第一章 摘要
中国移动互联网继续高速发展，最明显的特征是手机软件应用也在海量增长，这不但丰富了用户的手机生活，同时也为手机病毒提供了有效的传播工具。
由于热门应用有很强的号召力，传播起来也非常容易，同时用户会放松对这些热门应用的安全性考虑，因此大量手机病毒伪装成热门手机应用进行大规模的传播。与此同时，移动互联网上的流氓软件或病毒，也在面临转型期，由以前的疯狂吸费，开始转型为更隐蔽、更委婉的方式来榨取用户的价值。
目前，手机病毒按照病毒危害行为分类，主要包括诱骗欺诈、资费消耗、系统破坏、恶意扣费、隐私获取、远程监控、恶意传播、流氓行为等8个类别，伪装类病毒通常具有“诱骗欺诈”这一类别的危害，但同时又会具有“恶意扣费”、“资费消耗”等的其他危害。
截至到2011年10月9日为止，腾讯移动安全实验室最新的病毒数据分析显示：在Symbian平台发高达13000多个手机病毒，其中诱骗欺诈类病毒所占比例为46%，在所有类别中占据第一的位置；在Android平台发现高达6000多个手机病毒，其中诱骗欺诈类病毒所占比例为18%，在所有类别中也占据到前三的位置。
Symbian平台病毒主危害行为类别比例：
Android平台病毒主危害行为类别比例：
本报告将深入探讨“伪装类病毒”的主要原理、传播方式、危害性、病毒案例，并且还将提供预防和查杀伪装类手机病毒的有效方法。
备注：本报告所有内容均为腾讯移动安全实验室及旗下QQ手机管家、在线查毒平台、恶意线索举报平台通过对各类吸费病毒样本和病毒产业链进行细致研究后所得成果，如有引用，请注明出处。
第二章 伪装类病毒主要原理
腾讯移动安全实验室针对大部分的伪装类病毒进行研究发现，其伪装类别可以分为三大类：捆绑应用式伪装类、独立封装式伪装类和篡改应用式伪装类。接下来，我们将依次分析这三大类伪装病毒的工作原理。
