根據(jù)艾媒咨詢(xún)發(fā)布的《2012中國(guó)手機(jī)應(yīng)用市場(chǎng)年度報(bào)告》顯示，截止2012年12月底，中國(guó)手機(jī)網(wǎng)民規(guī)模已達(dá)到4.5億人;中國(guó)智能手機(jī)用戶(hù)數(shù)達(dá)到3.8億人。但與此同時(shí)，智能手機(jī)感染病毒，導(dǎo)致個(gè)人信息泄露、話(huà)費(fèi)扣費(fèi)的案件也呈高速增長(zhǎng)。日前，參加“移動(dòng)操盤(pán)手——如何守衛(wèi)移動(dòng)用戶(hù)的安全”會(huì)議的騰訊手機(jī)管家高級(jí)研究員陸兆華表示，當(dāng)前手機(jī)病毒已經(jīng)形成一套完整產(chǎn)業(yè)鏈，從病毒生產(chǎn)到傳播，每個(gè)環(huán)節(jié)都有專(zhuān)人負(fù)責(zé)，一些手機(jī)水貨、微博大號(hào)都參與分成。

(騰訊移動(dòng)安全實(shí)驗(yàn)室高級(jí)研究員陸兆華)

打包黨成病毒制作主力軍

據(jù)了解，手機(jī)病毒開(kāi)發(fā)主要有“源開(kāi)發(fā)”、“包中包”、“代碼模塊”三種方式。“源開(kāi)發(fā)”是指“病毒販子”自己制作的病毒，偽裝成正版APP進(jìn)行傳播;“包中包”是將正版APP和病毒一起打包成新安裝包誘騙用戶(hù)下載;而“代碼模塊”則是“病毒販子”破解正版APP代碼將病毒植入。

陸兆華介紹，“源開(kāi)發(fā)”的安裝包同正版有很大區(qū)別，“包中包”的方式隱蔽性太差，因此“代碼模塊”成為目前手機(jī)病毒主要開(kāi)發(fā)模式，這些破解正版APP植入病毒的別被稱(chēng)為“打包黨”。

(騰訊手機(jī)管家揭露手機(jī)病毒產(chǎn)業(yè)鏈)

而在整個(gè)手機(jī)病毒制作中，還有一個(gè)至關(guān)重要的人物——“大哥”，他會(huì)招募一大批“打包黨”，并負(fù)責(zé)吸費(fèi)病毒的資金匯總，并和“打包黨”分成。

陸兆華表示，像手電筒、便簽這類(lèi)手機(jī)用戶(hù)的必備軟件，針對(duì)該類(lèi)軟件二次打包的感染可以長(zhǎng)久捆綁用戶(hù)，持續(xù)惡意下載軟件或彈廣告獲利，也成為手機(jī)病毒爭(zhēng)相篡改依附吸金的對(duì)象。這也是制毒者或制毒機(jī)構(gòu)通過(guò)研究用戶(hù)的軟件使用習(xí)慣、用戶(hù)心理而做出的病毒投放策略。

根據(jù)騰訊手機(jī)管家發(fā)布的《2013年第三季度手機(jī)安全報(bào)告》顯示，“手電筒”在遭受病毒二次打包感染用戶(hù)數(shù)TOP10名單中位列第七，遭遇5040個(gè)病毒打包感染，感染用戶(hù)超過(guò)17萬(wàn)。

(手電筒這類(lèi)手機(jī)用戶(hù)的必備軟件成為打包黨的重點(diǎn)目標(biāo))

水貨老板，微博大號(hào)參與傳播

在手機(jī)病毒傳播過(guò)程中，除了在應(yīng)用商店傳播外，一些水貨手機(jī)老板和微博大號(hào)也成為手機(jī)病毒產(chǎn)業(yè)鏈傳播的重要一環(huán)。

一些水貨手機(jī)老板通過(guò)將系統(tǒng)刷機(jī)，在水貨手機(jī)中預(yù)裝病毒程序，部分不法水貨廠(chǎng)商以及惡意開(kāi)發(fā)者通過(guò)在水貨渠道內(nèi)置惡意軟件牟取利潤(rùn)，預(yù)裝一款病毒，水貨老板能拿到幾塊到幾十塊不等的“利益”。而不法水貨廠(chǎng)商制造帶病毒軟件的手機(jī)以低價(jià)出售，這種病毒軟件一般刪不掉，當(dāng)用戶(hù)購(gòu)買(mǎi)后不發(fā)廠(chǎng)商就開(kāi)始以病毒軟件來(lái)盈利，各種廣告，偷跑流量等形式侵害用戶(hù)

陸兆華表示，由于ROM渠道的隱蔽性所造成的查殺難度也對(duì)安全廠(chǎng)商的查殺病毒的能力提出了新的要求，新買(mǎi)的手機(jī)應(yīng)及時(shí)下載騰訊手機(jī)管家等安全APP，獲取Root權(quán)限，及時(shí)查殺ROM病毒與最新流行病毒。

(不法水貨手機(jī)商家制作帶病毒手機(jī)示意圖)

另外，手機(jī)病毒會(huì)制作成二維碼，通過(guò)微博大號(hào)以?xún)?yōu)惠劵、軟件破解版等偽裝誘騙用戶(hù)下載，并與微博大號(hào)按下載量進(jìn)行分成。

陸兆華介紹道，2013年第三季度，手機(jī)病毒來(lái)源渠道繼續(xù)呈現(xiàn)出分散化與多元化的特性，電子市場(chǎng)與手機(jī)論壇依然占據(jù)相對(duì)第一與第二的比例，各病毒來(lái)源渠道分布比例更加均衡化。如圖所示，電子市場(chǎng)病毒來(lái)源占比22%，手機(jī)論壇占比19%，軟件捆綁占比17%，手機(jī)資源站占比16%，ROM內(nèi)置占比15%，二維碼占比7%，網(wǎng)盤(pán)傳播占比4%。

(2013年第三季度手機(jī)病毒傳播渠道)

如何防范手機(jī)病毒呢?陸兆華表示，手機(jī)用戶(hù)應(yīng)通過(guò)正規(guī)安全的渠道下載官方版支付、工具、游戲等各類(lèi)手機(jī)APP，比如可在騰訊手機(jī)管家“軟件游戲”下載應(yīng)用，可確保綠色安全。同時(shí)，不要“見(jiàn)碼就掃”最好安裝具備二維碼惡意網(wǎng)址攔截的手機(jī)安全軟件進(jìn)行防護(hù)，或者安裝帶有安全識(shí)別的二維碼工具進(jìn)行二維碼掃描。最后，從正規(guī)的渠道購(gòu)買(mǎi)手機(jī)或刷ROM包。