Лидеры форума

Очень правильный вопрос. Ситуация с вредоносными программами для Android сейчас развивается следующим образом - вирусописатели в основном пока пытаются брать количеством, то есть они пишут некоторый вредоносный код (например, класс, который отправляет SMS на платные номера), при этом этот класс компилируется в некоторый class-файл (если вы знакомы с java - в этом языке публичные классы располагаются в отдельных файлах и компилируются независимо друга от друга). Особо не утруждая себя, вирусописатели вставляют один и тот же класс в несколько бинарников, которые представляют собой dex-файлы. Приложение же представляет из себя apk-файл, в котором лежит исполняемый dex-файл, ресурсы, манифест и т.п. Поскольку пока антивирусные решения на android еще не достаточно популярны среди пользователей, вирусописатели используют один и тот же dex-файл в многих apk, тем самым увеличивая вероятность скачивания пользователем вредоносного кода (маскируя его под разные приложения). Когда мы говорим о вредонсоных приложениях, мы говорит об apk-файлах, но сотни различных apk-файлов могут браться одной файловой сигнатурой, поэтому количество записей в антивирусных базах существенно меньше количества известных вредоносных apk.