提到手机银行的安全问题，大家总是会首先想到手机遗失或手机失窃，但是您手机银行安全事故的“黑手”可能“另有其人”。近日，国内首个手机支付病毒AndroidOS_LockPush.HRW全面爆发，在短时间内已经感染了数万个使用手机银行终端程序的用户。全球服务器安全、虚拟化及云计算安全领导厂商趋势科技提醒广大使用智能移动设备的用户，选择正规渠道安装APP程序，并推荐安装具有移动应用信誉评估服务（Mobile App Repution Service，MARS）技术的手机安全套件，对移动互联网应用进行全面的安全防护。

    手机病毒已经不是什么新鲜事物了，费用无缘无故被扣除，屏幕上莫名弹出烦人的广告，隐私信息被传到网上等事件层出不穷，但本次出现的手机银行病毒则可能直接让你的金钱“不翼而飞”。该病毒现阶段的表现虽然只是针对某个银行推出的移动支付程序，但使用其它银行客户端的用户也不能因此掉以轻心。同时，在这支病毒曝出在短短几天内，受感染的用户已经高达5万个，并且仍在持续增长中。需要注意的是，该病毒程序或其变种依然在某些不知名的应用商店和手机论坛传播，用户在下载手机银行客户端时最好加倍留心。

    趋势科技的安全工程师通过MARS技术主动拦截了这个攻击Android系统的病毒样本，在进行了全面分析之后，发现以下三个明显特征：

    一、伪装：该病毒可以伪装成网上一些流行的APP，尤其会以银行交易软件的面目出现，误导用户进行操作；

    二、更新：该病毒会有一个自解压的正常应用，并注册成为“android.push.TaskService”的服务，在重建后注入恶意代码，并且每隔一定的时间便会自动连接到远程服务器通信并更新指令；

    三、盗取：一旦手机系统安装了该程序并激活，便会在不需要用户授权的情况下，泄漏设备的MAC地址、电话号码、数据连接类型、SIM卡以及手机呼叫状态等关键信息，随即窃取银行帐号及密码代码，继而盗走用户账号中的资金。