一些新的游戏规则因此出现。比如接到一个帮软件公司做推广的生意时，你最好尽快发出指令，让被控制的手机马上下载安装它，因为同一部手机只会计算一次推广安装量，但用户的手机往往已经被刷过多次，装入了2个甚至更多后门，而你的“同行”可能也已接到同一个生意，随时可能比你先行一步。
定时炸弹
在沈耀斌看来，手机恶意软件的又一个“春天”即将到来。
这个“春天”名叫智能机。
“手机扣费看上去简单，其实非常复杂。”沈耀斌说，“其核心问题在于，对你扣费的用户、扣费的方式、扣费的时间进行选择。”
比如，被扣费的用户不能是运营商、政府、媒体等敏感人群，不能是经常查看手机资费的人群，否则就会有较高的投诉率，导致扣费行为被运营商发现并清理。
所以，恶意软件都对控制手机的地域、手机号段乃至机型、操作系统有所限制。“山寨机是最受欢迎的，因为它的用户普遍在农村，不了解手机业务，也缺乏维权意识，往往可以产生持续的高利润”沈耀斌说，曾因诺基亚占据大量市场的Symbian也是手机恶意软件的重灾区，相对封闭的苹果与市场相对较小的Windows Phone则问题较少。在北京、上海等省市，恶意扣费接近绝迹，但在中西部的三四线以下城市，手机恶意软件却大行其道。
智能手机系统安卓，则正在成为一颗已点燃引线的定时炸弹。
2009年10月，安卓系统2.0版本发布，安卓逐渐受到消费者青睐，大量品牌手机厂商纷纷转战安卓平台。2010年，安卓手机的市场份额直接从前一年的3.9%飙升至22.7%，一举成为全球第二大手机操作系统。
与其他手机操作系统不同的是，由于源代码的开放，安全厂商与病毒厂商都可以拥有相同的系统权限，安卓手机的系统安全将难以保证，而随着智能手机成本不断下降，安卓手机的用户也逐渐从高端向高中低全线扩张，也就是说，它的市场将逐渐与手机恶意软件的用户走向重合。
“过去，安卓用户太高端，所以很少人愿意做它，但随着千元智能机尤其是山寨智能机的普及，安卓必将成为手机恶意软件的巨大市场。”沈耀斌断言。
更重要的是，与以打电话、发短信、上WAP的传统功能手机不同，智能手机有更高的性能与更大的扩展性，有更清晰的摄像头、有定位功能、可以做发微博、收发邮件、使用网银等等几乎所有互联网上可以实现的应用。这也意味着，当智能手机被恶意软件劫持，用户可能丢失更多的个人信息，被窥窃更多的个人隐私，产生更大的经济损失，而对于恶意软件产业链来说，它们也会有更多的扩张渠道与更丰富的“盈利模式”。
一个例子是，为程序开发商安装软件应用，就已经成为恶意软件产业链仅次于扣费的第二大生意。包括腾讯、百度、新浪等中国几乎所有知名程序开发商在内的互联网公司都是它们的客户或潜在客户，一般来说，每个程序每安装一部手机，就需要向他们支付3~5元。
与此同时，和山寨手机厂商的合作不同，安卓系统的手机恶意软件推广已经越来越多地绕开手机厂商，扩展到手机应用商店和手机论坛这些直接对接用户的渠道。
“目前来讲，与北美主要是窃取密码与信用卡，中东主要是传播极端思想不同，中国90%手机恶意软件还是以直接扣费为主要目的。”一位信息安全人士说，“但随着智能机普及，未来手机恶意软件对中国社会与经济的危害方式将更多，可能造成的危害更大、更突然。”
一个例子是，此前已有传播的一种手机恶意软件，可以直接篡改用户手机信箱中的短信发件人与内容，并可以控制手机向通讯录中的所有人发送指定内容的短信。而据业内人士透露，这一恶意软件已经被利用于诈骗及垃圾短信发送。
事实上，手机恶意软件向安卓智能机蔓延的势头已经显现。
