《中国手机恶意软件分析报告》
《2024年中国网络安全报告》发布
2024年中国网络安全报告近年来，随着互联网的快速发展，中国网络安全问题日益凸显，对于保护网络安全的需求也越来越迫切。
为了加强对网络安全的监管和保护，中国网络信息安全管理中心（CNCERT）发布了2024年中国网络安全报告，对我国网络安全形势进行了全面分析和评估。
报告指出，2024年中国的网络安全形势整体趋于良好，我国网络安全基础设施不断得到完善，网络管理与监控能力也逐步提升。
然而，网络威胁与挑战依然存在，新的网络攻击方式和技术不断涌现，网络安全风险呈现出多样性和复杂性。
其次，个人信息安全问题突出。
随着互联网的普及，个人信息泄露和非法采集等问题日益突出。
报告指出，2024年我国个人信息泄露事件超过3000起，主要集中在电商平台、社交媒体和金融服务等领域。
个人信息泄露对个人隐私造成了严重威胁，同时也对金融安全和社会稳定造成了潜在风险。
再次，移动互联网安全面临挑战。
随着手机和平板电脑的普及，移动互联网已成为我国主要上网方式之一，而且移动支付、移动购物等行为也日益增多。
然而，移动互联网安全问题突出，移动APP的信息劫持、恶意软件的传播等威胁日益增加。
报告呼吁，移动互联网行业应加强对移动应用程序的安全性管理和监察，保护用户的信息安全。
此外，网络安全法的出台将对我国网络安全形势产生积极影响。
网络安全法的实施强化了对网络安全的法律法规建设，为我国网络安全的发展提供了法律保障。
报告认为，网络安全法对于加强网络安全管理、保护个人信息安全以及维护国家网络信息安全具有重要意义，需要进一步完善与落实。
为了改善我国网络安全形势，报告提出了一系列建议。
首先，加强网络安全基础设施建设，提升各级政府和企事业单位的网络安全水平；其次，加强网络安全人才队伍的培养，提高网络安全的技术实力；再次，加强国际合作，共同应对全球性的网络安全威胁。
综上所述，2024年中国网络安全报告详细分析了我国网络安全形势，对网络威胁与挑战进行了全面研究。
Android操作系统的安全性研究
件。“卧底 ” ｘ 主要传播方式有两种， 一是通过存储 卡拷 贝， 直接 在手机上安装软件 ； 二是 通过互联 网下载软
件安装在 手机上 ， 或发送 短／ 彩信 ， 导用户点击后 自 诱
动 安装 。
四、 安全问题根源
Ａ ｄｏ 是一种以Ｌｎ ｘ ｎ ｒｉ ｄ ｉｕ 为基 础的开放源码操作系 统 ， 谓 的开放 源码 是指 任何 人有复制 和发布 的权 所
等进行扣费， 资料显示 “ 给你米” 手机病毒频发并殃及
９万手机用户。“ ０ 给你米” 门程序， 后 基于Ａ ｄｏ 平台， ｎｒｄ ｉ 通过各种方法植 入到多款流行手机游戏软件中， 成 生 新的软件安装包后在手机论坛 、 手机软件下载站进行传 播， 诱骗用户下载安装 。 （ ）“卧底” 三 ｘ 病毒 ２ １年 ６ ０ １ 月， ６ 手机 云 安 全 中心拦 截 到 “ 卧 ３０ Ｘ
在移动互联网领域落脚生根， 并通过手机这一新平台得
到 全新 的发 展 。
（ ）“ 二 给你米”（ ｅ ｉ ｉ病毒 Ｇ ｉ ｍ） ｎ ２ １年１ Ｃ Ｔ 新 闻频道播放了一则新 闻， 闻 ０ １ 月， Ｃ Ｖ 新 表示 目前手机病毒频发 ，“ 给你米” 感染了 ｎ ｒｉ系统 Ａ ｄｏ ｄ 的智能手机， 并且新变种不断诞生 ， 病毒通过恶意下载
Ａ ｄｏ 系统权 限模式确保应用程序独立于设备 中 ｎ ｒｉ ｄ
几乎所有 的主要系统 ， 除非这些应用程序 明确要访 问 这些系统。 但不尽如人意 的是 ， ｎ ｒｉ操作系统最终 Ａ ｄｏｄ 需要用户 自己决定是否允许某种程序运行， 这样一来， 这个系统就有可能遭受社会工程学攻击。 因为绝大部分 用户技术水平有 限， 无法做出此类关于安全性的决策， 恶意软件 以及恶意软件二 次攻击 （ ｏ攻击、 如Ｄ ｓ 数据 丢 失型攻击等） 也就有了可乘之机 。
网络安全事件调查报告
调查报告班级：计算机网络101班姓名：***学号：JS***********指导老师：***一、网络安全诚信问题严峻手机终端安全问题不容忽视随着互联网的发展，尤其是商务类应用的快速发展，许多不法分子纷纷将牟利黑手伸向互联网，导致近年来网络安全威胁和诚信危机事件频发。
据《中国互联网状况》白皮书，2011年我国被境外控制的计算机IP地址达100多万个；被黑客篡改的网站达4.2万个；被“飞客”蠕虫网络病毒感染的计算机每月达1，800万台，约占全球感染主机数量的30％。
而据公安部提供的情况，近5年来，我国互联网上传播的病毒数量平均每年增长80％以上，互联网上平均每10台计算机中有8台受到黑客控制，公安机关受理的黑客攻击破坏活动相关案件平均每年增长110％。
由此可见，网络安全环境的建设已经成为了互联网发展的障碍。
其中，在是否发生网络安全事件问题上，发生过1次的占总数的19.5%，2次的占13%，3次以上的占19.3%。
图表1 发生网络安全事件的次数从发生安全事件的类型分析，遭受计算机病毒、蠕虫和木马程序破坏的情况最为突出，占安全事件总数的35.6%，其次是网页遭篡改，占19.6%垃圾邮件，占36%，拒绝服务、端口扫描和篡改网页等网络攻击情况也比较突出，共占到总数的43%。
图表2 导致发生网络安全事件的可能原因二、计算机病毒疫情调查分析（一）我国计算机用户病毒感染情况今年计算机病毒感染率为74%，继续呈下降趋势；多次感染病毒的比率为52%，比去年减少9%。
这说明我国计算机用户的计算机病毒防范意识和防范能力在增强。
2009年5月至2010年5月，全国没有出现网络大范围感染的病毒疫情，比较突出的情况是，今年5、6月份，出现了“敲诈者”木马等盗取网上用户密码的计算机病毒。
计算机病毒制造、传播者利用病毒盗取QQ帐号、网络游戏帐号和网络游戏装备，网上贩卖计算机病毒，非法牟利的活动增多。
（二）计算机病毒造成的损失情况今年调查结果显示，计算机病毒发作造成损失的比例为62%。
飞流难摘“恶意软件”帽子 网秦涉嫌合伙犯案恐难上市
《Ｔ时代 周 刊》 Ｉ 了解 到 ， 手机 “ 费 ” 吸 的产
