2023年手機(jī)安全分析報(bào)告

2023年手機(jī)安全分析報(bào)告一、總體概述2023年4月，基于騰訊手機(jī)管家服務(wù)的騰訊移動(dòng)安全實(shí)驗(yàn)室7月共截獲病毒包94029個(gè)，其中，Android系統(tǒng)截獲病毒包90989個(gè)，占Android病毒包總數(shù)的96.7%，Symbian系統(tǒng)截獲病毒包3040個(gè)。2023年7月，Android簽名漏洞大爆發(fā)，利用該簽名漏洞的扣費(fèi)木馬可寄生于正常APP中。騰訊移動(dòng)安全實(shí)驗(yàn)室監(jiān)測(cè)，針對(duì)正常APK安裝包中的兩個(gè)重要文件，“冒牌天煞”病毒制作者可以構(gòu)造同包名的惡意代碼文件，使得應(yīng)用程序既可通過(guò)Android系統(tǒng)的驗(yàn)證，又會(huì)啟動(dòng)其中同名的惡意代碼文件來(lái)達(dá)到扣費(fèi)、竊取用戶隱私等目的。目前該漏洞病毒已導(dǎo)致找你妹、導(dǎo)航犬、百合網(wǎng)、天翼寬帶等大量知名正版軟件紛紛被感染。2023年7月，在感染用戶最多的十大病毒中，多種病毒類型均帶有惡意推廣的特征，靜默安裝推廣軟件、后臺(tái)私自下載未知軟件等系列病毒行為正變得十分普遍。2023年7月，惡意推廣類病毒消耗用戶流量的方式變得十分多元化，病毒家族成群發(fā)展，a.expense.forge.[暗戰(zhàn)行者]、a.expense.fakekernel.[暗箭射手]、a.fraud.actehc.[廣告毒株]等系列已查殺的高危病毒紛紛再度席卷而來(lái)，再度感染海量手機(jī)用戶。2023年７月，受到百度收購(gòu)91助手的熱門事件影響，扣費(fèi)病毒a.payment.ms.a和a.payment.ms.b有針對(duì)性的緊盯91助手等知名軟件，并將這些APP官方包二次打包篡改，植入惡意扣費(fèi)代碼。染毒手機(jī)用戶普遍都會(huì)體現(xiàn)出遭受流量資費(fèi)消耗，手機(jī)用戶的安全風(fēng)險(xiǎn)正在增大，手機(jī)病毒攻擊行為正變得立體化與復(fù)雜化。2023年7月，Android系統(tǒng)染毒手機(jī)占全國(guó)排名前五的省份或直轄市分別是廣東、浙江、江蘇、北京、河南。感染用戶占全國(guó)比例分別為：13.63%、8.58%、6.61%、5.34%、4.86%。二、2023年7月感染用戶最多的十大手機(jī)病毒在2023年7月，感染用戶最多的十大手機(jī)病毒以資費(fèi)消耗、隱私竊取為主。感染用戶最多的手機(jī)病毒為資費(fèi)消耗類病毒a.expense.newginger，該病毒運(yùn)行后下載惡意代碼，同時(shí)獲取用戶的手機(jī)設(shè)備信息，感染用戶達(dá)到47.6萬(wàn),感染APP達(dá)到6965個(gè)。其中，包括鱷魚(yú)小頑皮愛(ài)洗澡、會(huì)說(shuō)話的湯姆貓等知名游戲均被其感染。排名前十的手機(jī)病毒感染用戶總數(shù)達(dá)到160.2萬(wàn)。從感染用戶最多的TOP10病毒可以看到，7月感染用戶排名前三的病毒均為資費(fèi)消耗類病毒。排名第二的病毒a.expense.dpn感染用戶達(dá)到30.04萬(wàn)，UpdateService、天氣通等軟件紛紛中招，該病毒可獲取手機(jī)固件信息，同時(shí)后臺(tái)私自下載安裝未知軟件，給用戶造成隱私泄漏以及資費(fèi)消耗。排名第三的病毒a.expense.91zan感染用戶達(dá)到16.8萬(wàn)人次，幻影魅力、奇幻熱映、浪蝶觀影、甜性熱播等視頻類軟件均被感染，該病毒是典型的資費(fèi)消耗類病毒，安裝之后，未經(jīng)用戶允許私自下載安裝包，同時(shí)私自修改用戶的APN設(shè)置，給用戶造成嚴(yán)重資費(fèi)消耗?？梢钥闯?，這種私自下載安裝包的惡意推廣行徑均體現(xiàn)在這兩個(gè)病毒的行為之中。而排名第八的隱私竊取類病毒a.privacy.FrozenBubble與排名第九的資費(fèi)消耗類病毒a.expense.tgapp也同時(shí)體現(xiàn)了私自下載安裝包惡意推廣的行徑。a.privacy.FrozenBubble病毒會(huì)利用具備誘惑性的情色美女等類型APP，針對(duì)美女視頻寫真、GPSStatus等美女視頻類或者工具類軟件二次打包篡改，啟動(dòng)后會(huì)私自發(fā)送短信、攔截短信、竊取用戶的短信，然后會(huì)在后臺(tái)私自下載軟件靜默安裝，造成用戶隱私泄漏與流量消耗等多重?fù)p失。a.payment.MMarketPay.c（偽畫皮2）在2023年9月被騰訊手機(jī)管家首家查殺，該病毒在2023年7月再度來(lái)襲?！皞萎嬈?”能通過(guò)偷偷切換APN為CMWAP，然后后臺(tái)模擬點(diǎn)擊中國(guó)移動(dòng)MobileMarket的扣費(fèi)接口并驗(yàn)證，并攔截扣費(fèi)的回執(zhí)短信，讓用戶不知不覺(jué)被扣費(fèi)。該病毒由于扣費(fèi)方式新穎，普通用戶很難察覺(jué)，同時(shí)受到制毒者或制毒機(jī)構(gòu)青睞，并瞄準(zhǔn)到海量APP進(jìn)行二次打包篡改，僅7月就有8.2萬(wàn)手機(jī)用戶遭遇襲擊。在感染用戶最多的手機(jī)病毒中，手電筒、打火機(jī)、人民幣存款利息計(jì)算器等工具類應(yīng)用是重點(diǎn)感染的對(duì)象?！叭嗣駧糯婵罾⒂?jì)算器”APP均被感染用戶分別達(dá)10萬(wàn)和8.2萬(wàn)的病毒a.privacy.fakelight和a.payment.MMarketPay.c（“偽畫皮2”）二次打包篡改?？梢钥闯觯[私竊取類病毒、資費(fèi)消耗類病毒均已經(jīng)體現(xiàn)出針對(duì)手機(jī)用戶私自下載安裝包的特征，惡意推廣軟件的傾向與意愿正在進(jìn)一步凸顯。三、7月具備惡意推廣傳播特征的扣費(fèi)類病毒猖獗爆發(fā)2023年7月，基于手機(jī)病毒在后臺(tái)惡意下載推廣軟件的特征正在進(jìn)一步凸顯，騰訊移動(dòng)安全實(shí)驗(yàn)室針對(duì)各種病毒類型進(jìn)行了系列取樣監(jiān)測(cè)發(fā)現(xiàn)，許多惡意扣費(fèi)類病毒也包含惡意推廣的動(dòng)作行為，這往往給用戶造成連鎖傷害，騰訊移動(dòng)安全實(shí)驗(yàn)室針對(duì)7月惡意推廣軟件包數(shù)最多的十大惡意扣費(fèi)類病毒進(jìn)行了以下分析。眾多惡意扣費(fèi)類病毒均可以通過(guò)綁定知名軟件，啟動(dòng)后臺(tái)聯(lián)網(wǎng)消耗流量，并啟動(dòng)應(yīng)用程序發(fā)動(dòng)扣費(fèi)指令。比如排名第一的惡意扣費(fèi)病毒a.payment.kmcharge感染軟件樣本達(dá)到20536個(gè)，扣費(fèi)病毒a.payment.kmcharge通過(guò)捆綁一些知名的主題軟件，啟動(dòng)安裝在特定目錄下的應(yīng)用程序，向指定目標(biāo)發(fā)送短信，后臺(tái)自動(dòng)聯(lián)網(wǎng)，同時(shí)后臺(tái)攔截以“10”開(kāi)頭的短信以及特定類型的彩信，給用戶造成流量消耗與話費(fèi)消耗的雙重?fù)p失。而a.payment.kmcharge病毒已產(chǎn)生了一個(gè)變種a.payment.kmcharge.a，形成了扣費(fèi)病毒家族。該病毒家族感染了KMHome、Launcher、Installer、3G手機(jī)電影安裝程序、手機(jī)視頻播放器安裝程序等超過(guò)2.15萬(wàn)款軟件。