接篡改使用者手机通讯录，让使用者在拨打 *** 时，莫名其妙地被转打到国外，进而造成使用者 *** 费高涨。
．篡改下单资料：赛门铁克表示，如今透过手机下单买股票的使用户愈来愈多，所以今后也有可能会发生骇客基于某种利益，如炒作特定股，进而篡改使用者的下单资料，进而导致使用者买错单或因此造成投资上的损失。
机密性伤害
任何安全防护的最终目的，即在於保障机密资料的安全性，所以手机病毒所引发的机密性资料的外泄，可以说是伤杀力更大的破坏行为。
．窃取行事历或通讯录：将内藏后门程式的软体或游戏，伪装成合法软体或免费软体，并诱骗使用者下载，进而窃取行事历或通讯录等重要资料。例如之前饭店业闻人巴黎希尔顿的手机通讯录即在莫名其妙的状况下遭窃，后依专家研判指出，有可能是骇客经由蓝芽传输的管道入侵所致。
．窃取个人隐私照片：未来不排除会发生骇客藉由蓝牙、WiFi或其他方式，窃取名人的隐私照片，并藉以恐吓或诈骗。
．线上交易资料外泄：如今透过手机也可进行线上银行或网路交易等活动，所以相关资料也可能曝露在手机病毒或骇客攻击的风险之中。
木马病毒的相关案例
因好莱坞大片《特洛伊》而一举成名的“木马”（Trojan），在互联网时代让无数网民深受其害。无论是“ *** ”、“网银”还是“网游”的账户密码，只要与钱有关的 *** 交易，都是当下木马攻击的重灾区，用户稍有不慎极有可能遭受重大钱财损失甚至隐私被窃。以下列举一些案例。
No1：“支付大盗”
“支付大盗”花钱上百度首页。
2012年12月6日，一款名为“支付大盗”的新型 *** 木马被发现。木马网站利用百度排名机制伪装为“阿里旺旺官网”，诱骗网友下载运行木马，再暗中劫持受害者网上支付资金，把付款对象篡改为黑客账户。
No2：“新鬼影”
“新鬼影”借《江南Style》疯传。
火遍全球的《江南Style》很不幸被一种名为“新鬼影”的木马盯上了。此木马主要寄生在硬盘MBR（主引导扇区）中，如果用户电脑没有开启安全软件防护，中招后无论重装系统还是格式化硬盘，都无法将其彻底清除干净。
No3：“图片大盗”
“图片大盗”更爱私密照。
绝大多数网民都有一个困惑，为什么自己电脑中的私密照会莫名其妙的出现在网上。“图片大盗”木马运行后会全盘扫描搜集JPG、PNG格式图片，并筛选大小在100KB到2MB之间的文件，暗中将其发送到黑 *** 务器上，对受害者隐私造成严重危害。
No4：“浮云”
“浮云”木马震惊全国。
盗取网民钱财高达千万元的“浮云”成为了2012年度震惊全国的木马。首先诱骗网民支付一笔小额假订单，却在后台执行另外一个高额定单，用户确认后，高额转账资金就会进入黑客的账户。该木马可以对20多家银行的网上交易系统实施盗窃
No5：“黏虫”
“黏虫”木马专盗 *** 。
“ *** 黏虫”在2011年度就被业界评为十大高危木马之一，2012年该木马变种卷土重来，伪装成 *** 登录框窃取用户 *** 帐号及密码。值得警惕的是不法分子盗窃 *** 后，除了窃取帐号关联的虚拟财产外，还有可能假冒身份向被害者的亲友借钱。
No6：“怪鱼”
“怪鱼”木马袭击微博。
2012年十一长假刚刚结束，一种名为“怪鱼”的新型木马开始肆虐 *** 。该木马充分利用了新兴的社交 *** ，在中招电脑上自动登录受害者微博帐号，发布虚假中奖等钓鱼网站链接，绝对是2012年更具欺骗性的钓鱼攻击方式之一。
No7：“打印机木马”
“打印机木马”疯狂消耗纸张。
2012年6月，号称史上最不环保的“打印机木马”（Trojan.Milicenso）现身，美国、印度、北欧等地区大批企业电脑中招，导致数千台打印机疯狂打印毫无意义的内容，直到耗完纸张或强行关闭打印机才会停止。
No8：“网银刺客”
“网银刺客”木马暗算多家网银。
2012年“3.15”期间大名鼎鼎的“网银刺客”木马开始大规模爆发，该木马恶意利用某截图软件，把正当合法软件作为自身保护伞，从而避开了不少杀毒软件的监控。运行后会暗中劫持网银支付资金，影响十余家主流网上银行。
No9：“遥控弹窗机”
“遥控弹窗机”木马爱上偷菜。
“遥控弹窗机”是一款伪装成“ *** 农牧餐大师”等游戏外挂的恶意木马，运行后会劫持正常的 *** 弹窗，不断弹出大量低俗页面及 *** 钓鱼弹窗，并暗中与黑 *** 务器连接，随时获取更新指令，使受害者面临 *** 帐号被盗、个人隐私泄露的危险。
No10：“Q币木马”
“Q币木马”元旦来袭。
新年历来是木马病毒活跃的高峰期，2012元旦爆发的“Q币木马”令不少网民深受其害。该木马伪造“元旦五折充值Q币”的虚假 *** 弹窗，诱骗中招用户在Q币充值页面上进行支付，充值对象则被木马篡改为黑客的 *** 号码，相当于掏钱替黑客买Q币。
No11: “修改中奖号码”
2009年6月，深圳一起涉及3305万元的福利彩票诈骗案成了社会关注的焦点，深圳市某技术公司软件开发工程师程某，利用在深圳福彩中心实施技术合作项目的机会，通过木马程序，攻击了存储福彩信息的数据库，并进一步进行了篡改彩票中奖数据的恶意行为，以期达到其牟取非法利益的目的。
手机木马病毒是如何盗刷银行卡的？
犯罪分子通过木马携带的电子邮箱获取到通讯录和历史短信息, 即姓名、身份证号码、银行卡号码及手机号码等, 进一步, 犯罪嫌疑人会分析目标银行卡的网上支付方式, 利用木马病毒能够拦截实时短信息的功能, 获取网上支付短信息验证码, 从而进行盗刷银行卡活动。