银行频道-金投网

手机支付大红大紫的时候，手机病毒开始盯上了手机网银助手。

近日，腾讯手机管家率先截获 a.expense.exa.c.[伪银助手] 病毒。

该病毒目前已经感染了邮政升级助手、建行升级助手、金融易贷、中行手机助手、工行助手等多个手机网银支付客户端软件，可定向拦截用户短信，并私自发送短信，可能会影响用户财产安全，并消耗手机资费。

据腾讯手机管家安全专家介绍，“伪银助手”病毒专门感染手机银行相关应用的目的十分明确就是为了窃取用户资金相关信息。而且通过反编译发现，病毒被安装激活后会立即隐藏自身图标，起到保护自己的作用；然后会定向拦截"95533", "955", "1065", "1069", "100", "111”等开头号码发来的短信，而这些均为银行、运营商等客服号码，短信内容很可能涉及到用户账户余额、支付验证码等信息。

而且拦截到这些短信后，病毒还会将短信内容转发至一个131开头的手机号。安全专家表示，如果病毒作者拿到用户资金余额、刷卡消费信息或者是支付验证码，很可能会利用这些信息盗取用户资金。

因此，“伪银助手”病毒的危害性十分巨大。另据腾讯移动安全实验室《2014年第一期手机支付安全报告》显示，19.74%的支付类病毒可以读取用户短信。这里的“用户短信”包括用户支付交易的手机验证码，而黑客可通过验证码破解用户的支付账号。即如果黑客能窃取到手机验证码，那么再结合窃取到的用户手机号码等隐私信息，可以取消数字证书等设置，对支付宝等交易的安全性造成巨大威胁。

目前，“伪银助手”病毒已经被二次打包到多个手机网银和支付应用中，散布在各大手机论坛、电子市场提供给用户下载安装，用户在下载网银支付类应用的时候最好到官方站点和腾讯应用宝进行下载。同时还建议广大手机用户尽快安装腾讯手机管家，并开启全盘扫描查杀该病毒。