另一類比較典型的惡意扣費(fèi)類病毒會(huì)在安裝成功后會(huì)通過(guò)聯(lián)網(wǎng)的方式從服務(wù)端獲取更多指令，定制更多的SP業(yè)務(wù)，給用戶造成流量與話費(fèi)的雙重經(jīng)濟(jì)損失。而比較典型的扣費(fèi)病毒則可以在后臺(tái)下載推廣的安裝包或惡意子包，為推廣軟件或惡意扣費(fèi)服務(wù)。感染軟件達(dá)733款的扣費(fèi)病毒a.payment.moonplayer以情色內(nèi)容引誘用戶安裝，啟動(dòng)后私自下載其他安裝包，并發(fā)送短信訂閱服務(wù)。該病毒感染了美眉熱播、超級(jí)播霸、口袋影院、夢(mèng)幻播客、播影先鋒等733款軟件，感染用戶達(dá)到106266人次。排名第七的扣費(fèi)病毒a.payment.keji.d感染了“把妹指南”等兩性類趣味軟件，安裝后病毒會(huì)安裝惡意子包，成功后即通過(guò)聯(lián)網(wǎng)的方式，從服務(wù)端獲取更多的指令，定制更多的SP收費(fèi)業(yè)務(wù)，而該病毒也已形成了變種。排名第八的扣費(fèi)類病毒a.payment.keji.e就是前者的變種，本身包含惡意子包，但攻擊方式更進(jìn)一步，安裝后可獲取root權(quán)限靜默安裝惡意子包，子包安裝成功后也是通過(guò)聯(lián)網(wǎng)的方式從服務(wù)端獲取更多指令，定制SP業(yè)務(wù)，攫取用戶經(jīng)濟(jì)利益。在2023年7月，惡意扣費(fèi)病毒的攻擊性與智能化趨向多變，同時(shí)開(kāi)始傾向于針對(duì)移動(dòng)互聯(lián)網(wǎng)行業(yè)當(dāng)段時(shí)期公眾關(guān)注的知名APP進(jìn)行二次打包或感染。2023年７月，針對(duì)百度收購(gòu)91助手的熱門事件，扣費(fèi)病毒a.payment.ms.a和a.payment.ms.b有針對(duì)性的緊盯９１助手等知名軟件、并將這些APP官方包二次打包篡改，植入惡意扣費(fèi)代碼。該病毒家族在感染手機(jī)用戶后會(huì)在后臺(tái)隨機(jī)向指定的SP端口號(hào)發(fā)送扣費(fèi)短信，同時(shí)屏蔽SP商的確認(rèn)短信；另外，病毒會(huì)把云端指令的操作記錄發(fā)送到指定的手機(jī)號(hào)，泄漏用戶隱私。

７月，帶惡意推廣傳播特征的惡意扣費(fèi)病毒在感染篡改情色類壁紙方面顯得十分突出。a.rogue.smszombie.[短信巫毒]再次浮出水面，并感染了世界第一足球?qū)氊悇?dòng)態(tài)壁紙、國(guó)模大尺度動(dòng)態(tài)壁紙、瀧澤蘿拉動(dòng)態(tài)壁紙等系列美女色情類壁紙軟件。該木馬誘導(dǎo)用戶安裝惡意子包，不斷重復(fù)彈出安裝頁(yè)面，具有監(jiān)控用戶收件箱、插入惡意短信、私自發(fā)送和攔截短信的行為，同時(shí)誘導(dǎo)用戶激活設(shè)備管理器，使用戶無(wú)法正常卸載。可以看出，目前惡意扣費(fèi)類病毒不僅僅單一的扣取用戶資費(fèi)，往往會(huì)首先通過(guò)安裝推廣惡意子包的方式為前提，后續(xù)通過(guò)聯(lián)網(wǎng)的方式扣取用戶資費(fèi)。并且目前許多惡意扣費(fèi)類病毒通過(guò)二次打包熱門工具、影視、情色視頻、情色壁紙類軟件，植入惡意代碼，感染海量用戶。這一特征顯示出，目前惡意扣費(fèi)類病毒針對(duì)具備誘惑性的情色類軟件進(jìn)行海量打包感染的特征十分明顯，并以此為噱頭誘惑用戶下載安裝，該類病毒往往在后臺(tái)私自下載、誘導(dǎo)用戶下載惡意子包，而惡意下載推廣軟件也已經(jīng)成為常態(tài)，扣費(fèi)類病毒一系列智能化指令操作使得私自推廣軟件變得更加容易，手機(jī)用戶往往在悄無(wú)聲息中遭受到巨額流量資費(fèi)消耗，安全風(fēng)險(xiǎn)正在變得立體化與復(fù)雜化。四、2023年7月惡意推廣類病毒正在迅速蔓延目前，惡意推廣的行為往往包含在多種類型的惡意軟件、手機(jī)病毒當(dāng)中，基于研究病毒新的發(fā)展態(tài)勢(shì)與動(dòng)向的需要，騰訊移動(dòng)安全實(shí)驗(yàn)室針對(duì)2023年7月感染用戶最多的惡意推廣病毒進(jìn)行了統(tǒng)計(jì)與分析。在2023年7月截獲的感染用戶TOP10的惡意推廣類病毒中，排名前十大病毒感染用戶總數(shù)達(dá)135.79萬(wàn)，排名第一的惡意推廣類病毒為a.expense.newginger感染用戶達(dá)到47.6萬(wàn)，是2023年7月感染手機(jī)用戶最多的手機(jī)病毒。該病毒的特征是運(yùn)行后下載惡意代碼，同時(shí)獲取用戶的手機(jī)設(shè)備信息。手電筒、打火機(jī)3D、會(huì)說(shuō)話的湯姆貓等知名軟件紛紛被其二次打包篡改，給眾多知名游戲軟件造成品牌傷害，同時(shí)給用戶造成嚴(yán)重資費(fèi)消耗和隱私泄漏的雙重危害。感染用戶最多的十大惡意推廣類病毒中，其中排名前三的病毒a.expense.newginger、a.expense.dpn和a.expense.91zan同時(shí)也是7月感染用戶數(shù)最多的前三大手機(jī)病毒，感染用戶分別達(dá)到：47.6萬(wàn)、30.04萬(wàn)、16.8萬(wàn)。同時(shí)可以看出，在用戶并不知情的狀態(tài)下，私自下載惡意推廣包或者未知軟件成為這三大病毒共同的特征和逐利手段。另外，騰訊手機(jī)管家已經(jīng)查殺的惡意推廣類病毒a.expense.cc曾在2023年猖獗爆發(fā)，目前再度卷土重來(lái)，顯示出非常頑固的特性。在2023年和2023年上半年瘋狂作案的a.expense.cc病毒在2023年2月份是感染用戶最多的十大ROM病毒之一，在2023年騰訊手機(jī)管家檢測(cè)公布的Android十大ROM病毒中，a.expense.cc排名第一。如今再度大批量席卷感染易購(gòu)、安卓應(yīng)用、薄荷時(shí)尚、綠豆神器、火箭下載等知名應(yīng)用。該病毒開(kāi)機(jī)后私自下載軟件并安裝，敏捷推廣的特性非常強(qiáng)，感染用戶達(dá)到5.4萬(wàn)，排名第九.并形成了變種a.expense.cc.a，知名軟件K歌軟件“唱吧”被感染，a.expense.cc.a感染用戶達(dá)到6.1萬(wàn),排名第六，該病毒家族感染用戶共達(dá)到11.5萬(wàn)。手機(jī)而排名第十的感染用戶達(dá)4.3萬(wàn)的惡意推廣類為a.expense.afoynq.a，該病毒可從遠(yuǎn)端服務(wù)器私自下載其他軟件，而本身又為盜版軟件，可給用戶造成資費(fèi)消耗，同時(shí)又存在惡意傳播的特性。手機(jī)排名第六的惡意推廣病毒a.payment.moonplayer感染用戶超過(guò)6萬(wàn)，它以情色內(nèi)容引誘用戶安裝，啟動(dòng)后私自下載其他安裝包，并發(fā)送短信訂閱服務(wù)，存在惡意扣費(fèi)行為。工具類APP開(kāi)始成為惡意推廣類病毒緊盯的APP類型。排名第九的病毒a.expense.lunar感染了萬(wàn)年歷、任務(wù)管理器、mini鬧鐘等知名工具類軟件，可申請(qǐng)ROOT權(quán)限，未經(jīng)用戶允許私自下載和安裝推廣軟件。2023年7月，手機(jī)游戲已成為惡意推廣類病毒打包篡改的重災(zāi)區(qū)。黃金礦工等知名的趣味性小游戲被惡意推廣類病毒TOP10中排名第四的病毒a.expense.tgapp二次打包篡改。