生 过 程是 ： 些 非 法手 机 厂商 和 恶意 软 件方 一 案 商 制 造 出可 自动 模 拟 客 户 订 购业 务 的手 机 病 毒或 木 马 软件 ， 套 取部 分 增值 服 务提 并 供 商 的计 费 代 码 ， 在手 机 出 厂时 预 置或 通过
疑 ： 一 ， 道 中 提 到 的 其 报 受害者雷先生称 ２１ ００年 １ 月 下 载 了飞流 软 件 ， １ 版 本 号 为 ５ ． ，而 飞流 是 ．１ ００ ２１ ０ １年 １ 才 发 布 这 一 月 版本 的 软件 。 飞流 同样 的行 为 岂非 会 伤 害客 户？ ” “ 或许 是 飞 流 的高 速 发展 触 动 了一 些竞
议 立 刻 进行 手 机 体检 。” 经过 ３０软 件 处 在 ６
理 后 ， 流 软件 便在 手 机上 消失 了。 飞 巧 的是 ， 流 公 司指 责 ３０ 机 卫 士 的 飞 ６手
行 为恰 为 “ ・５晚 会 ”用 以指 证 飞 流 所犯 ３１
“ 罪行 ” 有 杀毒 软件 行 业 内部人 士 就提 出疑 。 问 ，如果 飞流 认 为 ３ ０的作法 伤 害 了 自己 ， “ ６
码 向有 资质 的 鉴定 机 构公 开 ， 以求 清 白。他
还 称 飞流 会 “ 留 向央 视诉 诸 法 律手 段 的权 保
然而 ， 听 取 了飞 流公 司的 “ 冤 ” 在 喊 声之
时代 周 刊 》 ，他 们 的 软件 下 载或 上 传 时都 有
联 网提 示 ， 不存 在 自动联 网的说 法 。 除此 之外 ，该公 司还 对央 视报道 中提 到 的报告 鉴定 方 “ 京市 网络 行业 协会 电子 数 北 据 司法鉴定 中心” 的权 威性 产生 了质疑 。 飞流
手机安全问题日益严重 运营商应主动出击
3Co mmunications Wo rld We ekly面对日益严峻的手机安全问题，杀毒软件企业纷纷转战手机领域。
网络安全解决手机病毒威胁不断增多的问题，需要手机产业链各方主动出击，联合进行防范和治理工作。
手机安全问题日益严重运营商应主动出击中国联通公司东营市分公司|孙巧云最新数据显示，2011年我国3G 手机用户突破了1亿户，截止到10月份，仅中国联通3G 用户就超过了3300万户。
目前智能手机的占有率正在以每年20%的速率在增长。
然而，随着智能手机的“大跃进”，手机行业的安全隐患也日渐凸显。
艾瑞咨询2011年7月调查发现，88.6%的智能手机用户认为手机存在安全或者病毒威胁，有近六成表示在使用手机银行手机支付时最担心手机安全。
手机“软硬件”威胁不容忽视当前手机用户所面临的威胁主要分为硬件和软件两个方面。
硬件方面安全威胁有以下四种；一是在手机内安装专门的窃听装置，不仅能窃听用户的通话内容，还能通过远程控制，使处于待机状态的手机，在用户毫不知情的情况下自动转变为通话状态；二是复制手机的SIM 卡，安装到其他手机中，也可以获得进出手机卡号的信息，直接侵害了手机用户的隐私权；三是利用手机不间断与移动通信网络保持信息交换的特性，通过相应的设备，违背用户意愿，对手机进行监视、跟踪和定位；四是对手机终端的刷机行为，盗取用户个人信息。
软件方面的安全威胁则包括手机病毒和垃圾短信。
具体而言，由于智能手机使用的是开放式操作系统，所以很容易遭受病毒攻击。
手机感染病毒的方式多种多样，手机访问wap 和w ww 网站，下载病毒伪装的手机软件、系统程序；打开短信、彩信的不明来历的链接；通过蓝牙传输、存储卡或者手机本身存在漏洞等，都可能使用户在不知不觉中感染病毒，陷入手机功能失效、泄露隐私、被恶意吸费的尴尬境地。
根据中国反网络病毒联盟成员单位的监测数据，2010年手机病毒威胁形势日益严峻，其中较为典型的、造成较大危害的如“毒媒”、“手机骷髅”等。
2011年上半年中国手机安全报告
2011年上半年中国手机安全报告360安全中心2011年8月11日报告摘要●开源、开放、免费的Android（安卓）平台成为手机木马重灾区。
今年上半年，Android 木马呈现爆发式增长，相较2010年全年共发现12个木马样本相比，今年1月-6月，360手机云安全中心就已捕获新增Android木马样本968个，感染人数达到118万。
●虽然Symbian（塞班）系统在全球市场上遭遇历史大滑坡，但其在中国市场的用户群依然十分庞大，安全形势也仍然非常严峻，有超过60%的手机木马仍然活跃在Symbian 平台上。
今年上半年，360手机云安全中心捕获新增Symbian木马样本1591个，感染人数超过1200万。
●今年上半年，手机木马最主要的传播途径为手机Wap/Web下载，在木马的所有传播途径中占到了53%。
其余主要传播途径依次为短信/彩信的链接传播、手机论坛、手机下载站、应用商店/市场。
●手机木马的危害主要由系统破坏转向恶意扣费和窃取用户隐私。
例如之前闹得沸沸扬扬的木马“X卧底”，它本质上是一款黑客间谍软件，不仅会回传用户短信，甚至还能监听用户通话。
●智能手机的水货市场正在流行“白卡机”，“白卡机”是被水货商家用特殊SIM卡解锁的手机，很多不良商家利用“白卡机”的特殊性，在新机中直接刷入木马，消费者买回的新手机就暗藏木马，而且手动无法删除。
360手机云安全中心首家截获的“白卡吸费魔”就是典型的白卡机木马，感染人数超过30万。
报告正文2011年上半年中国手机安全概况一、2011一、根据360手机云安全中心统计，2011年1月到6月30日，Android（安卓）平台新增恶意软件及木马968个，被感染手机数量达到118万人次；Symbian（塞班）平台新增恶意软件及木马1591个，被感染人数达到1206万人次。
进入2011年，Android平台迎来了高速发展的时期，在用户数量急剧暴涨的同时，不法分子也将黑手伸向了这一高成长平台。
手机保密教育资料
手机保密教育随着移动互联网搜索、游戏、阅读、音乐、互动社区、手机支付等业务的开发使用，移动互联网已融入普通百姓的生活。
移动互联网的快速发展给人们带来便利，也给个人信息安全带来严峻挑战。
这种挑战不仅来自病毒、恶意软件对用户手机进行的非法自启动、私自联网、私自发短信、恶意扣费等威胁，同时，手机用户的通话记录、通讯录、账号、个人私密文件都面临着被窥视与窃取的风险。
