根据艾媒咨询发布的《2012中国手机应用市场年度报告》显示，截止2012年12月底，中国手机网民规模已达到4.5亿人;中国智能手机用户数达到3.8亿人。但与此同时，智能手机感染病毒，导致个人信息泄露、话费扣费的案件也呈高速增长。日前，参加“移动操盘手——如何守卫移动用户的安全”会议的腾讯手机管家高级研究员陆兆华表示，当前手机病毒已经形成一套完整产业链，从病毒生产到传播，每个环节都有专人负责，一些手机水货、微博大号都参与分成。

(腾讯移动安全实验室高级研究员陆兆华)

打包党成病毒制作主力军

据了解，手机病毒开发主要有“源开发”、“包中包”、“代码模块”三种方式。“源开发”是指“病毒贩子”自己制作的病毒，伪装成正版APP进行传播;“包中包”是将正版APP和病毒一起打包成新安装包诱骗用户下载;而“代码模块”则是“病毒贩子”破解正版APP代码将病毒植入。

陆兆华介绍，“源开发”的安装包同正版有很大区别，“包中包”的方式隐蔽性太差，因此“代码模块”成为目前手机病毒主要开发模式，这些破解正版APP植入病毒的别被称为“打包党”。

(腾讯手机管家揭露手机病毒产业链)

而在整个手机病毒制作中，还有一个至关重要的人物——“大哥”，他会招募一大批“打包党”，并负责吸费病毒的资金汇总，并和“打包党”分成。

陆兆华表示，像手电筒、便签这类手机用户的必备软件，针对该类软件二次打包的感染可以长久捆绑用户，持续恶意下载软件或弹广告获利，也成为手机病毒争相篡改依附吸金的对象。这也是制毒者或制毒机构通过研究用户的软件使用习惯、用户心理而做出的病毒投放策略。

根据腾讯手机管家发布的《2013年第三季度手机安全报告》显示，“手电筒”在遭受病毒二次打包感染用户数TOP10名单中位列第七，遭遇5040个病毒打包感染，感染用户超过17万。