用戶一旦下載到該病毒APP，安裝后便會(huì)自動(dòng)聯(lián)網(wǎng)下載推廣安裝包。4.1特征明顯的惡意推廣類病毒典型案例介紹從騰訊移動(dòng)安全實(shí)驗(yàn)室2023年7月份單個(gè)月的數(shù)據(jù)統(tǒng)計(jì)當(dāng)中，可以看出，Android平臺(tái)惡意推廣類病毒日漸泛濫。但事實(shí)上，惡意推廣類病毒在2023年上半年以來(lái)就已經(jīng)呈現(xiàn)快速發(fā)展的勢(shì)頭。而典型的惡意推廣類病毒的基本特征呈現(xiàn)多樣化的方式，比如可在通知欄下拉窗大肆推送海量廣告，消耗流量；或者在病毒軟件內(nèi)頁(yè)面呈現(xiàn)出來(lái)的強(qiáng)制彈窗廣告，無(wú)法取消，用戶被迫點(diǎn)擊下載軟件。騰訊移動(dòng)安全實(shí)驗(yàn)室監(jiān)測(cè)發(fā)現(xiàn)，其中，a.expense.mixcode（“惡推毒手”）病毒與a.expensetous（手電推鬼）在私自惡意下載軟件包特征明顯，是典型的新型惡意推廣類病毒，分別感染用戶達(dá)6.7萬(wàn)與5.1萬(wàn)。典型病毒一：a.expense.mixcode（“惡推毒手”）熱門游戲“地鐵跑酷”不幸被a.expense.mixcode“惡推毒手”感染。除“地鐵跑酷”之外，包括黃金礦工、超級(jí)瑪麗旗艦版、3D坦克英雄等178款熱門游戲和軟件均被感染。比較特殊的是，該病毒安裝后，只要用戶手機(jī)處于解鎖狀態(tài)或者WIFI狀態(tài)發(fā)生改變時(shí)就會(huì)啟動(dòng)惡意服務(wù)，并私自聯(lián)網(wǎng)下載惡意軟件，該病毒會(huì)私自下載“多酷斗地主”與“點(diǎn)金游戲大廳”等游戲軟件到手機(jī)SD卡中，造成用戶流量資費(fèi)的巨額消耗。而與此同時(shí)，a.expense.mixcode（“惡推毒手”）還會(huì)通過(guò)啟動(dòng)惡意代碼，偷偷獲取收集設(shè)備信息，給用戶造成資費(fèi)消耗和隱私泄漏的雙重危害。典型病毒二：a.expensetous（“手電推鬼“）手機(jī)必備工具APP也成為惡意推廣類病毒緊盯的對(duì)象。a.expensetous（手電推鬼“則感染了手電筒這款系統(tǒng)必備應(yīng)用，該病毒本質(zhì)上是一款惡意廣告插件，安裝后會(huì)匿名推送廣告，誘導(dǎo)用戶點(diǎn)擊下載軟件包，與此同時(shí)，惡意下載的行為用戶無(wú)法及時(shí)終止，耗費(fèi)用戶流量，并造成嚴(yán)重資的費(fèi)損失。從Android出現(xiàn)的系列惡意推廣病毒特征與新興攻擊方式的監(jiān)測(cè)可以看出，大批游戲軟件遭遇打包篡改，游戲成為遭惡意推廣病毒“毒害”的重災(zāi)區(qū)。而騰訊移動(dòng)安全實(shí)驗(yàn)室分析了惡意推廣類病毒的幾種消耗流量的方式。4.2惡意推廣類病毒偷吸用戶流量的主要形式（1）、偷偷聯(lián)網(wǎng)后臺(tái)下載推廣第三方應(yīng)用軟件；（2）、內(nèi)置廣告插件，推送垃圾廣告，下載相關(guān)圖片內(nèi)容等；（3）、與病毒服務(wù)器聯(lián)網(wǎng)通訊下載惡意子程序，誘導(dǎo)用戶下載軟件耗費(fèi)流量；（4）、后臺(tái)監(jiān)控知名軟件的運(yùn)行，執(zhí)行云端指令，強(qiáng)行顯示推廣廣告消耗流量；（5）、推送通知欄廣告誘導(dǎo)下載消耗流量；（6）、偽裝某軟件，向用戶或聯(lián)系人發(fā)送含鏈接的推廣短信誘導(dǎo)下載耗費(fèi)流量；（7）、創(chuàng)建廣告快捷方式到桌面，誘導(dǎo)用戶下載消耗流量。4.3惡意推廣類病毒具備2個(gè)典型特征1、云端控制。許多惡意推廣類病毒可以從云端服務(wù)器拉取推廣軟件的列表，該列表可在服務(wù)器動(dòng)態(tài)配置;一旦獲取到列表，就會(huì)指定推廣列表里的軟件。2、各種形式的推送廣告。惡意推廣類病毒主要通過(guò)云端配置的列表偷偷在后臺(tái)下載軟件，并通過(guò)不定期彈出通知欄廣告的形式誘導(dǎo)用戶點(diǎn)擊，或者通過(guò)彈窗banner廣告、在知名軟件強(qiáng)行顯示廣告、通過(guò)像手機(jī)聯(lián)系人群體發(fā)送短信廣告等，消耗用戶流量。4.4惡意推廣類病毒的利益鏈分析可以看出，惡意推廣類病毒消耗用戶流量的方式已經(jīng)變得十分的智能化與多元化，很明顯的是，“免費(fèi)的APP+植入廣告”已經(jīng)成病毒開(kāi)發(fā)者慣用斂財(cái)手段，騰訊移動(dòng)安全實(shí)驗(yàn)室監(jiān)測(cè)到，在缺乏監(jiān)管的電子市場(chǎng)、手機(jī)論壇等渠道正在不斷涌現(xiàn)大量?jī)?nèi)嵌“惡意廣告插件和私自下載軟件”代碼的“盜版應(yīng)用”，這些盜版應(yīng)用偽裝成熱門軟件誘騙用戶下載安裝，然后在用戶手機(jī)通知欄彈出廣告等消耗流量，嚴(yán)重?fù)p害用戶利益。騰訊移動(dòng)安全實(shí)驗(yàn)室分析，目前在手機(jī)APP產(chǎn)業(yè)鏈之中，大部分的APP開(kāi)發(fā)者面臨盈利困境，截至目前，廣告依然幾乎是APP盈利收入的最主要來(lái)源，APP開(kāi)發(fā)者與廣告商建立合作協(xié)議，在APP頁(yè)面邊框或者BANNER位或者再特定的產(chǎn)品功能模塊引入廣告信息等屬于合法的廣告投入。但惡意推廣類病毒通過(guò)私自彈廣告、偷偷下載等形式明顯違背正版APP開(kāi)發(fā)者與手機(jī)用戶的意愿并侵犯了他們的利益。騰訊移動(dòng)安全實(shí)驗(yàn)室分析，在正常的移動(dòng)APP廣告推廣的產(chǎn)業(yè)鏈條當(dāng)中，APP開(kāi)發(fā)者、廣告聯(lián)盟或網(wǎng)盟推廣、廣告商成為比較關(guān)鍵的三個(gè)利益環(huán)節(jié)。APP產(chǎn)品通設(shè)計(jì)開(kāi)發(fā)出出符合用戶需求的產(chǎn)品，借此獲取海量用戶進(jìn)而贏得市場(chǎng)認(rèn)可與影響力，并可獲得廣告聯(lián)盟的訂單。而廣告聯(lián)盟則是連接廣告商與APP開(kāi)發(fā)者之間的中介，廣告聯(lián)盟通過(guò)接收來(lái)自廣告商的廣告，并精準(zhǔn)匹配到各個(gè)APP開(kāi)發(fā)者投放。APP開(kāi)發(fā)者接收來(lái)自廣告聯(lián)盟的訂單，可在APP頁(yè)面邊框、BANNER等位置引入廣告信息、或提供軟件下載模塊或鏈接等方式來(lái)發(fā)展用戶、推廣軟件。這屬于合法的廣告投入和盈利方式。眾多APP開(kāi)發(fā)者也通過(guò)網(wǎng)盟推廣結(jié)算的方式來(lái)推廣軟件，即按照一個(gè)用戶被推廣2-4個(gè)軟件來(lái)算，每個(gè)軟件的推廣費(fèi)從1-1.5元或更多不等。廣告聯(lián)盟則靠賺取廣告主和APP開(kāi)發(fā)者分成的差價(jià)來(lái)生存。而這種三方的合作推廣方式則屬于合法的廣告投放與軟件推廣，是一種健康的盈利模式。但另一方面，病毒制作者卻變相利用了這種廣告聯(lián)盟的軟件推廣、廣告點(diǎn)擊的分成利益機(jī)制，但病毒制作者卻通過(guò)針對(duì)知名APP二次打包篡改，植入惡意廣告插件或惡意推廣類病毒代碼，偷偷在后臺(tái)私自下載惡意推廣軟件包或者強(qiáng)行顯示廣告，通過(guò)這種方式，按照每個(gè)用戶被推廣的軟件來(lái)計(jì)費(fèi)，也能從廣告聯(lián)盟平臺(tái)非法獲取推廣費(fèi)用。