2017年1月3日，根據(jù)FreeBuf網(wǎng)站發(fā)布一則消息稱：近期,，獵豹安全團(tuán)隊(duì)捕獲到了一類新的手機(jī)病毒,，所有的微信用戶都會(huì)是這類手機(jī)病毒的攻擊對(duì)象。并且,，這類手機(jī)病毒其實(shí)是包括了許多款新的微信盜號(hào)木馬,。FreeBuf網(wǎng)站倒是有這么一句原話：“多款手機(jī)ROM和APP中均捆綁了該病毒,，中毒后，微信賬號(hào)隨即被盜,，嚴(yán)重威脅微信支付錢包和微信支付關(guān)聯(lián)的銀行卡資金安全,，目前已有上千名用戶中招?！倍岸嗫钍謾C(jī)ROM和APP中均捆綁了該病毒”,，說明了什么？說明了這類手機(jī)病毒有較高的隱藏性,。

按照微信用戶A的描述：幾個(gè)月前,，微信用戶A對(duì)（自己的）手機(jī)B進(jìn)行了一次刷機(jī)。2016年12月11日,，手機(jī)B突然向微信用戶A彈出一個(gè)信息提示窗口,，要求微信用戶A在手機(jī)B上重新登錄（自己的）微信賬號(hào)C。2016年12月12日,，手機(jī)B便意外死機(jī)了,。無奈，微信用戶A趕緊對(duì)手機(jī)B進(jìn)行了二次刷機(jī),，在手機(jī)B上再登錄微信賬號(hào)C時(shí),，才得知微信賬號(hào)C已經(jīng)被不知名的惡意人D盜取了。和微信賬號(hào)D綁定的一張銀行卡,，所存放的8300余元人民幣,，被惡意人D花得一分錢不剩,。

惡意人D從微信用戶A處,，不但盜取了微信賬號(hào)C的登錄密碼，還盜取了微信賬號(hào)C的支付密碼,。惡意人D是怎么做到的,？不妨，以一款新的微信盜號(hào)木馬E來簡單舉一個(gè)例,。假定,，微信用戶A在手機(jī)B上不幸安裝了微信盜號(hào)木馬E。

首先,，微信盜號(hào)木馬E啟動(dòng)和運(yùn)行,，讓手機(jī)B向微信用戶A彈出一個(gè)信息提示窗口，“微信登錄過期,，請(qǐng)你重新登錄”,。微信用戶A點(diǎn)擊了手機(jī)B上的這個(gè)信息提示窗口。

接著,，微信盜號(hào)木馬E讓手機(jī)B向用戶彈出一個(gè)“微信登錄”窗口,，目的是從微信用戶A處盜取微信賬號(hào)C的登錄密碼,。

然后，微信盜號(hào)木馬E讓手機(jī)B向用戶彈出一個(gè)“微信安全驗(yàn)證”窗口,，目的是從微信用戶A處盜取微信賬號(hào)C的支付密碼,。

最后，惡意人D在（另外的）手機(jī)F上登錄微信賬號(hào)C時(shí),，微信平臺(tái)向微信用戶A處,，發(fā)送到手機(jī)B上的對(duì)應(yīng)數(shù)條短信驗(yàn)證碼信息，會(huì)被微信盜號(hào)木馬E偷偷轉(zhuǎn)送到惡意人D處,。想一想,，如果微信賬號(hào)C開通了微粒貸，微信用戶A豈不是更慘,？

獵豹安全團(tuán)隊(duì)忠告：“主要的惡意功能包括上報(bào)用戶短信,，劫持微信釣魚，上傳微信數(shù)據(jù)和摧毀系統(tǒng)等……該病毒感染后,，還會(huì)申請(qǐng)ROOT權(quán)限,。假如受害者已將手機(jī)ROOT，而后又錯(cuò)誤地將ROOT權(quán)限分配給病毒程序,，就需要通過刷機(jī)來徹底清除病毒,。”

結(jié)語：所有的微信用戶和所有的支付寶用戶,，不應(yīng)該輕易在其手機(jī)上安裝那些來路不明的（山寨）APP和刷機(jī)包,，也不應(yīng)該輕易R(shí)OOT其手機(jī)（權(quán)限）。否則,，存放在微信和支付寶中的錢真不安全了,。