2014年第三期
中国手机安全状况报告
2014年11月5日
摘 要
恶意程序：
? 2014年前三季度360互联网安全中心累计截获Android平台新增恶意程序样本151.3万
个。其中，三季度共截获新增恶意程序样本约67.3万个，较2013年同期的28.9万个增
长133%，较2014年二季度的62.5万个增长7.68%。平均每天截获新增恶意程序样本近7315个。
? 2014年前三季度360互联网安全中心累计监测到Android用户感染恶意程序2.10亿人
次。其中，三季度监测到感染用户约1.30亿人次，较2013年三季度2513万人次同比
增长417.3%，较2014年二季度环比增长210.6%，平均每天恶意程序感染量达到了141.3万人次。
? 在所有手机恶意程序中，资费消耗类恶意程序的感染量仍然保持最高，占感染人次总数
的79.9%，之后为隐私窃取（7.63%），恶意扣费（5.57%），流氓行为（4.76%），系统破坏（1.90%），欺诈软件（0.49%）。 ? 360互联网安全中心的数据显示，按照地域划分，感染手机恶意程序最多的地区为广东省，感染数量高达1983万人次。江苏、河南、山东紧随其后，感染量均超过700万人
次。 骚扰电话：
? 2014年前三季度，360互联网安全中心共收录用户新标记的各类骚扰电话号码（包括
360手机卫士自动检出的响一声电话）约2.05亿个；其中三季度收录新标记骚扰电话号码约1.22亿个，平均每天新收录骚扰电话号码约132万个。
? 综合360互联网安全中心三季度的拦截监测与用户标记情况、用户调研分析，“响一声”
电话以41.8%的比例位居骚扰电话号码数的首位；其次为广告推销类（14.0%）、诈骗电话类（12.2%）、房产中介类（5.90%）。 ? 从用户标记骚扰电话号码的号源分布上看：三季度中国联通手机的骚扰电话号码数最多，占比高达37.3%；其次为普通固话号码（24.9%）、中国移动手机电话号码（19.7%）、
中国电信手机电话号码（12.3%），400、800电话占比为0.33%。
? 按照骚扰电话拨打的时间来看，上午9:00-11:00是用户标记骚扰电话的高峰时段；星期四、星期五通常是骚扰电话最多的两天，而星期三通常则是骚扰电话最少的“清静日”。 ? 2014年三季度数据显示，广东新增骚扰电话数高达1457万个，已经连续三个季度在各省级行政区中排名第一；其次是山东与河南，用户新标记的骚扰电话号码数分别为827万个和797万个；宁夏（72万个）、青海（67万个）、西藏（33万个）则是用户新标记
的骚扰电话号码数最少的省级行政区。
? 北京、上海、深圳、广州、重庆、成都、郑州、西安、东莞、武汉是国内三季度被用户新标记骚扰电话号码最多的十个城市。本次上榜的城市与二季度上榜城市完全相同，只是排名略有变化。北京被标记了402万个骚扰电话号码，连续三个季度居于首位。
垃圾短信：
? 2014年三季度，360手机卫士共为全国用户拦截各类垃圾短信103.4亿条，平均每天拦
截垃圾短信1.12亿条。用户举报各类垃圾短信4652万条，平均每天举报垃圾短信50.6
万条。
? 不论是从垃圾短信的拦截量还是举报量来看，2014年三季度的数据较二季度都有大幅
下降，分别环比下降41.5%与20.1%。分析认为，垃圾短信的大幅减少主要与两方面的
因素有关：一是工信部对垃圾短信展开的持续近一年专项治理工作逐渐取得了成效；二是， 360等手机安全厂商通过智能语义拦截算法的不断改进，也逐步使得垃圾短信的生存空间越来越小。
? 从三季度用户举报的垃圾短信的内容来看：广告推销类垃圾短信数量依旧最多，占比高
达72.8%；其次为诈骗信息、违法信息的垃圾短信，占比分别为14.5%和7.6%。
其他:
? 2014年9月24日，第二届中国互联网安全大会（ISC）在北京召开，与会专家们对移
动互联网安全形势和技术发展趋势提出了各自的真知灼见。
关键词：恶意程序、骚扰电话、垃圾短信、ISC 2014
目 录
第一章
一、 二、 三、 四、 第二章
一、 二、 三、 四、 五、 第三章
一、 二、 三、 第四章
恶意程序统计分析 .......................................................................................... 1 恶意程序新增量与感染量 ............................................................................ 1 恶意程序危害分析....................................................................................... 2 恶意程序感染量地域分布 ............................................................................ 3 手机木马感染量TOP10 ............................................................................... 4 骚扰电话分析 ................................................................................................. 5 骚扰电话号码标记量 ................................................................................... 5 骚扰电话类型分布....................................................................................... 5 骚扰电话号源分布....................................................................................... 6 骚扰电话时间分布....................................................................................... 8 骚扰电话号码归属地分布 ............................................................................ 9 垃圾短信分析 ............................................................................................... 12 垃圾短信举报量与拦截量 .......................................................................... 12 垃圾短信类型分析..................................................................................... 12 违法诈骗短信举例..................................................................................... 14 2014年三季度手机安全热点事件及解读........................................................ 16
附录1 ISC 2014移动互联网安全热点解读 ....................................................................... 19 附录2 骚扰电话（手机）TOP 100 .................................................................................. 23 附录3 骚扰电话（400电话）TOP 100 ............................................................................ 24 附录4 骚扰电话（固话）TOP 100 .................................................................................. 25
第一章 恶意程序统计分析
一、 恶意程序新增量与感染量
2014年前三季度360互联网安全中心累计截获Android平台新增恶意程序样本151.3万个。其中，三季度共截获新增恶意程序样本约67.3万个，较2013年同期的28.9万个增长133%，较2014年二季度的62.5万个增长7.68%。平均每天截获新增恶意程序样本近7315个。
2014年前三季度360互联网安全中心累计监测到Android用户感染恶意程序2.10亿人次。其中，三季度监测到感染用户约1.30亿人次，较2013年三季度2513万人次同比增长417.3%，较2014年二季度环比增长210.6%，平均每天恶意程序感染量达到了141.3万人次。
新增恶意程序的数量，较往期增长幅度有所下降，但恶意程序的感染量，在三季度却有大幅度的增长。这种现象表明新增恶意程序传播范围广，影响人群多。同时，也反映出恶意
1