而這種病毒行為違背用戶意愿、侵犯了用戶的知情權(quán)和選擇權(quán)，對(duì)用戶造成了經(jīng)濟(jì)損失。高盈利、低成本，導(dǎo)致了惡意推廣病毒的層出不窮。部分不法廣告商也會(huì)與手機(jī)病毒制作者或者打包黨合作，通過(guò)在正版軟件中植入廣告插件或者惡意代碼，通過(guò)重新打包、上傳，通過(guò)各種形式彈出廣告，消耗流量，危害眾多手機(jī)用戶。另外，盜版APP（打包黨）通過(guò)針對(duì)正常APP二次打包非法內(nèi)嵌廣告插件惡意強(qiáng)推下載，影響了正版APP的品牌形象和產(chǎn)品美譽(yù)度，極大傷害了正版APP開(kāi)發(fā)者的利益。目前，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，APP開(kāi)發(fā)者對(duì)用戶的爭(zhēng)奪日趨激烈，盈利方式卻依舊單一，加之目前移動(dòng)APP行業(yè)缺乏監(jiān)管，推廣模式和管理機(jī)制依舊不太健全，在這種情況下，便有了制毒者或制毒機(jī)構(gòu)的生存空間和土壤。目前，隨著惡意廣告的日趨泛濫，各種惡意推廣病毒私下推廣軟件造成手機(jī)用戶流量消耗日趨嚴(yán)重，為保護(hù)手機(jī)用戶的經(jīng)濟(jì)利益以及對(duì)流量資費(fèi)的知情權(quán)，產(chǎn)業(yè)鏈各方應(yīng)攜手對(duì)手機(jī)惡意廣告進(jìn)行治理并攜手共同設(shè)定防御方案，共同創(chuàng)建和維護(hù)良好的手機(jī)安全環(huán)境。五、2023年7月Android曝出重大簽名漏洞2023年7月初，國(guó)外安全公司曝光安卓簽名系統(tǒng)漏洞Masterkey，并稱全球99%的Android設(shè)備都有感染風(fēng)險(xiǎn)，騰訊手機(jī)管家當(dāng)時(shí)及時(shí)發(fā)布安卓簽名漏洞(Masterkey)專殺工具，并針對(duì)兩大安卓簽名漏洞實(shí)現(xiàn)了封堵。7月底，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布信息，Android操作系統(tǒng)存在一個(gè)簽名驗(yàn)證繞過(guò)的高危漏洞即Masterkey漏洞。而利用該簽名漏洞的扣費(fèi)木馬可寄生于正常APP中，并且發(fā)現(xiàn)在缺乏監(jiān)管的“安豐市場(chǎng)”中存在6644個(gè)正版APP被植入木馬程序。騰訊移動(dòng)安全實(shí)驗(yàn)室迅速針對(duì)該簽名漏洞的感染的知名APP進(jìn)行查殺統(tǒng)計(jì)，監(jiān)測(cè)到找你妹、導(dǎo)航犬、百合網(wǎng)、天翼寬帶等大量知名軟件紛紛被感染。騰訊手機(jī)管家4.2新版迅速升級(jí)了全新的查殺引擎，已針對(duì)利用該漏洞的扣費(fèi)木馬（命名為“冒牌天煞”）實(shí)現(xiàn)了全面查殺。安卓簽名漏洞病毒在7月引發(fā)了整個(gè)手機(jī)安全行業(yè)的關(guān)注，成為2023年重大的系統(tǒng)漏洞安全事件。騰訊移動(dòng)安全實(shí)驗(yàn)室分析，在正常情況下，每個(gè)安卓應(yīng)用程序都會(huì)有一個(gè)數(shù)字簽名，來(lái)保證應(yīng)用程序在發(fā)行過(guò)程中不被篡改。但目前黑客可以在不破壞正常APP程序和簽名證書的情況下，向正常APP中植入惡意程序，并利用正常APP的簽名證書逃避Android系統(tǒng)簽名驗(yàn)證。騰訊手機(jī)管家工程師團(tuán)隊(duì)監(jiān)測(cè)，針對(duì)正常APK安裝包中的兩個(gè)重要文件，“冒牌天煞”病毒制作者可以構(gòu)造同包名的惡意代碼文件，使得應(yīng)用程序既可通過(guò)Android系統(tǒng)的驗(yàn)證，又會(huì)啟動(dòng)其中同名的惡意代碼文件來(lái)達(dá)到扣費(fèi)、竊取用戶隱私等目的。利用安卓簽名漏洞的病毒“冒牌天煞”安裝后，會(huì)自動(dòng)檢測(cè)確認(rèn)用戶未安裝殺毒軟件后，便私自訂購(gòu)SP業(yè)務(wù)，同時(shí)攔截用戶短信，替用戶回復(fù)扣費(fèi)確認(rèn)信息，并向用戶聯(lián)系人發(fā)送惡意軟件下載推薦短信，一系列扣費(fèi)操作十分智能化。安卓簽名漏洞病毒目前正在大規(guī)模來(lái)襲，這類病毒的多元化攻擊能力與“反偵察”能力非常強(qiáng)，手機(jī)用戶遭遇的威脅也并未完全解除，截至目前，手機(jī)用戶可以通過(guò)下載騰訊手機(jī)管家最新版進(jìn)行安全檢測(cè)，及時(shí)查殺利用安卓系統(tǒng)簽名漏洞的手機(jī)木馬病毒。六、Android手機(jī)病毒特征比例2023年7月，Android病毒行為類型比例統(tǒng)計(jì)中，資費(fèi)消耗類病毒行為占據(jù)40%的比例；誘騙欺詐類病毒行為占據(jù)17%；隱私獲取占比15%，惡意傳播占比14%，惡意扣費(fèi)類病毒行為占比10%，遠(yuǎn)程控制、系統(tǒng)破壞、流氓行為分別占比2%、1%、1%。2023年7月，占15%的隱私竊取類病毒可通過(guò)GPS定位獲取用戶的地理位置信息、與此同時(shí)，獲取手機(jī)固件信息回傳到服務(wù)器，同時(shí)后臺(tái)私自安裝未知軟件，給用戶造成隱私泄漏與資費(fèi)消耗的雙重危害。資費(fèi)消耗類病毒的多元化、聯(lián)動(dòng)性、立體化特征越發(fā)明顯，私自聯(lián)網(wǎng)下載軟件，靜默安裝推廣軟件，同時(shí)還會(huì)修改瀏覽器書簽、攔截短信、竊取用戶的短信信息，獲取手機(jī)固件信息并回傳到服務(wù)器，給用戶造成資費(fèi)與隱私的雙重消耗。資費(fèi)消耗類病毒占比大的原因在于，隱私竊取、惡意扣費(fèi)、惡意推廣等多種類型病毒均含有資費(fèi)消耗的特征，推高了資費(fèi)消耗類病毒的比例。10%的惡意扣費(fèi)類病毒的繁殖能力越來(lái)越強(qiáng)，比如高?？圪M(fèi)類病毒“偽畫皮”再度卷土重來(lái)，該病毒可以偷偷切換APN為CMWAP，然后后臺(tái)模擬點(diǎn)擊中國(guó)移動(dòng)MobileMarket的扣費(fèi)接口并驗(yàn)證，并攔截扣費(fèi)的回執(zhí)，悄無(wú)聲息的扣取用戶的資費(fèi)。惡意扣費(fèi)類病毒攻擊方式的多元化特征越來(lái)越明顯。七、2023年7月Symbian系統(tǒng)病毒特征比例在Symbian系統(tǒng)，資費(fèi)消耗占比31%，系統(tǒng)破壞占比26%，誘騙欺詐占比22%，惡意扣費(fèi)占比11%，隱私獲取占比6%，惡意傳播占比2%，遠(yuǎn)程控制占比1%，流氓行為占1%。在Symbian系統(tǒng)，比較典型的資費(fèi)消耗類病毒s.expense.systemmaster和s.expense.serviceplugin.e再度來(lái)襲，這兩個(gè)病毒安裝后往往無(wú)提示聯(lián)網(wǎng)，消耗用戶流量；同時(shí)開(kāi)機(jī)自啟，占用系統(tǒng)資源等特征。系統(tǒng)破壞類病毒往往開(kāi)機(jī)自啟后常駐后臺(tái)運(yùn)行，無(wú)法手動(dòng)將其卸載，占用大量系統(tǒng)資源，可能影響手機(jī)和其他軟件的正常運(yùn)行。