Чистое банковское приложение может быть носителем вируса не сразу. Пользователю достаточно узнать это по косвенным признакам, например, после обновления появится запрос на установку из неофициального магазина.