运行木马读取用户手机号并发送给木马制作者→木马制作者用手机号登录支付宝→选择忘记密码→向用户手机发送验证码→木马拦截验证码短信并发送给木马制作者→密码修改成功→登录支付宝→转账操作→选择忘记支付密码→发送验证 码到用户手机→木马拦截验证码短信发送给木马制作者→密码修改成功→转账成功。
安卓手机是不是很容易中病毒？
一个原因就是它系统的开放性，使得安卓的市场份额占比很大，随之也产生了碎片化和应用市场过度开放等问题，任何人都可以为安卓开发应用并且放到任意的应用市场。还有一个很现实的问题，在中国目前网络犯罪成本较小，一部分人为了牟取暴利而做手机病毒，在这个二维码满天飞的时代，扫一下二维码支付宝钱就被转走了的消息比比皆是：扫描二维码→程序识别结果为链接→程序询问用户是否打开→打开链接后自动下载(自动下载是因为链接后缀为.apk)→下载完成→弹出APP安装界面→询问用户是否安装→用户选择安装→安装完成→点击打开或点击APP图标启动→手机中毒。
木马运行读取用户手机号码并发送到木马制作者→木马作者用手机号进行支付宝登陆→选择忘记密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→登陆支付宝→进行转账操作→选择忘记支付密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→转账成功，步骤很多？其实真操作起来也就分分钟的事儿，红色标注的均为用户的操作，好几个步骤呢，谁把自己卖了？还是用户自己？在此，我们并不去谈涉及到Android系统本身漏洞的问题，毕竟大部分病毒只是简单的利用用户安全意识低这方面。
所以说到底还是用户自己的安全意识低了，所以各大媒体各种报道如上图那种资讯还是很有用的，提醒用户一定得谨慎扫码，还有通过非官方渠道下载应用，点开诱惑性或未知陌生的连接，系统不可避免的漏洞。，。如何防范此类事情：1、首先最好给手机安装一个安全软件，比如某手机卫士、某手机管家、某毒霸、某手机卫士等，这些安全软件基本都能在下载和安装阶段拦截掉病毒，
2、还可以安装一些如LBE安全大师一类的APP，APP在发送短信的时候弹出提醒，会弹出询问用户是否发送的提示；3、专家的话：不要随意扫描二维码、下载apk文件，更不要随意安装您不认识的APP；4、不要主动下载那些具有诱惑性的名字的APP，比如什么XX神器、看X神器、快X神器，这类一般多出现在某些你懂得小网站上面，多半不是病毒就是流氓软件。
手机没有中病毒，为什么会收到短信轰炸和好多诈骗电话？
可能是访问乱七八糟的网站，也可能是办理过理财贷款等业务，最最有可能是大数据互通技术，{!--PGC_VIDEO:{\
