至此，木马作者获得了修改支付宝密码、支付密码的所有需要的东西，于是……开工干活，转账……

账号有修改密码时、转账操作后，支付宝均会通过“95188”这个号码发送短信到用户手机，不过估计用户也看不到短信了，木马全给拦截了……

这里还有一点，就是账号和密码问题，如果你习惯性用相同的账号和密码去注册N个网站，那么泄露的就不止支付宝了，所以网上有专家也不止一次的提醒尽量不要使用相同的账号去注册各种账号，不然一个泄露，所有的网站信息全部可以被窃取了。

基本上木马都是如上述的工作流程，来窃取用户的信息。

为什么哭晕在厕所的总是支付宝？因为用的人多呀，支付宝一类的在线支付工具，如支付宝、财付通，基本上都可以通过上述操作来获取用户的信息。

那么网银呢？网银为什么也中招？网银不是需要网银盾口令校验么？

对呀，是需要呀，所以安全性相对来说也高了不少呀（至少在手机上是的……），但是别忘了支付宝绑定了银行卡，同样可以进行充值操作。

另外网银也有手机支付，比如去12306买个火车票，选择建行支付，其中有一项就是通过发送个手机验证码完成支付宝的，当然，这还需要卡号、密码等等，如何泄露的，这个就得您自个想想了。

上面的一堆分（fei）析（hua）到此结束了，下面说说如何防范此类事情的发生。

如何防范此类事情：

首先最好给手机安装一个安全软件，这些安全软件基本都能在下载和安装阶段拦截掉病毒。

还可以安装一些APP，APP在发送短信的时候弹出提醒，会弹出询问用户是否发送的提示；

专家的话：不要随意扫描二维码、下载apk文件，更不要随意安装您不认识的APP；

不要主动下载那些具有诱惑性的名字的APP，比如什么XX神器、看X神器、快X神器，这类一般多出现在某些你懂得小网站上面，多半不是病毒就是流氓软件；

如果发现异常如何处理：

安装了一个app，安装完却没有图标，怎么打开呢？不用找了，多半是中毒了，立马把手机开启飞行模式，并关闭Wlan，这样可以阻止病毒通过短信或联网方式发送用户信息到木马制作者那；当然，关机也行。

开启飞行模式、断开网络、关机以后先不要忙着怎么处理手机，去支付宝官方网站http://www.alipay.com/把余额转入关联的银行卡并解除绑定的银行卡；

处理手机：断开网络（最好把手机卡拔了）没法下载安全软件怎么办，用数据线连接电脑去下载安装安全软件进行手机查杀；

查杀了还不放心？备份下重要资料，如通讯录、短信、通话记录、照片等，备份后把手机恢复出厂设置、格式化内存卡，或者直接通过一些软件对手机进行刷机操作。

涉及到钱的问题，相信你不会嫌麻烦……

还有这个“超级手机病毒”的传播问题，相信大家都知道了作者为某高校大一学生，已经被抓。这个病毒很复杂么？不复杂，甚至有些媒体发文说这类所谓的“超级”病毒，简直就是几个小工具拼凑出来的，如此简陋没想到还会这么大规模传播。