（转）IT之家科普文章，"为什么每次中毒的都是你？！"

上面列举的只是N个搜索结果中的几个靠前的结果，扫一下二维码支付宝钱就立马被盗了？支付宝已经哭晕在厕所了…
— —呵呵 我赞同你，虽然听不懂

通过N多个例子，咱说下扫二维码支付宝钱被盗的流程：
扫描二维码→程序识别结果为链接→程序询问用户是否打开→打开链接后自动下载(自动下载是因为链接后缀为.apk)→下载完成→弹出APP安装界面→询问用户是否安装→用户选择安装→安装完成→点击打开或点击APP图标启动→手机中毒。
木马运行读取用户手机号码并发送到木马制作者→木马作者用手机号进行支付宝登陆→选择忘记密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→登陆支付宝→进行转账操作→选择忘记支付密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→转账成功。
— —呵呵 我赞同你，虽然听不懂

步骤很多？其实真操作起来也就分分钟的事儿，红色标注的均为用户的操作，好几个步骤呢？谁把自己卖了？还是用户自己..
在此，我们并不去谈涉及到Android系统本身漏洞的问题，毕竟大部分病毒只是简单的利用用户安全意识低这方面。
所以说到底还是用户自己的安全意识低了，所以各大媒体各种报道如上图那种资讯还是很有用的，提醒用户一定得谨慎扫码。
— —呵呵 我赞同你，虽然听不懂

不过支付宝现在已经在修改密码环节增加了需要输入身份证号的验证，那么你可能会想，木马作者又怎么知道用户的身份证号的呢？方法很多，比如那个“超级木马病毒”的流程里有这么一个环节：
— —呵呵 我赞同你，虽然听不懂

那么网银呢？网银为什么也中招？网银不是需要网银盾口令校验么？
对呀，是需要呀，所以安全性相对来说也高了不少呀（至少在手机上是的..），但是别忘了支付宝绑定了银行卡，同样可以进行充值操作。
另外网银也有手机支付，比如去12306买个火车票，选择建行支付，其中有一项就是通过发送个手机验证码完成支付宝的，当然，这还需要卡号、密码等等，如何泄露的，这个就得您自个想想了。
上面的一堆分（fei）析（hua）到此结束了，下面说说如何防范此类事情的发生。

— —呵呵 我赞同你，虽然听不懂

如果发现异常如何处理：
安装了一个app，安装完却没有图标，怎么打开呢？不用找了，多半是中毒了，立马把手机开启飞行模式，并关闭Wlan，这样可以阻止病毒通过短信或联网方式发送用户信息到木马制作者那；当然，关机也行。
开启飞行模式、断开网络、关机以后先不要忙着怎么处理手机，去支付宝官方网站http://www.alipay.com/把余额转入关联的银行卡并解除绑定的银行卡；
处理手机：断开网络（最好把手机卡拔了）没法下载安全软件怎么办，用数据线连接电脑去下载安装安全软件进行手机查杀；
查杀了还不放心？备份下重要资料，如通讯录、短信、通话记录、照片等，备份后把手机恢复出厂设置、格式化内存卡，或者直接通过一些软件对手机进行刷机操作。
涉及到钱的问题，相信你不会嫌麻烦….
还有这个“超级手机病毒”的传播问题，相信大家都知道了作者为某高校大一学生，已经被抓。这个病毒很复杂么？不复杂，甚至有些媒体发文说这类所谓的“超级”病毒，简直就是几个小工具拼凑出来的，如此简陋没想到还会这么大规模传播。
在随后的一天及8月4日，媒体才大规模报道，同时运营商也发微博说开始拦截了，不过相信这会儿已经传播规模到非常大的级别了吧？
嗯，所以，时常关注一下此类信息还是非常有用的，可以在第一时间获得这些信息，避免自己中招。
— —呵呵 我赞同你，虽然听不懂

@rbgtjurfjh @法克cz @傻子多了 @灰睇睇 怎么看
— —呵呵 我赞同你，虽然听不懂

不要欺负他们了
~~~~~~~ 我就是我________NOKIA 920，屌到没朋友