10月22日，由蚕豆网联合TechWeb共同推出的“移动操盘手”在北京举行，作为移动领域最前沿的主题讨论沙龙，本次沙龙以“如何守卫移动用户的安全”为主题进行了深入探讨。活动中，移动安全专家、腾讯移动安全实验室高级研究员陆兆华披露：目前，手机病毒包数呈几何式增长态势，2012年到2013年第三季度感染人群已逾一亿，相当于广东省总人口的数目，约合北京市人口数的5倍。
手机病毒成几何级数增长 安卓系统频频中招
根据腾讯移动安全实验室2013年第三季度手机安全报告(以下简称报告)显示，腾讯手机管家2011年全年截获的病毒包数是25404个，2012年是177407个，2013年前三季度截获病毒包数高达571082个。2013年前三季度的病毒包总数是2012年全年的3.21倍，是2011年全年的32.48倍。手机病毒如此大规模迅速恶化，无疑对移动安全领域构成了严重威胁。
陆兆华介绍，随着智能机市场进一步繁荣，智能手机安全风险也在进一步增长。2013年第三季度，腾讯手机管家在Android平台截获的病毒包是Symbian平台的27.6倍，Android系统截获的病毒包占两大平台截获病毒包总数的96.5%。这其中，Android签名漏洞与Android网页挂马漏洞大爆发，成为标志性的两个行业大事件。
报告中指出，由于Android系统的开放性，基于Android系统的各类ROM也层出不穷。在2013年第三季度，在Android、Symbian两大系统，腾讯手机管家截获的病毒包总数均呈现逐月递减趋势。在Android系统，7月截获病毒包达到90989个，达到2013年三个季度以来的最高位，之后呈现缓慢下滑趋势。8、9月份截获的病毒包虽然呈现小幅下滑，但病毒包数依然达到了79731、75119个。
巨大利润诱惑催生病毒产业链 二次打包传播泛滥
尽管手机病毒包数呈现一定下降趋势，但手机病毒普遍依赖二次打包的方式迅速传播，使得染毒手机用户数依然呈现逐月快速递增趋势。据陆兆华介绍，2013年以来，在Android系统，单一手机病毒针对知名应用二次打包变得非常普遍，通过这种方式可以使得单个病毒包迅速批量复制感染海量用户，为制毒者或制毒机构快速带来巨大非法利润。
移动互联网时代，个人隐私的商业价值彰显，而恶意推广的非法利润空间巨大，加之资费消耗类病毒的隐蔽性与恶意推广的便捷性，制毒者或制毒机构针对海量APP二次打包的高危病毒基本集中在资费消耗类与隐私获取类病毒。
(腾讯手机管家揭露手机病毒产业链)
报告中显示，2013年第三季度，感染用户最多的六大资费消耗类病毒表现在后台下载推广的安装包或恶意子包，推广软件的特征表现非常明显。更具危害的是，这种通过在正版软件中植入广告插件或者私自强推下载恶意软件包的病毒行为，对手机用户造成巨大的资费损失用户可能并不知情。除此以外，这类型软件还可能连接僵尸服务器，获取用户的通讯录、上传用户手机的地理位置信息。
手机病毒传播渠道多元化 专家呼吁用户提高安全防范意识
2013年第三季度，手机病毒来源渠道继续呈现出分散化与多元化的特性，电子市场与手机论坛依然占据相对第一与第二的比例，各病毒来源渠道分布比例更加均衡化。如图所示，电子市场病毒来源占比22%，手机论坛占比19%，软件捆绑占比17%，手机资源站占比16%，ROM内置占比15%，二维码占比7%，网盘传播占比4%。
由此可见，随着Android手机安全形势变得复杂，手机用户提升手机安全意识显得非常重要。对此，陆兆华提醒广大用户注意以下几点:1、应通过正规安全的渠道下载官方版支付、工具、游戏等各类手机APP;2、手机用户不要见二维码就扫，最好安装具备二维码恶意网址拦截的手机安全软件进行防护;3、新买的手机应及时下载安全管理软件，获取Root权限，及时查杀ROM病毒与最新流行病毒。4、提升安全意识，对手机资费的异常情况保持敏感度，一旦发现异常，可通过腾讯手机管家等手机安全软件有效查杀病毒或开启广告拦截功能。
全生命周期安全防护 腾讯手机管家搭建个人信息保护生态系统
演讲中陆兆华介绍到，与竞争对手不同，腾讯手机管家从诞生之初就不仅把自己当做一款手机安全软件，而是希望为移动互联网产业链各方提供安全服务，建设安全健康的移动生态系统。针对手机病毒的开发模式和传播原理，腾讯手机管家已研制出病毒全生命周期的安全防护，并搭建个人信息保护生态系统，形成了可信赖的安全分享能力，夯实产业联盟合作基础。
(腾讯手机管家安全产业联盟)
事实上，在今年的长城会议上，马化腾就曾再次重申腾讯要联手移动互联网产业链搭建手机安全产业联盟，推动行业健康发展。目前手机管家已与三十余家电子市场合作提供APK安全检测，为联想、三星、中兴、华为等手机厂商提供安全模块或者合作，为乐蛙等ROM提供安全模块服务等，而且还携手运营商、手机厂商、电子市场建立安全联盟。
对此，知道创宇CEO、安全联盟负责人赵伟指出，安全联盟打破了以前没有统一的恶意标准的局面，如果这个网站是恶意的，或者说这个软件是恶意的，联盟会在金山、瑞星、腾讯的服务上、百度的搜索上同时拦截，第一时间内把它全网封杀掉，“效果非常好”。