而扣費(fèi)類病毒往往含有隱私讀取等特征，這類病毒通過(guò)自啟后私自聯(lián)網(wǎng)消耗數(shù)據(jù)流量，占用短信端口，私自發(fā)送短信，訂購(gòu)高額的SP收費(fèi)業(yè)務(wù)；同時(shí)會(huì)獲取用戶手機(jī)imei、imsi等手機(jī)固件信息?？傮w而言，Symbian系統(tǒng)的病毒的發(fā)展呈現(xiàn)出更加平穩(wěn)的特征，衰落趨勢(shì)正在進(jìn)一步延續(xù)。八、2023年7月各省手機(jī)中毒比例2023年7月，感染Android手機(jī)病毒或惡意軟件最多的十大省份或直轄市分別是，廣東、浙江、江蘇、北京、河南、四川、福建、山東、遼寧、廣西。在Android系統(tǒng)，廣東以13.63%的比例高居第一，浙江省與江蘇省分別以8.58%、6.61%的比例居于第二、第三。從感染用戶占據(jù)全國(guó)比例排名前十的省份或直轄市看出，環(huán)渤海經(jīng)濟(jì)圈、珠三角、長(zhǎng)江中下游經(jīng)濟(jì)圈、東南各省成為Android手機(jī)染毒的重災(zāi)區(qū)，東部沿海省份、中部經(jīng)濟(jì)發(fā)展重鎮(zhèn)等成為染毒重災(zāi)區(qū)，可以看出，染毒省份呈現(xiàn)與經(jīng)濟(jì)發(fā)展持續(xù)成正相關(guān)的趨勢(shì)。水貨手機(jī)市場(chǎng)進(jìn)一步向中部省份渠道拓展，河南、四川、福建、山東四個(gè)省份的智能機(jī)感染用戶快速增長(zhǎng)，染毒用戶占全國(guó)比例分別達(dá)到4.86%、4.5%、4.11%、3.73%。這四個(gè)中部省份用戶的換機(jī)速度進(jìn)一步加快，這些地區(qū)的電子市場(chǎng)、手機(jī)論壇用戶群日漸活躍，刷機(jī)用戶、論壇下載用戶、電子市場(chǎng)APP下載量等各方面的數(shù)據(jù)正在進(jìn)一步提升，拉升了四省的染毒比例。Symbian系統(tǒng)，感染病毒或惡意軟件占全國(guó)比例排名前五的省份是廣東、四川、山東、河南、遼寧五個(gè)省份。占比分別為：9.59%、6.84%、6.12%、5.89%、5.4%?？梢钥闯觯琒ymbian與Android呈現(xiàn)出不一樣的發(fā)展軌跡。與經(jīng)濟(jì)發(fā)展省份的相關(guān)性表現(xiàn)的不是特別明顯，手機(jī)染毒占全國(guó)的比例數(shù)據(jù)與Symbian用戶的主要聚集區(qū)緊密相關(guān)，而Symbian系統(tǒng)衰落的趨勢(shì)也正在進(jìn)一步延續(xù)。九、2023年7月傳播渠道分析2023年7月，手機(jī)病毒傳播渠道的比例呈現(xiàn)出多種渠道均衡化趨勢(shì)越來(lái)越明顯。其中二維碼渠道從無(wú)到有，2023年7月份二維碼感染比例已經(jīng)達(dá)到9%，已成為手機(jī)染毒發(fā)展勢(shì)頭最快的渠道。電子市場(chǎng)染毒比例達(dá)到23%，手機(jī)論壇為19%，比例分別位居第一和第二。電子市場(chǎng)染毒比例從下降又開(kāi)始反彈呈現(xiàn)上升的趨勢(shì)。這源于在7月，Android系統(tǒng)簽名漏洞病毒大肆來(lái)襲，導(dǎo)致部分缺乏接入安全廠商在線檢測(cè)的電子市場(chǎng)猝不及防之下，許多知名應(yīng)用被批量感染，而手機(jī)安全廠商推出安卓簽名漏洞病毒專殺工具具有一定的滯后性，導(dǎo)致許多電子市場(chǎng)受到影響，在電子市場(chǎng)感染用戶比例在7月呈現(xiàn)出突然的上升趨勢(shì)。手機(jī)論壇染毒比例呈現(xiàn)比較穩(wěn)定的狀態(tài)。軟件捆綁達(dá)到18%，針對(duì)知名軟件二次打包感染成為惡意軟件或手機(jī)病毒的一種流行的趨勢(shì)。手機(jī)資源站染毒比例為14%；Rom內(nèi)置渠道染毒達(dá)到11%，ROM病毒由部分不良水貨商，以及部分互聯(lián)網(wǎng)上的第三方rom制作者，通過(guò)將病毒刷到手機(jī)的Rom，用戶一旦刷入病毒ROM，隨著刷機(jī)用戶增多，部分刷機(jī)平臺(tái)沒(méi)有解決ROM的安全檢測(cè)機(jī)制問(wèn)題，ROM中毒比例還在繼續(xù)攀升。網(wǎng)盤傳播比例為6%。十、專家建議隨著Android手機(jī)安全形勢(shì)變得復(fù)雜，手機(jī)用戶提升手機(jī)安全意識(shí)非常重要，移動(dòng)安全實(shí)驗(yàn)室專家對(duì)手機(jī)用戶做出如下建議。手機(jī)1.手機(jī)用戶應(yīng)通過(guò)正規(guī)安全的渠道下載官方版支付、工具、游戲等各類手機(jī)APP，比如可在騰訊手機(jī)管家“軟件游戲”下載應(yīng)用，可確保綠色安全。隨著二維碼的流行，目前已成為增長(zhǎng)最快的染毒渠道，風(fēng)險(xiǎn)進(jìn)一步增大，手機(jī)用戶不要見(jiàn)碼就掃，最好安裝具備二維碼惡意網(wǎng)址攔截的手機(jī)安全軟件進(jìn)行防護(hù)，或者安裝帶有安全識(shí)別的二維碼工具進(jìn)行二維碼掃描，如此可降低二維碼染毒風(fēng)險(xiǎn)。2.提升安全意識(shí)，對(duì)手機(jī)資費(fèi)的異常情況保持敏感度。目前許多游戲軟件遭二次打包篡改，暗含扣費(fèi)代碼或廣告插件。許多惡意推廣、資費(fèi)消耗類病毒往往會(huì)在后臺(tái)私自下載安裝包，消耗用戶資費(fèi)流量，此手機(jī)用戶應(yīng)該對(duì)于流量資費(fèi)的消耗保持敏感度，一旦發(fā)現(xiàn)異常，可通過(guò)騰訊手機(jī)管家有效查殺病毒或開(kāi)啟廣告攔截功能，有效攔截banner廣告。3.從正規(guī)的渠道購(gòu)買手機(jī)或刷ROM包。在目前，許多水貨手機(jī)往往在出貨前就已經(jīng)刷機(jī)或者內(nèi)置了各種流氓軟件，而這些刷入或內(nèi)置入ROM的惡意軟件包一般很難用常規(guī)手段卸載或清除，新買的手機(jī)應(yīng)及時(shí)下載騰訊手機(jī)管家，獲取Root權(quán)限，及時(shí)查殺ROM病毒與最新流行病毒。4.目前，國(guó)外安全公司曝光安卓簽名系統(tǒng)漏洞Masterkey，一款利用安卓超級(jí)簽名漏洞的扣費(fèi)木馬a.system.masterkey(“冒牌天煞”)感染了數(shù)千款知名應(yīng)用，目前，騰訊手機(jī)管家4.2新版迅速升級(jí)了全新的查殺引擎，并發(fā)布了專殺工具，已全面封堵該漏洞，并利用該漏洞的扣費(fèi)木馬“冒牌天煞”實(shí)現(xiàn)了全面查殺。手機(jī)用戶可下載騰訊手機(jī)管家最新版，全面查殺該病毒，確保不被隱形扣費(fèi)等困擾，避免盲目遭受經(jīng)濟(jì)損失。