疑问一：手机可能泄露哪些信息？【回应】通讯录、密码、短信、通话、照片都可能被窃取手机上的个人信息包括位置信息、通讯信息、账号密码信息以及存储文件信息等四大类。
其中，通讯信息包括通讯录、通话记录、短信等，手机内存储文件信息包括机主的照片、录音、视频等文件。
此外，手机的一些硬件信息，比如IMEI号（手机串号）、无线网卡的Mac地址、硬件配置信息也都属于个人信息的范畴。
业内专家提醒说，并不是只有盗取用户通讯录、短信、照片才是“侵犯手机个人信息安全”，目前一些应用软件暗中搜集用户的位置信息（比如，常去的商场、日常的路线）、手机上网记录（浏览的网页、购物偏好）等信息，看似不起眼，但其实通过这些信息进行的用户习惯分析数据极具商业价值，也都可能成为被侵犯的目标，而且这种侵犯行为较隐蔽，不易被发觉。
疑问二：手机泄密渠道有哪些？【回应】手机木马与恶意软件最危险；隐私窃取木马会监听并上传通话录音；一些看似普通的软件可能读取私人短信据互联网安全公司360副总裁李涛介绍，目前侵犯手机个人信息的主要方式，除了通过线下购买手机用户信息、通过诈骗电话套取个人信息等之外，主要是通过手机木马与恶意软件直接窃取，后者正在成为不法分子获取手机个人信息的重要方式。
除恶意扣费外，窃取用户隐私已经成为手机木马的主要危害之一。
据安全工程师介绍，DDL “隐私大盗”和“X卧底”都是有代表性的隐私窃取木马。
DDL“隐私大盗”木马专偷短信、IMEI、Google账号等隐私信息，窥探、监控用户的举动，并将相关信息卖给有关商家。
网络与信息安全领域
美国推进的开放信任框架允许企业提供商业化的身份服务，获得了企业的支持，推进迅速。 美国的企业界在网络身份管理技术以及资格认证等方面技术储备比较领先，值得学习借鉴。 该模式充分考虑了个人信息及隐私保护问题，对网络空间可信身份体系通过试点示范的方式稳步推进。
集中式管 理模式
欧盟强调建立一个统一的数字证书(digital credential)市场，实现数字时代商业及 文化信息与服务在欧盟各国国内及跨境的自由流动。预计在未来几年里，欧盟5亿人 口中将近有一半的公民将持有一张电子身份证（eID）。 问题：欧盟eID主要用于电子政务、电子医疗、电子商务等领域，应用范围有一定局限 15
（一）安全保障已渗透至国家发展的众多领域
（二）网络信息安全监管趋向国际化和公开化
（三）新技术和新业务安全管理取得显著进展 （四）网络安全防护能力提升但仍有安全隐患
4
一、2012年网络与信息安全总体形势
（一）安全保障已渗透至国家发展的各个领域
各国积极推进加强网络与信息安全战略部署。
战略 实施 《国家网络安 全综合纲领 （CNCI）》 《网络空 间国际战 略》 网络空间身 份生态系统
7/12/2014
14
二、2012年网络与信息安全热点分析
（二）网络身份服务体系势在必行，技术路径渐成工作重心
网络身份管理的形态大体可以区分为“非集中式管理模式” 和“集中式管理模式”。
非集中式 管理模式
用户可以根据不同的在线服务类型选择不同的认证手段以及身份信任框架。 开放信任框架模式
• 典型代表：美国 • 基于信任框架的开放式网络身份管理：由OIX牵头提出
传统安全问题：占安全问题大多数，如木马、 病毒等，弱口令、数据误操作等 传统问题新表现：有一些传统问题如DDoS攻 击在云计算环境中表现出新的特点，即有可能 云主机被恶意用于对外发起DDoS 特有的安全问题：少数VM过度恶意占用资源、 虚拟主机逃逸等
《《2021年中国网民信息网络安全状况研究报告》》
《《xx年中国网民信息网络安全状况研究报告》》xx年3月25日，中国互联网络信息中心（cnnic）发布了《xx年中国网民信息网络安全状况研究报告》。
报告显示，超过七成的网民愿意使用免费的安全软件，而近八成的网民对于在网上提供个人信息安全有着不同程度的担忧，网络信息安全已经成为影响网民上网行为的重要因素。
同时，调查显示，近半数网民从未听说或关注过第三方机构颁发的网站诚信标示，我国互联网亟需建立完善的诚信体系。
信息安全成为一个社会问题。
价格因素影响用户选择超七成网民愿用免费安全软件cnnic报告显示，96.1%的网民个人计算机中装有信息安全软件，其中70.5%的网民选择使用单一品牌的安全套装软件产品，即至少包含杀毒、防火墙两项功能的安全软件产品。
28%的网民使用过在线查毒服务，其中近1/3的用户还使用了在线杀毒服务。
上述数据充分说明了我国网民对网络信息安全的高度重视。
值得注意的是，按照xx年底国内现有网民数量统计，目前尚未安装安全软件的网民数量超过1000万，这一数据反映出大量上网人群的信息安全存在隐患。
调研结果表明，74%的网民表示愿意使用免费杀毒软件，这说明免费杀毒软件对于绝大多数网民具有较大的吸引力。
过半网民不识诚信标示我国互联网诚信体系亟需建立cnnic报告指出，目前我国对于广大网民在网站安全性方面的知识普及力度远远不够。
近年来，为避免钓鱼网站问题，国内涌现出一些第三方机构为公众网站颁发诚信标示，而cnnic报告的调查结果显示，过半网民表示从没有听说过或关注过此类诚信标示。
调查还显示，当前网民中绝大部分对电子签名的概念不够清晰，其中19.1%的网民认为电子签名是将手写签名或印章扫描成数字格式，23.5%的网民认为是账户密码。
四成以上网民从来没有关注过网站数字证书的问题。
尽管绝大部分网民对电子签名的概念不够清晰，但75%的网民对电子签名表示了不同程度的信赖，这充分说明了在网民中普及网络安全知识的重要性。
手机病毒偷袭
据 调 研公 司 Ｆ ｏ ｔ Ｓ ｌ ｖ ｎ ｒ ｓ ＆ ｕ ｌ ａ ８月 １ ｉ １日
移 动 支 付 、在 线 炒 股 … …很 多人 还 不 知
道 ，手 机病 毒 已经 『然 来袭 。 肖 近 年 来 ， 因为 手 机 丢 失 、手 机 隐 私 泄 露导 致 的 各 种 “ ”层 出不 穷 。如 果 门
他 每天 都会 分 析许 多病 毒 样本 。 一开 始 ， “ 病 毒 样 本 都 是 我 们 自己截 获 ，慢 慢 地 ， 来 自手 机 用 户 的举 报 成 了 我 们 获取 病 毒
发布 的 ２ １ ０ ０年 上 半 年 《 国 手 机 安全 中 市 场 白皮 书 》显 示 ，网秦 目前 占据 着 中
