输入Android客户端拦截的短信验证码和通过社会工程学得到的身份证号，即可找回支付密码。根据这些信息，恶意攻击者基本上就可以为所欲为了！而且如果用户开通了“支付宝快捷支付”功能，绑定的银行卡账户也将面临被盗取的风险。由于“支付宝大盗”病毒屏蔽了支付宝、银行等支付短信，用户难以察觉，等到发现时已经晚了。

为了保障支付宝账户的安全，百度安全实验室专家第一时间发出安全警告，提醒广大手机用户尽量选择官网、百度手机助手、91助手等权威平台下载，以防遭遇病毒应用。在使用手机应用时，一旦遭遇应用自动弹窗要求填写个人信息的情况，不要轻易填写；对于一些来历不明的骚扰电话更要加强警惕，不要随意透露个人身份证号码等敏感信息。

百度安全实验室专家也建议广大用户可将在网上下载的Android应用软件包上传至百度安全实验室官网http://safe.baidu.com/进行检测，以确保应用和手机安全。目前，百度安全实验室安全分析团队已经成功破解了“支付宝大盗”所使用的“梆梆加固”技术，百度安全实验室的TrustGo病毒查杀引擎、自主研发的ACS查杀引擎技术已经能够对“支付宝大盗”的精准识别和有效查杀。

关于百度安全实验室：

百度安全实验室致力于移动产业，从安全到优质，推动全产业链合作，打造公平开放的百度移动云安全平台，以卓越的云扫描技术为多家主流应用商店提供安全扫描服务，促进移动行业的良性发展，在用户下载APP之前即提供手机安全保护，有效遏制病毒，木马等恶意程序的传播。

百度手机安全拥有业界优秀的安全分析团队，曾经多次首发新的手机病毒，并建立了世界上第一个移动应用信誉系统。杀毒引擎通过国际知名检测机构AV-Test，AV-Comparatives和西海岸实验室的专业评测。

实验室和全球10多家安全公司有安全研究合作，包括卡巴斯基，趋势科技，赛门铁克，腾讯，Avast!，金山等。为多家家应用市场和应用分发渠道提供免费安全审查服务，包括百度应用市场，百度手机助手，联想乐商店，91手机助手，安卓市场，应用汇，4399等等。