2023年紡織服飾品牌分析報(bào)告2023年8月目錄TOC\o"1-4"\h\z\u一、品牌公司復(fù)蘇時(shí)點(diǎn) 3二、本土服飾品牌復(fù)蘇的突破口 81、品牌與產(chǎn)品差異化 82、傳統(tǒng)渠道精簡(jiǎn)與整合 93、適度提升直營(yíng)比重，加強(qiáng)渠道控制力 94、更重視電子商務(wù)，強(qiáng)調(diào)線上線下共同發(fā)展 105、管理層由創(chuàng)始人團(tuán)隊(duì)向職業(yè)化、專業(yè)化團(tuán)隊(duì)轉(zhuǎn)變 116、通過(guò)品牌兼并整合實(shí)現(xiàn)集團(tuán)化發(fā)展 12三、上市品牌服飾公司分析 14四、品牌服飾公司未來(lái)發(fā)展前景 16五、投資建議及重點(diǎn)公司簡(jiǎn)況 181、魯泰A 192、富安娜 203、探路者 204、朗姿股份 215、卡奴迪路 226、羅萊家紡 227、森馬服飾 238、華斯股份 24六、風(fēng)險(xiǎn)因素 25一、品牌公司復(fù)蘇時(shí)點(diǎn)從行業(yè)終端來(lái)看，此輪服飾行業(yè)調(diào)整始于2022年。2022年在通脹大背景下，品牌企業(yè)為了應(yīng)對(duì)持續(xù)上漲的成本費(fèi)用壓力同時(shí)實(shí)現(xiàn)盈利增長(zhǎng)的要求，不斷對(duì)產(chǎn)品進(jìn)行提價(jià)，2022年下半年開(kāi)始，雖然終端零售金額的增速并沒(méi)有出現(xiàn)大幅度的波動(dòng)，但終端銷量增速已經(jīng)出現(xiàn)了明顯的惡化。終端疲弱對(duì)上市品牌公司的沖擊已經(jīng)從終端庫(kù)存積壓傳導(dǎo)至訂貨會(huì)增速。由于加盟訂貨制的存在，上市品牌公司利潤(rùn)表增速的下滑會(huì)明顯滯后于終端出現(xiàn)的惡化。從傳導(dǎo)路徑來(lái)分析，從2022年秋冬開(kāi)始行業(yè)終端售罄率相對(duì)往年普遍出現(xiàn)一定程度的下降，事實(shí)上行業(yè)的這輪調(diào)整尚在進(jìn)行之中，多數(shù)品牌公司目前都處于打折促銷去庫(kù)存的狀態(tài)，2022年秋冬訂貨會(huì)不少公司開(kāi)始出現(xiàn)一定程度的下降，今年上市品牌公司普遍面臨著利潤(rùn)表增速進(jìn)一步下滑甚至盈利下降的壓力。行業(yè)調(diào)整之后，未來(lái)修復(fù)路徑也將從終端開(kāi)始。由于終端銷售低迷，2021年下半年開(kāi)始行業(yè)整體都在通過(guò)頻繁的打折促銷（包括電商渠道）清理積壓的庫(kù)存，我們認(rèn)為終端的問(wèn)題最終還是要先從終端修復(fù)，考慮到2022年秋冬訂貨會(huì)普遍不再壓貨，同時(shí)考慮到2021年開(kāi)始大力清庫(kù)存，我們預(yù)計(jì)2022年末全行業(yè)清庫(kù)存會(huì)告一段落，2021年開(kāi)始上市品牌公司的資產(chǎn)負(fù)債表與現(xiàn)金流量表將逐步好轉(zhuǎn)，隨后傳導(dǎo)至2021秋冬訂貨會(huì)數(shù)據(jù)與利潤(rùn)表將逐步修復(fù)轉(zhuǎn)正。從戴維斯雙殺到雙擊，上市品牌服飾公司的股價(jià)修復(fù)取決于凈利潤(rùn)的恢復(fù)節(jié)奏。2021年下半年起品牌服飾行業(yè)爆發(fā)的庫(kù)存危機(jī)、電商沖擊、終端銷售低迷等一系列問(wèn)題使上市品牌公司在資本市場(chǎng)經(jīng)歷了一輪“戴維斯雙殺”，隨著盈利預(yù)測(cè)的不斷下調(diào)與負(fù)面數(shù)據(jù)的不斷出現(xiàn)，服裝家紡行業(yè)上市公司整體PE從最高點(diǎn)的40倍下降到如今的14倍，我們認(rèn)為從中長(zhǎng)期來(lái)看，目前的估值水平已經(jīng)大部分反映了資本市場(chǎng)對(duì)行業(yè)的悲觀預(yù)期。一旦行業(yè)或部分脫穎而出的品牌公司在終端銷售與訂貨會(huì)增速等指標(biāo)上出現(xiàn)明顯的向上拐點(diǎn)，預(yù)計(jì)行業(yè)的估值將會(huì)得到率先修復(fù)，業(yè)績(jī)的逐步兌現(xiàn)會(huì)進(jìn)一步推動(dòng)股價(jià)的上漲。但從投資機(jī)會(huì)上看，本輪調(diào)整之后品牌服飾行業(yè)未來(lái)將很難出現(xiàn)齊漲齊跌的局面，個(gè)股之間的分化將明顯加劇，最終走出來(lái)的企業(yè)將有一輪恢復(fù)性行業(yè)，而有一些品牌將逐步邊緣化，未來(lái)更多擁有更好定位、更新渠道和更好商業(yè)模式的品牌企業(yè)將逐步加入資本市場(chǎng)，為投資者提供更多更新的選擇。二、本土服飾品牌復(fù)蘇的突破口曾經(jīng)的粗放式增長(zhǎng)告一段落，未來(lái)行業(yè)將恢復(fù)到更高質(zhì)量、更可持續(xù)的增長(zhǎng)階段。我們認(rèn)為過(guò)去本土品牌服飾行業(yè)依靠開(kāi)店鋪貨與產(chǎn)品提價(jià)方式實(shí)現(xiàn)的粗放式增長(zhǎng)已經(jīng)結(jié)束，在當(dāng)前國(guó)內(nèi)服飾需求增長(zhǎng)相對(duì)低迷的背景下，品牌公司正在積極尋找復(fù)蘇的突破口。1、品牌與產(chǎn)品差異化在過(guò)去行業(yè)高速發(fā)展階段，本土品牌在各自的細(xì)分領(lǐng)域并沒(méi)有形成明顯的品牌及產(chǎn)品差異，因此品牌也沒(méi)有形成足夠強(qiáng)大的客戶粘性，產(chǎn)品提價(jià)無(wú)法彌補(bǔ)銷量下滑帶來(lái)的損失，這也在一方面造成了行業(yè)低迷階段，各品牌出現(xiàn)一損俱損的局面。在行業(yè)調(diào)整中期，多數(shù)品牌服飾公司已經(jīng)意識(shí)到品牌及產(chǎn)品差異化的重要性，品牌特色和性價(jià)比將取代高定價(jià)倍率成為產(chǎn)品定位方向，戶外用品行業(yè)中探路者通過(guò)產(chǎn)品定價(jià)的下調(diào)與品牌訴求上的持續(xù)投入，已經(jīng)成功與主要外資戶外品牌形成差異化的定位。品牌形象與號(hào)召力需要企業(yè)持之以恒的投入，如今越來(lái)越多的傳播媒介與方式為品牌公司提供了足夠多的推廣渠道。2、傳統(tǒng)渠道精簡(jiǎn)與整合過(guò)去粗放的開(kāi)店鋪貨擴(kuò)張模式對(duì)品牌公司已經(jīng)開(kāi)始產(chǎn)生負(fù)面影響，由于消費(fèi)與商業(yè)環(huán)境的惡化，2021年起多數(shù)品牌公司及加盟商不再盲目擴(kuò)張，對(duì)新開(kāi)店的店址、費(fèi)用投入與盈利會(huì)有更謹(jǐn)慎的要求與考量，現(xiàn)有渠道也會(huì)經(jīng)歷一個(gè)整合的過(guò)程，2021年起不少品牌公司凈開(kāi)店速度開(kāi)始下降，關(guān)店數(shù)量開(kāi)始增加。我們判斷經(jīng)過(guò)這輪傳統(tǒng)渠道的精簡(jiǎn)與整合，未來(lái)渠道的內(nèi)生性增長(zhǎng)將是考量渠道的重要指標(biāo)，也將成為品牌公司業(yè)績(jī)?cè)鲩L(zhǎng)的主要拉動(dòng)力之一，參考優(yōu)秀外資品牌的成長(zhǎng)路徑，穩(wěn)健的開(kāi)店、良好的貨品管理與店效的持續(xù)增長(zhǎng)是推動(dòng)品牌公司由小做大的主要驅(qū)動(dòng)因素，也是本土品牌下一輪增長(zhǎng)的突破口。3、適度提升直營(yíng)比重，加強(qiáng)渠道控制力本土品牌普遍采用加盟訂貨制度在行業(yè)持續(xù)景氣階段讓公司享受到了渠道數(shù)量快速拓展的收益，但也掩蓋了品牌公司對(duì)渠道控制力較弱、對(duì)終端反饋不敏銳的不足，由于缺少零售與管理經(jīng)驗(yàn)，品牌公司難以在實(shí)體渠道形象、貨品管理、銷售數(shù)據(jù)等方面進(jìn)行統(tǒng)一的掌控與管理，也無(wú)法對(duì)消費(fèi)需求變化做出快速的反應(yīng)。通過(guò)適度提升直營(yíng)店比重，本土品牌公司已經(jīng)開(kāi)始由批發(fā)向零售轉(zhuǎn)型的趨勢(shì)，這一方面有利于減少中間環(huán)節(jié)帶來(lái)的庫(kù)存積壓等問(wèn)題，另一方面也有利于統(tǒng)一品牌推廣，更好的與終端反饋。