你的手机 归病毒 管
“ 机 里 有 ３ ０元 话 费 ，几 天 之 内 手 ０ 就 全没 了 。去移 动查 ，说 是 给 ４ ０多个 ０
国手 机 安 全 市场 ６ ．％ 的 份额 。小 张在 ４ ８ 网秦 的 职 业 是 手 机 杀 毒软 件 开 发 人 员 ，
种 病 毒 往 往 伪 装 成 手 机 应 用 软件 “ 统 系 中文 语 言 包 ” 诱 骗 用 户 下载 安 装 。 中毒
２ １年 第 ３期 ００ ４
Ｊ９ ４
ｊ 浙江上一闻门有限公司
协 办
之 后 ，用 户 的手 机 会 不 停地 自动 发 送 彩 信 ，直到 将用 户的 资费 耗完 。
个 ‘ 僵尸 网络 ’ 。我可 以做 几 件事 情 ：
移动应用亟待加强安全监管
84经济视角Economic PerspectivesCHINA TELECOMMUNICATIONS TRADE 中国电信业HINA TELECOMMUNICATIONS TRADE经济视角恶意病毒传播渠道广泛根据腾讯移动安全实验室发布的《2014年2月手机安全报告》，我国手机病毒的主要传播途径有电子市场、ROM 内置、手机论坛等。
第一，第三方电子市场占比22%，成为恶意病毒的首要传播途径。
主要原因是应用商店市场不断扩大，而安全审核体系建设缓慢；应用商店进入门槛低，应用软件上线认证审核机制不完善，国内外上线审核标准不统一；我国针对应用商店的监管法规尚不完善等因素。
第二，手机论坛和资源站两者共占据近三分之一，该渠道的安全防控还是盲区。
论坛和资源站用户分享活跃，缺乏安全监管机制，直接为制毒机构带来大肆发布各种病毒软件包的方便，而且这些病毒软件在论坛传播可以快速批量感染海量用户群，对用户造成巨大危害。
第三，手机ROM 内置传播比例占17%。
CNCERT 报告显示，手机ROM 内置是窃取隐私的主要途径。
手机用户刷机频繁给通过手机ROM 传播的病毒提供机会，不法水货手机厂商与恶意开发者合作在水货手机内置恶意软件，并且ROM 渠道具有较高隐密性，不易被发现，它已成为高危病毒的重要来源。
第四，软件捆绑传播占比达16%。
我国应用软件已经超过500亿的下载量，而用户主要下载免费软件，忽视软件的安全，直接给软件二次植入病毒提供机会，通过二次打包植入恶意代码已成为制毒者盈利的快捷途径。
第五，二维码、网盘、微信等成为病毒传播新途径。
近几年，网盘、二维码的流行吸引着制毒者，他们通过暗藏恶意软件的下载包或恶意网址进行快速吸金。
此外，他们还通过网盘捆绑论坛提供下载链接，而论坛宽松的监管环境给他们提供了机会。
同时，微信钓鱼、微信“借刀杀人”等消耗用户流量的现象以及微信盗取银行账号等恶意行为层出不穷。
它们已成为用户日前感染手机病毒的高危渠道之一。
基于深度学习的Android恶意软件检测成果与挑战
基于深度学习的Android 恶意软件检测：成果与挑战陈 怡①③④ 唐 迪② 邹 维*①③④①(中国科学院信息工程研究所 北京 100093)②(香港中文大学 香港 999077)③(中国科学院网络测评技术重点实验室 北京 100093)④(中国科学院大学网络空间安全学院 北京 100049)摘 要：随着Android 应用的广泛使用，Android 恶意软件数量迅速增长，对用户的财产、隐私等造成的安全威胁越来越严重。
近年来基于深度学习的Android 恶意软件检测成为了当前安全领域的研究热点。
该文分别从数据采集、应用特征、网络结构、效果检测4个方面，对该研究方向已有的学术成果进行了分析与总结，讨论了它们的局限性与所面临的挑战，并就该方向未来的研究重点进行了展望。
关键词：移动安全；Android 恶意软件；Android 应用；深度学习；机器学习中图分类号：TP309.5文献标识码：A文章编号：1009-5896(2020)09-2082-13DOI : 10.11999/JEIT200009Android Malware Detection Based on Deep Learning:Achievements and ChallengesCHEN Yi ①③④ TANG Di ② ZOU Wei ①③④①(Institute of Information Engineering , Chinese Academy of Sciences , Beijing 100093, China )②(Chinese University of Hong Kong , Hongkong 999077, China )③(Key Laboratory of Network Assessment Technology , Chinese Academy of Sciences , Beijing 100093, China )④(School of Cyber Security , University of Chinese Academy of Sciences , Beijing 100049, China )Abstract : With the prosperous of Android applications, Android malware has been scattered everywhere, which raises the serious security risk to users. On the other hand, the rapid developing of deep learning fires the combat between the two sides of malware detection. Inducing deep learning technologies into Android malware detection becomes the hottest topic of society. This paper summarizes the existing achievements of malware detection from four aspects: Data collection, feature construction, network structure and detection performance.Finally, the current limitations and facing challenges followed by the future researches are discussed.Key words : Mobile security; Android malware; Android application; Deep learning; Machine learning1 引言Android 系统是由Google 公司于2007年11月正式发布的一款面向智能移动设备的开源操作系统，其开放自由的特性使得Android 系统迅速普及。
