2014 年第三期 中国手机安全状况报告 2014 年 11 月 5 日 摘 要 恶意程序：  2014 年前三季度 360 互联网安全中心累计截获 Android 平台新增恶意程序样本 151.3 万 个。其中，三季度共截获新增恶意程序样本约 67.3 万个，较 2013 年同期的 28.9 万个增 长 133%，较 2014 年二季度的 62.5 万个增长 7.68%。平均每天截获新增恶意程序样本 近 7315 个。  2014 年前三季度 360 互联网安全中心累计监测到 Android 用户感染恶意程序 2.10 亿人 次。其中，三季度监测到感染用户约 1.30 亿人次，较 2013 年三季度 2513 万人次同比 增长 417.3%， 较 2014 年二季度环比增长 210.6%，平均每天恶意程序感染量达到了 141.3 万人次。  在所有手机恶意程序中，资费消耗类恶意程序的感染量仍然保持最高，占感染人次总数 的 79.9%，之后为隐私窃取（7.63%） ，恶意扣费（5.57%），流氓行为（4.76%），系统 破坏（1.90%） ，欺诈软件（0.49%） 。  360 互联网安全中心的数据显示，按照地域划分，感染手机恶意程序最多的地区为广东 省，感染数量高达 1983 万人次。江苏、河南、山东紧随其后，感染量均超过 700 万人 次。 骚扰电话：  2014 年前三季度，360 互联网安全中心共收录用户新标记的各类骚扰电话号码（包括 360 手机卫士自动检出的响一声电话）约 2.05 亿个；其中三季度收录新标记骚扰电话号 码约 1.22 亿个，平均每天新收录骚扰电话号码约 132 万个。  综合 360 互联网安全中心三季度的拦截监测与用户标记情况、用户调研分析， “响一声” 电话以 41.8%的比例位居骚扰电话号码数的首位；其次为广告推销类（14.0%） 、诈骗电 话类（12.2%） 、房产中介类（5.90%）。  从用户标记骚扰电话号码的号源分布上看：三季度中国联通手机的骚扰电话号码数最 多，占比高达 37.3%；其次为普通固话号码（24.9%） 、中国移动手机电话号码（19.7%） 、 中国电信手机电话号码（12.3%），400、800 电话占比为 0.33%。  按照骚扰电话拨打的时间来看，上午 9:00-11:00 是用户标记骚扰电话的高峰时段；星期 四、星期五通常是骚扰电话最多的两天，而星期三通常则是骚扰电话最少的“清静日” 。  2014 年三季度数据显示，广东新增骚扰电话数高达 1457 万个，已经连续三个季度在各 省级行政区中排名第一；其次是山东与河南，用户新标记的骚扰电话号码数分别为 827 万个和 797 万个；宁夏（72 万个） 、青海（67 万个）、西藏（33 万个）则是用户新标记 的骚扰电话号码数最少的省级行政区。  北京、上海、深圳、广州、重庆、成都、郑州、西安、东莞、武汉是国内三季度被用户 新标记骚扰电话号码最多的十个城市。本次上榜的城市与二季度上榜城市完全相同，只 是排名略有变化。北京被标记了 402 万个骚扰电话号码，连续三个季度居于首位。 垃圾短信：  2014 年三季度，360 手机卫士共为全国用户拦截各类垃圾短信 103.4 亿条，平均每天拦 截垃圾短信 1.12 亿条。用户举报各类垃圾短信 4652 万条，平均每天举报垃圾短信 50.6 万条。  不论是从垃圾短信的拦截量还是举报量来看，2014 年三季度的数据较二季度都有大幅 下降，分别环比下降 41.5%与 20.1%。分析认为，垃圾短信的大幅减少主要与两方面的 因素有关：一是工信部对垃圾短信展开的持续近一年专项治理工作逐渐取得了成效；二 是， 360 等手机安全厂商通过智能语义拦截算法的不断改进，也逐步使得垃圾短信的 生存空间越来越小。  从三季度用户举报的垃圾短信的内容来看：广告推销类垃圾短信数量依旧最多，占比高 达 72.8%；其次为诈骗信息、违法信息的垃圾短信，占比分别为 14.5%和 7.6%。 其他:  2014 年 9 月 24 日，第二届中国互联网安全大会（ISC）在北京召开，与会专家们对移 动互联网安全形势和技术发展趋势提出了各自的真知灼见。 关键词：恶意程序、骚扰电话、垃圾短信、ISC 2014 目 第一章 一、 二、 三、 四、 第二章 一、 二、 三、 四、 五、 第三章 一、 二、 三、 第四章 录 恶意程序统计分析 .............................................................................................. 1 恶意程序新增量与感染量 ....................................................................................... 1 恶意程序危害分析................................................................................................... 2 恶意程序感染量地域分布 ....................................................................................... 3 手机木马感染量 TOP10 .......................................................................................... 4 骚扰电话分析 ..................................................................................................... 5 骚扰电话号码标记量............................................................................................... 5 骚扰电话类型分布................................................................................................... 5 骚扰电话号源分布................................................................................................... 6 骚扰电话时间分布................................................................................................... 8 骚扰电话号码归属地分布 ....................................................................................... 9 垃圾短信分析 ................................................................................................... 12 垃圾短信举报量与拦截量 ..................................................................................... 12 垃圾短信类型分析................................................................................................. 12 违法诈骗短信举例................................................................................................. 14 2014 年三季度手机安全热点事件及解读 .......................................................... 16 附录 1 ISC 2014 移动互联网安全热点解读........................................................................... 19 附录 2 骚扰电话（手机）TOP 100 ...................................................................................... 23 附录 3 骚扰电话（400 电话）TOP 100 ............................................................................... 24 附录 4 骚扰电话（固话）TOP 100 ...................................................................................... 25 第一章 恶意程序统计分析 一、 恶意程序新增量与感染量 2014 年前三季度 360 互联网安全中心累计截获 Android 平台新增恶意程序样本 151.3 万 个。其中，三季度共截获新增恶意程序样本约 67.3 万个，较 2013 年同期的 28.9 万个增长 133%，较 2014 年二季度的 62.5 万个增长 7.68%。平均每天截获新增恶意程序样本近 7315 个。 2014 年前三季度 360 互联网安全中心累计监测到 Android 用户感染恶意程序 2.10 亿人 次。其中，三季度监测到感染用户约 1.30 亿人次，较 2013 年三季度 2513 万人次同比增长 417.3%，较 2014 年二季度环比增长 210.6%，平均每天恶意程序感染量达到了 141.3 万人次。 新增恶意程序的数量，较往期增长幅度有所下降，但恶意程序的感染量，在三季度却有 大幅度的增长。这种现象表明新增恶意程序传播范围广，影响人群多。同时，也反映出恶意 1 程序的传播不再是“以量取胜” ，而更加注重于传播的“质量”。