2014 年第二期 中国手机安全状况报告 2014 年 7 月 31 日 摘 要 恶意程序：  2014 年上半年 360 互联网安全中心累计截获 Android 平台新增恶意程序样本超过 84.0 万个。其中，二季度共截获新增恶意程序样本约 62.5 万个，较 2013 年二季度同比大幅 增长 381%，较 2014 年一季度环比大幅增长 191%，平均每天截获新增恶意程序样本约 6868 个。  2014 年上半年 360 互联网安全中心累计监测到 Android 用户感染恶意程序 7976 万人次。 其中，二季度监测到感染用户约 4185 万人次，较 2013 年二季度同比增长 94.8%，较 2014 年一季度环比增长 10.3%，平均每天恶意程序感染量达到了 46.0 万人次。  在所有手机恶意程序中，资费消耗类恶意程序的感染量仍然保持最高，占感染人次总数 的 62.9%；恶意扣费类和隐私窃取恶意程序的感染量分别为 17.9%和 17.3%；诱骗欺诈 类恶意程序的感染量占比 1.0%；其他类型占比之和约为 0.9%。  360 互联网安全中心的数据显示，按照地域划分，感染手机恶意程序最多的地区为广东 省，感染数量高达 712 万人次；浙江、江苏、河南、山东紧随其后，感染量均超过 200 万人次。 骚扰电话：  2014 年上半年，360 互联网安全中心共收录用户新标记的各类骚扰电话号码（包括 360 手机卫士自动检出的响一声电话）约 8330 万个；其中二季度收录新标记骚扰电话号码 7144 万个，平均每天新收录骚扰电话号码 78.5 万个。  综合 360 互联网安全中心二季度的拦截监测与用户标记情况、用户调研分析， “响一声” 电话以 59.8%的比例位居骚扰电话号码数的首位；广告推销类、房产中介类骚扰电话的 号码数分别占比 7.1%、5.9%；用户标记的诈骗电话号码数占到 2.1%。  从用户标记骚扰电话号码的号段分布上看：二季度中国移动手机号码被用户标记的骚扰 电话号码数最多，占比高达 53.3%；其次为联通手机、普通固话、电信手机的电话号码， 分别占各类骚扰电话号码的 17.3%、16.6%、11.6%；400、800 电话占比仅为 0.02%。  按照骚扰电话拨打的时间来看，上午 9:00-12:00，下午 14:00-18:00 是用户标记骚扰电话 的高峰时段；星期四、星期五通常是骚扰电话最多的两天，而周日通常则是骚扰电话最 少的“清静日” 。  2014 年二季度数据显示，从用户新标记的骚扰电话号码归属地区来看，广东以高达 829 万个骚扰电话号码数在各省级行政区中排名第一；其次是山东与河南，用户新标记的骚 扰电话号码数分别为 468 万个和 452 万个。  北京、上海、广州、深圳、重庆、成都、郑州、东莞、西安、武汉是国内二季度被用户 新标记骚扰电话号码最多的十个城市。排名第一的北京被标记了 261.8 万个骚扰电话号 码，第二名上海被标记了 187.4 万个骚扰电话号码，第三名广州被标记了 170.7 万个骚 扰电话号码。重庆（125.0 万个）、东莞（86.4 万个）两座城市首次进入前十名。 垃圾短信：  2014 年上半年，360 手机卫士共为全国用户拦截各类垃圾短信 385.6 亿条，用户举报各 类垃圾短信 1.20 亿条， “举报拦截比”为 0.31%。其中，第二季度拦截各类垃圾短信 176.8 亿条；平均每天拦截垃圾短信 1.94 亿条。第二季度用户举报各类垃圾短信 5824 万条； 平均每天举报垃圾短信 64 万条。  从用户举报的垃圾短信的内容来看：广告推销类垃圾短信数量依旧最多，占比高达 77.6%；其次为违法信息（代开发票、电话卡复制、办假证等）、诈骗信息（房东/熟人 转账、虚假中奖、冒充银行、重金求子等）的垃圾短信，占比分别为 12.1%和 4.6%。 关键词：恶意程序、骚扰电话、垃圾短信 目 第一章 一、 二、 三、 四、 第二章 一、 二、 三、 四、 五、 第三章 一、 二、 三、 第四章 录 恶意程序统计分析 .............................................................................................. 1 恶意程序新增量与感染量 ....................................................................................... 1 恶意程序危害分析................................................................................................... 2 恶意程序感染量地域分布 ....................................................................................... 2 手机木马感染量 TOP10 .......................................................................................... 4 骚扰电话分析 ..................................................................................................... 5 骚扰电话号码标记量............................................................................................... 5 骚扰电话类型分布................................................................................................... 5 骚扰电话号源分布................................................................................................... 6 骚扰电话的时间分布............................................................................................... 8 骚扰电话号码归属地分布 ....................................................................................... 9 垃圾短信分析 ................................................................................................... 12 垃圾短信举报量与拦截量 ..................................................................................... 12 垃圾短信类型分析................................................................................................. 12 新型违法诈骗短信举例 ......................................................................................... 14 2014 年二季度手机安全热点事件及解读 .......................................................... 16 附录 1 骚扰电话（手机）TOP 100 ...................................................................................... 21 附录 2 骚扰电话（400 电话）TOP 100 ............................................................................... 23 附录 3 骚扰电话（固话）TOP 100 ...................................................................................... 25 第一章 恶意程序统计分析 一、 恶意程序新增量与感染量 2014 年上半年 360 互联网安全中心累计截获 Android 平台新增恶意程序样本超过 84.0 万个。其中，二季度共截获新增恶意程序样本约 62.5 万个，较 2013 年二季度同比大幅增长 381%，较 2014 年一季度环比大幅增长 191%，平均每天截获新增恶意程序样本约 6868 个。 2014 年上半年 360 互联网安全中心累计监测到 Android 用户感染恶意程序 7976 万人次。 其中，二季度监测到感染用户约 4185 万人次，较 2013 年二季度同比增长 94.8%，较 2014 年一季度环比增长 10.3%，平均每天恶意程序感染量达到了 46.0 万人次。 尽管新增恶意程序的数量在二季度的大幅增长，但恶意程序的感染量，较往期增长幅度 有所下降，表明恶意程序在手机安全软件的控制下，其传播速度有所减缓。 1 二、 恶意程序危害分析 根据中国反网络病毒联盟的分类标准，360 互联网安全中心在 2014 年二季度监测的 Android 平台恶意程序分类统计如下： 资费消耗类恶意程序的感染量仍然保持最高，占感染人次总数的 62.9%，其主要恶意行 为是通过自动联网，上传和下载数据，安装其他应用，消耗用户手机流量和资费。 恶意扣费类和隐私窃取恶意程序的感染量非常接近，占比分别为 17.9%和 17.3% 诱骗欺诈类恶意程序的感染量占比 1.0%。 其他类型（流氓行为、系统破坏、远程控制、恶意传播）的恶意程序感染量占比之和约 为 0.9%。 三、 恶意程序感染量地域分布 360 互联网安全中心的数据显示，按照地域划分，感染手机恶意程序最多的地区为