华为小米后门事件
关于华为小米后门事件说明1问题现象据知名黑客媒体The Hacker News报道：来自德国的安全公司G-Data发现，中国的手机制造商的超过12款安卓智能手机都在固件中预装了间谍软件，这些制造商包括小米、华为、联想、Alps、ConCorde、DJC、Sesonn和 Xido。
G-Data公司的一份新的报告称，一些流氓零售商出售全新品牌的安卓智能手机，这些手机中预装了恶意应用程序。
G-Data是一家德国的安全公司，该公司在去年披露了Star N9500智能手机监视用户的功能，从而没有任何限制地秘密收集用户个人数据和会话信息。
2问题分析间谍应用功能：这些预装的间谍软件伪装在Facebook和谷歌等流行的安卓应用程序驱动中，在没有解锁手机的情况下无法删除这些间谍应用，因为它们驻留在手机的固件中。
这些间谍应用程序具有以下功能：1、窃听通话2、访问网络3、查看和复制联系人4、安装应用程序5、请求位置数据6、拍照和复制图片7、使用麦克风对通话录音8、发送和阅读短信/彩信9、禁用杀毒软件10、通过消息服务窃听聊天内容（Skype、Viber、WhatsApp、Facebook和Google+）11、读取浏览器历史记录。
受影响的手机品牌：受影响的智能手机品牌包括小米、华为、联想、Alps、ConCorde、DJC、Sesonn和Xido。
并且，大部分可疑手机是在亚洲和欧洲销售的。
3解决措施事件反映问题主要存在非官方固件存在的问题。
目前测试小米和华为官方固件过程中并没有发现上述出现的后门漏洞。
4经验总结根据收集资料显示，安全公司怀疑，在固件中植入间谍应用的是第三方供应商或中间商（零售商）而并非手机制造商，可能是他们在背后修改设备固件来窃取用户数据并注入广告来赚钱。
安全专家们还推测，感染的可能性可能还包括：通过供应链无意感染或是政府情报机构的故意干扰。
高二语文选修一《中国古代诗歌散文欣赏》第1-3单元测试题及答案
《中国古代诗歌散文欣赏》第1-3单元测试题【试卷共150分。
考试时间150分钟。
】一、现代文阅读（一）论述类文本阅读阅读下面的文字，完成下列小题。
唐代城市流动人口与户籍管理宁欣人口向大城市主要是都城的流动与集中，是由唐到宋城市发展变化的主要特征。
据估测，长安城城内人口数量约为百万，是当时世界上人口最多的城市。
唐初，长安等大城市在发展过程中，有两类需求日益增长：一是方兴未艾的建筑业所需劳动力，二是日益繁盛的商业、手工业、服务业、娱乐业所需从业人员。
从而吸纳了一批批外来劳动力的到来。
唐中期，随着均田制的崩溃和两税法的推行，大量人口溢出户籍，流寓异乡。
这些人口就有相当一部分涌入可以提供更多生存空间的城市中，且主要是以京城长安和洛阳为主的大城市。
虽然史书上对与建筑业有关的流动人口和外来人口没有具体的记载，但我们仍然可以看到一些蛛丝马迹。
如《太平广记》中记载的大商人窦乂，从事了多种经营，所雇佣的人中有长安坊市内的少年、“日佣人”等，遗憾的是建筑工人的来源没有记载。
显然，应该有专门的建筑行业的工匠和民夫才能营造颇有规模的“窦家店”。
京城不仅给他们提供了更多的生存机会，所得回报也比从事农业生产更高。
唐后期，随着城市人口的增加和商业的繁荣，长安城的餐饮业、旅店业、小商品销售业、雇佣服务业、运输业、租赁业等日益繁盛。
这些行业起点低，技术含量低，市场需求大，容易生存，大量外来人口充溢着这些行业。
还有很多流动的艺人和民间表演团体活跃在京城的开阔场地。
这些流动人口和外来人口，承担了都城建设的重要任务，活跃了长安的市场，也在很大程度上满足了城市居民对商业和服务业的需求，解决了随着城市发展居民日益增长和拓展的日常需求，方便了城市居民的出行、饮食、人力、公共卫生、基础建设等方面的需求。
这一时期，为城市日常生活所需求的行业不仅从业人员不断增加，还逐渐向规模经营、专业化方向发展。
据《唐国史补》记载，长安城东西两市的餐饮业就很发达，三五百人的礼席，“立待可办”；唐朝前期很大程度上是一种被动流入，随着商品经济的发展及城市生活的需要，官府对农民和工匠居住地和户口限制的松弛，长安外来人口的涌入更多是出于主动行为。
手机使用安全与保密
手机使用安全与保密【摘要】本文从手机的无线通信原理切入，全面分析了手机存在的安全隐患和泄密渠道，提出了以严格落实保密制度，采取各种技术手段，严防病毒入侵，增强自我保护意识等防范措施，加强手机使用的安全与保密。
【关键词】手机;隐患;保密据公信部统计，目前我国约有10.3亿部移动电话。
人们在享受着现代高科技提供方便快捷的“袖珍世界”，进行着“瞬间神游8万里”的零距离信息沟通，共叙“天涯共此时”的纷繁情感。
智能手机在给我们带来更多样功能、更便捷实用的同时，也更容易遭受攻击、感染病毒、泄露信息，给信息保密安全带来了新的挑战。
一、手机的通信原理及概述地面蜂窝移动通信是当前最主要的一种移动通信方式，它将手机的服务区划分成无数正六边形的区域，每个区域建立一个基站，形成形状酷似蜂窝的结构。
手机开机时，会将SIM卡和手机的有关信息发给移动网络，移动网络中有一个很大的数据库，可以查到手机号和其他任何信息。
使用手机打电话、发短信时，手机会发出无线电磁波信号至本小区的基站，信号再由基站发送至移动交换中心，再由移动交换中心传至被叫用户所在通信网，最终到达目标。
从上述手机通信过程可从看出：手机通信是一个开放的电子通信系统，只要有相应的接受设备，就能够截获任何时间、任何地点、任何人的通话信息。
