随着手机的迅速普及以及围绕手机的各种服务产业的不断繁荣,手机的安全问题逐渐成为人们关注的焦点。手机的安全威胁加剧与其安全研究滞后的矛盾日益凸显。一方面,手机病毒数量呈逐年上升态势,病毒的破坏力和影响力也与日俱增；而另一方面,对手机安全领域的研究还处于起步阶段。手机的安全研究具有重要的科研和现实意义。为了有效地防治手机病毒,首先需要对手机病毒有充分正确的认识。因此,构建科学的手机病毒传播模型,提高手机病毒的分析技术成为其中重要的挑战课题。本文围绕手机病毒传播模型和手机病毒分析技术两大主题进行研究,主要贡献和创新点包括以下方面。(1)分析了手机病毒混合传播中的蓝牙传播方式和SMS/MMS传播方式,结合手机病毒的预免疫性和可变异性,提出了一种带预免疫的可变异手机病毒混合传播SEIR模型。对该模型进行仿真实验,重点仿真分析了模型中的用户预免疫、病毒变异、社团结构(SMS/MMS网络中)以及节点平均度(蓝牙网络中)这些关键参数,仿真结果表明该模型较准确地模拟了手机病毒混合传播方式的传播过程和传播特征。最后,结合仿真实验结论从手机用户、移动通信运营商、手机制造商和安全软件生产商多个角度给出防御策略建议。(2)总结了现有手机病毒的静态特征和异常行为特征,结合现有的病毒分析技术,设计了自动化手机病毒分析系统。该系统将检测技术与分析技术相结合,既可以实现对已知病毒的检测,也可以对未知程序进行静态和动态分析。本文从总体目标、部署环境、系统架构、异常行为分析关键技术和应用场景几个方面对该系统进行了详细阐述。