品牌鞋類公司中，達(dá)芙妮與奧康等已經(jīng)開(kāi)始通過(guò)加盟收直營(yíng)與聯(lián)營(yíng)等各種方式來(lái)提升品牌公司對(duì)渠道的掌控。4、更重視電子商務(wù)，強(qiáng)調(diào)線上線下共同發(fā)展2021年前品牌公司更多是把電商作為消化庫(kù)存的渠道，由于基數(shù)較小，各品牌公司電商收入跟隨國(guó)內(nèi)電子商務(wù)的發(fā)展同步爆發(fā)式增長(zhǎng)。2021年“雙十一”各電商平臺(tái)的促銷活動(dòng)讓本土品牌充分嘗到甜頭，同時(shí)也開(kāi)始逐步重視電商作為新興渠道的作用與影響力，將電商視為新的增長(zhǎng)點(diǎn)。針對(duì)電商渠道，目前本土品牌大多將其作為清庫(kù)存的重要渠道，部分品牌也通過(guò)設(shè)立專屬品牌、專供商品等方式平衡線上線下利益，同時(shí)設(shè)立專門的團(tuán)隊(duì)進(jìn)行管理。我們認(rèn)為未來(lái)電子商務(wù)將成品牌企業(yè)發(fā)展戰(zhàn)略的重要組成部分，而不是簡(jiǎn)單的清庫(kù)存渠道，O2O等發(fā)展也將為眾多公司帶來(lái)全新的機(jī)會(huì)。5、管理層由創(chuàng)始人團(tuán)隊(duì)向職業(yè)化、專業(yè)化團(tuán)隊(duì)轉(zhuǎn)變隨著國(guó)內(nèi)零售環(huán)境的日益復(fù)雜化與消費(fèi)偏好的日益細(xì)分成熟，本土品牌面臨著消費(fèi)環(huán)境與外資品牌競(jìng)爭(zhēng)的雙重挑戰(zhàn)，從公司管理團(tuán)隊(duì)角度來(lái)分析，多數(shù)本土品牌原有創(chuàng)始人及創(chuàng)業(yè)團(tuán)隊(duì)由于經(jīng)驗(yàn)依賴等原因?qū)嶋H上未必能夠適應(yīng)新的商業(yè)模式與消費(fèi)環(huán)境，在保證股東長(zhǎng)期利益的前提下，啟用職業(yè)管理團(tuán)隊(duì)，并通過(guò)合適的激勵(lì)方式來(lái)平衡各方利益，是本土品牌公司未來(lái)實(shí)現(xiàn)管理轉(zhuǎn)型可以選擇的突破口之一。在這一點(diǎn)上，探路者、七匹狼等公司已經(jīng)走在行業(yè)的前頭，通過(guò)多年的發(fā)展，公司職業(yè)化管理團(tuán)隊(duì)已經(jīng)基本搭建完畢，并通過(guò)股權(quán)激勵(lì)等方式將管理層與股東的長(zhǎng)期利益捆綁在一起。6、通過(guò)品牌兼并整合實(shí)現(xiàn)集團(tuán)化發(fā)展在當(dāng)前行業(yè)洗牌加劇的背景下，相比非上市品牌公司，已上市公司相對(duì)擁有更強(qiáng)大的融資平臺(tái)，并在信息、資源等方面擁有一定的優(yōu)勢(shì)，在握有充足資金的情況下，這些品牌公司都在積極地進(jìn)行戰(zhàn)略上的調(diào)整，收購(gòu)整合品牌或渠道互補(bǔ)的同行或許將成為行業(yè)重要方向之一。在品牌零售普遍低迷的當(dāng)下，部分非上市品牌面臨著業(yè)績(jī)大幅波動(dòng)、加盟商盈利下降等成長(zhǎng)瓶頸，融資與退出渠道的不暢使得這些具備潛力的品牌成為上市品牌公司的并購(gòu)整合對(duì)象。從國(guó)外品牌公司的發(fā)展歷史看，大型龍頭企業(yè)普遍經(jīng)歷了單品牌單系列到單品牌多系列再到多品牌的成長(zhǎng)過(guò)程，例如全球戶外運(yùn)動(dòng)巨頭VF集團(tuán)、全球化妝品龍頭歐萊雅無(wú)不經(jīng)歷了這樣發(fā)展壯大的過(guò)程，當(dāng)然這種發(fā)展模式的前提是整合方自身有一個(gè)較為穩(wěn)固的自有品牌基礎(chǔ)，同時(shí)要求有強(qiáng)大的整合能力，而被收購(gòu)方管理團(tuán)隊(duì)能較長(zhǎng)時(shí)間保持穩(wěn)定。我們認(rèn)為2022年6月森馬公告擬收購(gòu)GXG的案例或許已經(jīng)打開(kāi)了行業(yè)品牌間整合的序幕。三、上市品牌服飾公司分析國(guó)內(nèi)的品牌服飾領(lǐng)域經(jīng)過(guò)15—20年左右的快速發(fā)展，已經(jīng)發(fā)展出相對(duì)齊全的子行業(yè)，不同的子行業(yè)因?yàn)榘l(fā)展階段的不同和行業(yè)特征的不同，在未來(lái)的發(fā)展中也將呈現(xiàn)出不同的分化。我們從子行業(yè)增長(zhǎng)速度、擴(kuò)容空間、競(jìng)爭(zhēng)態(tài)勢(shì)、行業(yè)可能達(dá)到的市場(chǎng)集中度、消費(fèi)粘度等多個(gè)角度綜合考慮，目前階段對(duì)子行業(yè)基本面的排序是：戶外行業(yè)、家紡、中高檔女裝、童裝、商務(wù)休閑、時(shí)尚休閑、女鞋、男正裝和運(yùn)動(dòng)裝。從發(fā)展模式上分析，直營(yíng)占比更高的品牌公司產(chǎn)生的歷史庫(kù)存壓力通常小于代理加盟商為主的公司，短期終端銷售的改善也會(huì)更快傳導(dǎo)至直營(yíng)占比更高的品牌公司的財(cái)務(wù)數(shù)據(jù)上。此外，電子商務(wù)作為行業(yè)新興渠道與未來(lái)新的增長(zhǎng)點(diǎn)，越來(lái)越獲得品牌公司的重視，在這一點(diǎn)上，已經(jīng)具備良好基礎(chǔ)和成型的電商戰(zhàn)略的品牌公司將擁有先機(jī)。從行業(yè)調(diào)整傳導(dǎo)路徑來(lái)看，在訂貨會(huì)數(shù)據(jù)與終端零售等指標(biāo)上最早開(kāi)始惡化的上市品牌公司先于其他公司面對(duì)一系列問(wèn)題，同時(shí)也有更長(zhǎng)的時(shí)間做出調(diào)整改變，在庫(kù)存消化告一段落后這些公司在財(cái)務(wù)報(bào)表上將呈現(xiàn)更早的復(fù)蘇跡象。綜合考慮上述3種不同維度的篩選，我們認(rèn)為可能率先復(fù)蘇的選標(biāo)有：富安娜、朗姿股份、卡奴迪路、探路者、羅萊家紡和森馬服飾。四、品牌服飾公司未來(lái)發(fā)展前景未來(lái)行業(yè)復(fù)蘇是否有一些前瞻性的指標(biāo)，這個(gè)也許是資本市場(chǎng)最關(guān)心的問(wèn)題，我們認(rèn)為，除了每季的訂貨會(huì)指標(biāo)外（部分品牌由于訂貨比重調(diào)整可比性在逐步降低），終端零售與公司營(yíng)運(yùn)質(zhì)量方面的相關(guān)指標(biāo)持續(xù)改善也是行業(yè)或公司復(fù)蘇的重要標(biāo)志，具體包括終端打折促銷頻率、可比同店銷量增長(zhǎng)、營(yíng)運(yùn)指標(biāo)（存貨與應(yīng)收賬款周轉(zhuǎn)率等）、行業(yè)零售數(shù)據(jù)、售罄率、凈開(kāi)店等。打折促銷頻率的減少，一方面可以說(shuō)明終端積壓庫(kù)存消化基本完畢，另一方面也可以部分反映消費(fèi)者對(duì)品牌、定價(jià)、產(chǎn)品的逐步認(rèn)可，未來(lái)的增長(zhǎng)更多將來(lái)自銷量的帶動(dòng)。可比同店銷量增長(zhǎng)擺脫低個(gè)位數(shù)甚至負(fù)增長(zhǎng)后，恢復(fù)至接近雙位數(shù)增速也基本可以反映行業(yè)復(fù)蘇的態(tài)勢(shì)。