目前，世界一些军事强国已经形成了多层次、全方位、大纵深、高立体、覆盖全球的电子监听网络系统。
他们正是利用这些“网”广泛地收集全球各方的信息情报。
小小手机事关国家和军队的信息安全。
对此，我们必须引起高度警觉和重视，必须增强全民国防信息安全观念，经济信息安全观念，以高度的责任感迎接信息时代的挑战。
那么，普通用户在使用手机时，有哪些渠道会造成手机泄密，我们又如何做好手机使用安全与保密防范工作呢？二、手机泄密渠道（一）不慎遗失造成资料外泄我们手机一般会有通信录、短信、邮件、照片、文档、录音、录像、通讯录、聊天记录等，其中软件包含有日程表、股票投资软件、支付宝、手机银行等常用网站帐号。
移动恶意软件现状及发展趋势
年 中 国 网 络 购 物 安 全 报 告 显 示 ， ２ ０ １ １ 年 上 半 年 ， 网 购 木 马 每 天 通 过 ＱＱ或 淘 宝 旺 旺 发 送 的 数 量 达 上 千 次 ，
新增 钓鱼 网站 的数量 和拦截 量均 比去年 同期 增长 了１ ０
倍 左 右 。随 着 网络 安 全 黑 色产 业 链 的 集 团化 作 战 趋 势 越 来 越 明显 ， 网购 的危 险 因 素越 来 越 多 ，欺 诈 手 法 也 层 出 不 穷 ，安 全 形 势 仍 然 十 分 严 峻 。 除 了 病 毒 经 济 形 式 发 生 变 化 外 ， 产 业 链 的 组 织 形 式 也 发 生 了 变 化 。 从 制 作 传 播 网购 木 马 、钓 鱼 网 站 到 利
１ ． ４ 移动恶意软件传播渠道
随着移动互联 网大量业务开放平 台及应用商店 的出 现 ，开放平台 、应用商店上架 的并不全 是合格 、纯净 、
不 带 恶 意 代 码 的 第 三 方 应 用 ，用 户 下 载后 会 带 来 严 重 的 安 全 威 胁 。移 动 恶 意 软 件 可 以通 过 多种 方 式 感 染 终 端 ， 如彩信， 短 信 、ｗ ｗｗ ／ ＷＡＰ 下 载 、 数 据 线 、存 储 卡 、 蓝 牙
的情 况 下赋 予恶 意软 件 文 件 系 统 访 问 恶意软件范畴
本文 认 为 目前移 动 恶意软 件包 括手 机病毒 、手 机
蠕 虫 、手 机 木 马 、僵 尸 网络 与 间谍 软 件 五个 种 类 。
１ ）手机病 毒是一 种能够 自身复 制的程序 ，能够 在 手机系统上从一个文件感染 另一个 文件 ，从一 台手机 传
２ ）难 以 卸 载 。 一 旦 恶 意 软 件 强 制 安 装 至 用 户 终 端 ， 普 通 用 户 使 用 常 规 终 端 应 用 卸 载 手 段 难 以实 现 对 恶 意 软 件 的根 本 删 除 。 ３ ）感 染 浏 览 器 。 一 些 恶 意 软 件 会 感 染 浏 览 器 ，受 感 染 的 浏 览 器 可 能 恶 意 调 用 终 端 操 作 系 统 的ＡＰ Ｉ ， 以 进
国内杀毒软件市场分析报告
内杀毒软件市场分析报告电子商务092237 罗前京一.国内杀毒软件市场状况1・瑞星：守住本分瑞星创始人王莘因为躯体不行，专门长一段时刻不太过问公司的情况。
为人低调，但遇事不服输。
瑞星盘踞行业第一近十年时刻，在2020年这种平稳被打破。
艾瑞最新调研数据显示：截至2020年1月中旬，免费的360杀毒市场份额稳步攀升至33. 76%,正式公布仅一个季度便跃居行业第一。
瑞星的难题不止于此。
今年2月份，北京公安局网监处原处长于兵被北京市一中院公审，瑞星被指控向于兵行贿420余万元。
瑞星与东方微点间的恩怨也完全地公布出来。
假如行贿罪成立，瑞星可能还会面临一系列的诉讼。
除了今年年初，与360就漏洞" 与.'后门〃的是是非非隔空对骂，瑞星Id前并没有太大动作，应对行业发生的庞大变化。
看得出，短期内"氐调守位"是瑞星的第一要务。
4月15 0,瑞星公布了最新的企业级产品，瑞星副总裁张雨牧在同意外界记者采访时表示，今年瑞星的重点是利用在国内市场技术领先的优势做强企业级市场，并差不多有一系列的详细方案。
事实上在企业级市场，瑞星是相对强于金山、江民、360这些竞争对手的，但依旧发力太晚，''假如瑞星在个人业务最好的时候全力进军企业级市场，现在也就不那么难受了。
" 一位业内人士评判到。
2.金山：改变基因4月15 0,金山安全公司正式成立，由雷军任董事长，王欣任CEO。
王欣任重道远，他坦言：巧见在的竞争压力专门大，求总没有给我们设定盈利H标，我们现在最重要的是把产品做好，赢得更多的客户。
求总告诉我，第一不要打口水战，更不要进行人身攻击，要把眼光放的长远一点。
第二点，不要采取下三滥的手段，要做好产品，做好产品比什么都强。
〃在公司分拆公布的同时，金山安全公布了以后的两大核心战略，即.'全面互联网化+可信云安全体系〃,金山同时推岀了自己的三款新品，采纳了免费与收费组合的方式：金山毒霸2020将连续收费，金山卫士、金山网盾都将永久免费。
移动APP应用安全风险分析方法与加固建议
网信安全移动APP应用安全风险分析方法与加固建议李网灿丁晋中国电信股份有限公司江苏分公司摘要：目前移动APP已成为手机端应用流量的人口，但由于移动APP开发者安全风险意识淡薄，或出于恶意目的，移 动APP应用违规收集、存储、使用个人信息的问题普通存在，为数不少的APP存在超权限读写用户手机资料、文件、通讯录，并且违规收集保存个人隐私信息的行为，对公民个人信息安全造成了极大的安全威胁。
为此，江苏电信 通过移动APP应用安全监测平台对接人的手机终端流量进行分析，本文则详细介绍了监测分析方法，并提出了安全加固建议。
关键词：移动APP应用；安全风险；分析方法〇引言移动互联网时代，移动APP应用安全风险越来越值得关注。
近年来，由移动APP弓丨发的公民个人信息泄露事件时有发生，包括短信、微信、通讯录被恶意读取、定位信息泄露、支付信 息被窃取等，造成了公民个人的隐私安全、财产安全、甚至人 身安全受得严重威胁。
江苏电信通过移动APP应用安全监测平 台对接人的手机终端流量进行分析，本文则详细介绍了监测分 析方法，并提出了安全力_建议。
1移动应用主要安全风险国家计算机网络应急技术处理协调中心CNCERT发布的 《2019年上半年我国互联网网络安全态势》报告指明，我国移 动APP违法违规使用公民个人信息的问题非常严重，为数不少 的APP存在违规收集、保存、使用个人隐私信息的行为。
