手机如果中了病毒导致银行卡被盗刷，银行是否承担责任需分情况讨论，具体如下：
银行存在过错的情况
- 安全保障义务未履行：根据《中华人民共和国商业银行法》第六条，商业银行有义务保障存款人的合法权益不受侵犯。如果银行未能提供符合行业标准的安全防护措施，例如未及时更新安全系统、未对异常交易进行有效监控或拦截，导致客户资金因银行系统漏洞被盗刷，银行需承担相应责任。
- 举证责任：客户需证明银行存在过错，例如提供交易记录、报警记录、病毒检测报告等证据，证明盗刷行为与银行系统漏洞或管理疏忽存在直接关联。若银行无法证明自身无过错，则可能被认定承担主要或全部责任。
客户存在过错的情况
- 未妥善保管信息：如果客户因自身原因导致银行卡信息泄露，例如随意点击不明链接、使用公共网络进行敏感操作、未设置复杂密码或未及时修改初始密码等，银行可能主张客户未尽到合理注意义务，从而减轻或免除自身责任。
- 举证责任：银行需证明客户存在过错，例如提供交易记录显示盗刷发生在客户常用设备或网络环境，或客户曾主动泄露信息。若客户无法反驳银行证据，则可能需承担部分或全部损失。
第三方责任的情况
- 病毒制造者或黑客：如果盗刷行为由第三方通过病毒或黑客攻击实施，且银行已尽到安全保障义务，客户需向病毒制造者或黑客追责。但实践中，此类主体往往难以追踪，客户可能需通过刑事报案或民事诉讼主张权利。
- 合作方漏洞：若盗刷因银行合作方（如支付平台、商户）的系统漏洞导致，银行可能需根据与合作方的协议追究其责任，但客户仍需首先向银行主张权利，银行再向合作方追偿。
法律建议：
- 立即采取行动：发现银行卡被盗刷后，应第一时间联系银行挂失卡片、冻结账户，并报警留存证据。
- 保留证据：保存交易记录、短信通知、病毒检测报告等材料，以便后续维权。
- 协商与诉讼：与银行协商赔偿事宜，若协商无果，可向银保监会投诉或通过诉讼主张权利。
总结：银行是否承担责任取决于双方过错程度。若银行未尽安全保障义务，需承担责任；若客户未妥善保管信息，可能自担损失；若由第三方导致，客户需向实际侵权人追责。建议根据具体情况咨询专业律师，制定维权策略。如有进一步疑问，可直接向我咨询。