针对 以上乱象，2019年以来中共中央网络安全和信息化委员办公室 等四部委也开展了治理APP专项行动。
移动APP的主要风险分 析如下：1.1 A p p应用安全风险以AnctoW操作系统为例，由于Android开源的特殊性，客 户端的软件非常容易被篡改和反编译，没有进行过加壳保护的 APK,可以通过以下五个小工具破解，植人木马后门，如图1所示。
apktool ②dex2jar ③jd-gui图1破解APK的五个小工具(1 )apktool:google提供的APK编译工具，用于逆向APK文件；(2)dex2jar:安卓反编译工具，可用于将dex文件转换成jar文件；(3 )jd-gui:Java编程语言源代码反编译软件；(4 )eclipse:基于Java的可扩展开发平台；(5 )签名软件：用于给编译后的APK进行签名。
中国移动应用安全发展概况及相关建议分析
中国移动应用安全发展概况及相关建议分析移动应用安全特指在移动应用领域的安全。
无论是ios系统还是安卓系统，应用安全已经成为移动互联网的第一焦点。
手机安全问题日益严峻，恶意软件层出不穷，不仅严重威胁到用户的个人隐私，还可能给用户造成财产损失。
一、移动应用安全发展概况2020年，存在安全漏洞威胁的App860万余个，同一App普遍存在多个漏洞。
其中，存在日志数据泄露风险App数量最多，占总量的65.9%；其次是截屏攻击风险，占总量的62.39%；排在第三位的是URL硬编码风险，占总量的62%。
按App所属地域分，存在安全漏洞的App数量排名前三的分别是北京、广东、上海，其中北京存在安全漏洞的App共197万个，占比23%；广东省存在安全漏洞的App共193万个，占比22%；上海市存在安全漏洞的App共66万个，占比8%。
《2021-2027年中国移动应用行业市场专项调研及发展趋势分析报告》数据显示：按App类型分，90%以上的App存在高危漏洞，其中，游戏类存在高危漏洞的App数量最多，占高危漏洞App总量的30%；其次是生活服务类，占高危漏洞App 总量的15%；第三为教育类，占高危漏洞App总量的14%。
2020年，存在恶意程序的App共20万款，其中，流氓行为恶意程序数量最多，占恶意程序App总量的81%；其次隐私窃取恶意程序占比16%；恶意扣费恶意程序占比2%；资源消耗恶意程序占比1%。
2020年，个人信息合规问题App共40万款，其中，存在“用户明确表示不同意仍收集个人信息”问题的App占比58.88%；存在“收集个人信息前未征得用户同意”问题的App占比55.93%；存在“收集个人信息的频度超出业务功能实际需要”问题的App占比34.65%。
移动App服务器配置类安全问题排在前五位的是日志记录不完整、身份认证机制未开启、账号权限未最小化、审计日志文件权限未最小化和组件间数据传输未加密，出现以上配置安全隐患的企业在所有受检企业中的占比分别为90%、88%、80%、79%、74%。
尔雅移动互联网时代的信息安全与防护考试答案
移动互联网时代的信息安全与防护》期末考试一、单选题（题数：50 ，共50.0 分）1 目前广泛应用的验证码是（）。
1.0 分A、CAPTCHAB、DISORDERC、DSLRD、REFER 正确答案：A 我的答案：A2 公钥基础设施简称为（）。
1.0 分A、CKIB、NKIC、PKID、WKI 正确答案：C 我的答案：C3 系统管理员放置Web 服务器并能对其进行隔离的网络区域称为（）。
0.0 分A、蜜罐B、非军事区DMZC、混合子网D、虚拟局域网VLAN 正确答案：B 我的答案：D4 信息安全防护手段的第三个发展阶段是（）。
1.0 分A、信息保密阶段B、网络信息安全阶段C、信息保障阶段D、空间信息防护阶段正确答案：C 我的答案：C5 一个数据包过滤系统被设计成只允许你要求服务的数据包进入，而过滤掉不必要的服务。
这属于的基本原则是（）。
1.0 分A、失效保护状态B、阻塞点C、最小特权D、防御多样化正确答案：C 我的答案：C6 下面关于哈希函数的特点描述不正确的一项是（）。
1.0 分A、能够生成固定大小的数据块B、产生的数据块信息的大小与原始信息大小没有关系C、无法通过散列值恢复出元数据D、元数据的变化不影响产生的数据块正确答案：D 我的答案：D7 第一次出现“ Hacker ”这一单词是在（）。
1.0 分A、Bell 实验室B、麻省理工AI 实验室C、AT&A 实验室D、美国国家安全局正确答案：B 我的答案：B 8 下列属于USB Key 的是（）。
1.0 分A、手机宝令B、动态口令牌C、支付盾D、智能卡正确答案：C 我的答案：C 9APT 攻击中常采用钓鱼（Phishing ），以下叙述不正确的是（）。
1.0 分A、这种攻击利用人性的弱点，成功率高B、这种漏洞尚没有补丁或应对措施C、这种漏洞普遍存在D、利用这种漏洞进行攻击的成本低正确答案：B 我的答案：B10 把明文信息变换成不能破解或很难破解的密文技术称为（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《中国手机恶意软件分析报告》
伴随智能手机的不断普及，移动互联网的快速发展，手机安全问题日益突出。
越来越多的恶意软件出现在移动手机平台上，手机病毒也步入高发期，“手机骷髅”、“短信海盗”、“僵尸”等手机病毒你方唱罢我登场。
据中科院心理研究所发布的报告显示，68.6%的手机用户正面临移动安全威胁。
截至2010年12月，我国手机网民规模达3.03亿，较2009年底的2.33亿增加6930万人，同比增长29.6%。
手机网民的快速增长，给手机恶意软件带来了敛财的机会。
据中国移动提供的数字，5%的手机曾经感染过恶意软件。
近段时间，一种名为僵尸的病毒横行，一周吸费200万元。
有关数据还显示，手机病毒产业链每年催生10亿元灰色收入。
金山手机安全中心通过对手机恶意软件长期的追踪与分析，总结出目前手机恶意软件的五大恶意行为：恶意扣费、远程控制、隐私窃取、恶意传播、资费消耗。
这些恶意行为在绝大多数情况下都没有经过用户同意或授权。
据统计，80%的手机恶意软件存在至少存在二种或二种以上恶意行为，下面将对上述五类手机恶意软件行为进行了详细分析。
一、恶意扣费
恶意扣费的典型表现：
1)自动订购移动增值业务
2)自动利用手机支付功能进行消费
3)直接扣除用户资费
4)自动订购各类收费业务
恶意扣费概述：
恶意扣费是手机恶意软件中最常见的恶意行为，在用户不知情或未授权的情况下，通过隐蔽执行、欺骗用户点击等手段，订购各类收费业务或使用手机支付，导致用户经济损失。
据金山手机安全中心监测显示，75.6%的手机恶意软件存在恶意扣费行为。
恶意扣费的行为非常隐蔽，而且每次扣费金额不高（一个月扣费几元钱不等），相关业务订购成功时的系统通知短信多数情况下会被恶意程序偷偷删除，一般用户很难发现。
部分特别典型的恶意扣费会将手机电池用尽或话费用尽提醒充值，用户会感觉手机很热。
恶意扣费典型案例：
目前发现的多数恶意软件都会通过发送付费短信等方式获取经济利益，近期发现MDF.A.keji.a恶意程序是一个典型例子，它通过植入到诸如“超可爱眼镜妹”，“谢谢你曾经爱过我”等众多图书或图片等制作成本极低的程序中，并通过论坛广泛传播。
该恶意程序首先以更新提醒方式诱骗用户安装一个后台程序，然后主要在后台发送付费短信，目标非常单一。
二、远程控制
远程控制行为的典型表现：
1）由控制端主动发出指令进行远程控制
2）由受控端主动向控制端请求指令
远程控制行为概述：
远程控制是PC 安全威胁中常见的一种形式。
在用户不知情或未授权的情况下，通过控制端控制一个或多个受控端，可对受控端进行远程操作的，用户的手机一旦被远程控制，将面临群发短信、恶意扣费、下载病毒等威胁。
远程控制行为的典型案例：
该类恶意程序通过在后台与控制端服务器进行频繁交互，获取指令，并按指令进行发送付费短信，返回用户隐私等行为。
由金山率先发现的“扣费鼠”恶意程序，病毒名为MDF.A.Pico.a ， 即是一个典型的远程控制程序。
该恶意程序是软件作者故意写入，包括“打地鼠”“五子棋”“消彩球”等多个手机游戏都隐藏着恶意代码，通过与
/ss/service/action.php?action=deductions 等多个服务端地址进行交互，获取并执行恶意指令。
下图即为控制端返回的一个典型指令
三、隐私窃取
隐私窃取类软件的典型表现：
1）获取短信、彩信、邮件以及通话记录等内容
2）获取地理位置、手机号码等信息
3）获取本机已安装软件、各位账号、各类密码等信息
隐私窃取类行为概述：
隐私窃取是近年来常见的一种手机安全威胁，在用户不知情或未授权的情况下，获取涉及用户隐私信息。
用户一旦感染了具有隐私窃取行为的恶意软件，手机短信、彩信以及手机邮件内容都存在被泄露的风险，更为严重的是使用手机登录的各类账号都存在被盗用的风险。
隐私窃取类软件典型案例：
已知的恶意程序几乎都会获取用户隐私，如最近爆出的被谷歌从官方市场撤下的50多款恶意程序，就会搜集手机的IMEI和IMSI等发送到特定的服务器。
而谷歌发布的用以清除用户手机上这些恶意程序的安全检查工具Android Market Security Tool也被植入新木马“FCS.A.Bg.a”并发布在部分论坛上，同样，新木马也会获取用户隐私并上传到服务器。
上图：感染前下图：感染后
四、恶意传播
恶意传播类恶意软件行为典型特征：
1）发送包含恶意代码链接的短信、彩信、邮件等
2）利用蓝牙、红外、无线网络通讯技术向其它移动终端发送恶意代码
3）下载恶意代码、感染其它文件、向存储卡等移动存储设备上复制恶意代码
恶意传播类恶意软件行为概述：
在用户不知情或未授权的情况下，通过复制、感染、投递、下载等方式将自身、自身的衍生物或其它移动互联网恶意代码进行扩散的行为。
恶意传播类恶意软件典型案例：
“手机骷髅”主要针对目前拥有大量用户的Symbian S60 3系列版本操作系统的智能手机，包括大部分诺基亚手机和部分三星手机。
感染该病毒的手机会在用户不知情的情况下暗中联网且向手机通信录中的联系人大量群发带有病毒链接的彩信和短信。
用户点击链接后会中招，不仅会导致手机运行异常，频繁关机或重新启动，更为严重的是会导致用户手机因大量发送短信、彩信而被收取高额费用。
建议广大智能手机用户提高警惕，避免打开带有诱惑性标题的彩信或用手机访问短信中的链接；一旦发现自己的手机被该病毒感染，应立即备份手机内的重要数据，然后通过恢复出厂设置等方式清理该病毒。
附图为诺基亚E71手机感染“手机骷髅”病毒的示例。
五、资费消耗
资费消耗类恶意软件典型特征：
1)自动发送短信、彩信、邮件
2)自动连接网络，产生网络流量
资费消耗类恶意软件概述：
在用户不知情或未授权的情况下，通过自动发送短信、彩信、邮件、连接网络等方式，导致用户资费损失。
资费消耗类恶意软件典型案：
与大多数恶意程序使用的发送付费短信的获利方式不同，近期发现的FCS.A.Adrd.a 病毒被植入动态脚印壁纸、指纹解锁等多款正常程序中，在后台不断地通过百度搜索引擎对
某些关键字进行搜索，并对搜索结果进行点击，病毒作者则通过点击次数从中获利。
同时，用户手机的流量资源被急速地消耗。
下图为感染前后软件信息的对比图
总结：
智能手机正在越来越快的取代传统手机，手机支付平台也日益成熟，手机恶意软件的行为正在朝多样化的方向发展，手机恶意软件的表现与电脑病毒木马的表现也越来越相似。
手机恶意软件可能通过下载安装手机软件，点击短信、彩信中的链接，通过蓝牙、WIFI等网络传输文件等方式传播。
手机用户只需要留意警惕这些恶意软件的传播渠道，是可以做到远离手机恶意软件的。
1)及时删除垃圾短信，切忌不要根据短信内容进行任何操作；
2)熟人朋友发过来的短信，如果短信内容有链接，在确认清楚前，尽量不要去点击；
3)不接受陌生蓝牙、红外等无线连接请求；
4)尽量去官方的手机应用商店和知名手机软件下载站下载需要的软件，这些下载通道的安全检查相对严格一些；
5)选择手机自带屏幕背景，不少恶意软件就隐藏在一些非官方的主题包中；
6)可以经常查一查话费清单，检查流量有无异常；
7)安装专业的手机安全软件，如金山手机卫士(下载地址：/），遇到未知问题，可咨询专业人士。