對(duì)于目前仍以加盟訂貨為主的品牌服飾企業(yè)來(lái)說(shuō)，應(yīng)收賬款的變化通常是企業(yè)營(yíng)業(yè)收入變化的前兆。根據(jù)我們前期對(duì)國(guó)內(nèi)外品牌公司的比較研究（具體參考先前報(bào)告《應(yīng)收賬款周轉(zhuǎn)天數(shù)變化是企業(yè)營(yíng)收轉(zhuǎn)暖的先行指標(biāo)》），當(dāng)季度應(yīng)收賬款周轉(zhuǎn)天數(shù)變化下穿營(yíng)業(yè)收入變化時(shí)，往往預(yù)示著企業(yè)當(dāng)年或者次年?duì)I收復(fù)蘇，因?yàn)閷?duì)加盟商授信的減少預(yù)示著終端經(jīng)營(yíng)情況的改善，下一個(gè)訂貨期，訂單量將會(huì)增加。在我們這篇定量分析的行業(yè)報(bào)告中初步帥選出有復(fù)蘇跡象的可能標(biāo)的包括富安娜、森馬服飾和夢(mèng)潔家紡。行業(yè)低迷的情況下，2021年開(kāi)始不少品牌公司放緩了開(kāi)店節(jié)奏，關(guān)店數(shù)量開(kāi)始增加，傳統(tǒng)渠道數(shù)量調(diào)整的時(shí)間一方面取決于零售終端的恢復(fù)，另一方面也取決于門店各類成本費(fèi)用壓力的減輕，在本土品牌公司越來(lái)越注重鞏固現(xiàn)有門店質(zhì)量（店效與平效的提升）的趨勢(shì)下，凈開(kāi)店增長(zhǎng)的恢復(fù)本身反映了公司對(duì)自身擴(kuò)張與復(fù)制高質(zhì)量門店的信心，同時(shí)可以反映加盟商信心與盈利水平的恢復(fù)。受到季節(jié)性、大規(guī)模促銷活動(dòng)等因素的影響，單月行業(yè)零售數(shù)據(jù)（全國(guó)百家大型零售企業(yè)、全國(guó)50家重點(diǎn)大型零售企業(yè)服裝零售數(shù)據(jù)等）增速波動(dòng)較大，我們認(rèn)為連續(xù)3個(gè)月零售數(shù)據(jù)增速的回升基本可以反映行業(yè)復(fù)蘇的態(tài)勢(shì)，尤其是銷量增速的持續(xù)回暖可以反映零售終端更高質(zhì)量的復(fù)蘇。五、投資建議及重點(diǎn)公司簡(jiǎn)況品牌服飾公司作為消費(fèi)型企業(yè)，本身具備更多的防御屬性，過(guò)去粗放式的發(fā)展與加盟商體制帶來(lái)的庫(kù)存問(wèn)題以及國(guó)內(nèi)經(jīng)濟(jì)本身的減速使得行業(yè)出現(xiàn)了較大的業(yè)績(jī)波動(dòng)，我們認(rèn)為目前品牌公司經(jīng)營(yíng)業(yè)績(jī)的波動(dòng)一方面有經(jīng)濟(jì)減速的原因，另一方面更多是為過(guò)去的發(fā)展模式埋單。我們認(rèn)為在行業(yè)調(diào)整與洗牌過(guò)程中，優(yōu)秀的品牌服飾公司將向更可持續(xù)的增長(zhǎng)模式與更高的營(yíng)運(yùn)質(zhì)量轉(zhuǎn)型，最終脫穎而出的公司在財(cái)務(wù)質(zhì)量與自由現(xiàn)金流等指標(biāo)上會(huì)出現(xiàn)越來(lái)越明顯的改善，參考海外市場(chǎng)經(jīng)驗(yàn)，資本市場(chǎng)通常愿意給予這些發(fā)展模式更為穩(wěn)健的服飾品牌公司一定的估值溢價(jià)，我們認(rèn)為經(jīng)歷本輪行業(yè)調(diào)整后生存并逐步壯大的品牌服飾企業(yè)盡管不會(huì)有以前那么高的盈利增速，但更可預(yù)期、更穩(wěn)健的增長(zhǎng)及更高的經(jīng)營(yíng)質(zhì)量將為他們帶來(lái)估值溢價(jià)。經(jīng)過(guò)行業(yè)繁榮期的洗禮與快速增長(zhǎng)，國(guó)內(nèi)紡織制造龍頭企業(yè)已經(jīng)積累了自身優(yōu)勢(shì)，多年的擴(kuò)張幫助中高端紡織制造企業(yè)形成了一定的產(chǎn)能規(guī)模，企業(yè)自身已經(jīng)擁有了成熟的產(chǎn)業(yè)鏈配套體系，并且儲(chǔ)備了較高素質(zhì)、持續(xù)豐富的人力資源與研發(fā)力量，后期更多依靠研發(fā)能力的不斷提升和產(chǎn)業(yè)鏈綜合優(yōu)勢(shì)實(shí)現(xiàn)了穩(wěn)健的經(jīng)營(yíng)增長(zhǎng)。經(jīng)歷宏觀環(huán)境波動(dòng)、人民幣升值、原材料成本上升等多種因素的考驗(yàn)，中高端紡織制造企業(yè)積累了寶貴的生產(chǎn)管理經(jīng)驗(yàn)和研發(fā)能力，多年的市場(chǎng)摸爬滾打可以通過(guò)深入大客戶的供應(yīng)鏈體系從而逐漸綁定大客戶，客戶的高集中度形成的粘性正是行業(yè)重要的護(hù)城河之一，未來(lái)龍頭企業(yè)也將充分受益于行業(yè)集中度與產(chǎn)品附加值的提升。我們認(rèn)為，市場(chǎng)應(yīng)該重新審視對(duì)傳中高端紡織制造龍頭企業(yè)的估值水平，持續(xù)穩(wěn)定增長(zhǎng)的現(xiàn)金流表現(xiàn)實(shí)際已經(jīng)代表了公司的核心競(jìng)爭(zhēng)力，也理應(yīng)對(duì)應(yīng)更高的估值水平。綜上，紡織制造類我們依然首推魯泰A，四季度建議重點(diǎn)關(guān)注華斯股份的階段性機(jī)會(huì)。品牌類未來(lái)一年我們更傾向的標(biāo)的為：富安娜、探路者、朗姿股份、卡奴迪路、羅萊家紡和森馬服飾。1、魯泰A從公司上市13年以來(lái)的經(jīng)營(yíng)業(yè)績(jī)指標(biāo)看，公司業(yè)績(jī)的持續(xù)增長(zhǎng)能力、穩(wěn)定性、較高的盈利質(zhì)量都體現(xiàn)了其在細(xì)分領(lǐng)域的護(hù)城河，優(yōu)異的綜合管理能力、研發(fā)能力及全產(chǎn)業(yè)鏈?zhǔn)枪竞诵母?jìng)爭(zhēng)力所在，也是公司長(zhǎng)期以來(lái)相對(duì)行業(yè)的業(yè)績(jī)穩(wěn)定性更強(qiáng)的重要原因。未來(lái)行業(yè)集中度的提升與產(chǎn)品附加值的提升將是公司業(yè)績(jī)?cè)鲩L(zhǎng)的主要推動(dòng)因素，棉價(jià)的上漲將為公司業(yè)績(jī)疊加彈性。近年來(lái)內(nèi)外部宏觀經(jīng)濟(jì)的變化將進(jìn)一步加速行業(yè)洗牌，業(yè)內(nèi)訂單有望進(jìn)一步向公司這樣的龍頭企業(yè)集中，隨著公司產(chǎn)品結(jié)構(gòu)中高價(jià)訂單占比的逐步上升，預(yù)計(jì)近3年公司業(yè)績(jī)可以保持20%左右的復(fù)合增長(zhǎng)。在中國(guó)經(jīng)濟(jì)面臨轉(zhuǎn)型、減速的大背景下，魯泰這樣具有全球產(chǎn)業(yè)鏈競(jìng)爭(zhēng)優(yōu)勢(shì)、不存在歷史增長(zhǎng)負(fù)擔(dān)的企業(yè)所受影響相對(duì)更小，業(yè)績(jī)穩(wěn)定性相對(duì)更高，更具有吸引力。我們認(rèn)為前期公司股價(jià)的上漲主要來(lái)自于業(yè)績(jī)拐點(diǎn)的確認(rèn)，后期公司股價(jià)上漲將更多來(lái)自于估值修復(fù)和業(yè)績(jī)可能的超預(yù)期。2、富安娜較高的直營(yíng)占比、鮮明的品牌產(chǎn)品特色帶來(lái)的客戶黏度、更為精細(xì)化的管理與相對(duì)更強(qiáng)的零售能力一直是公司區(qū)別于競(jìng)爭(zhēng)對(duì)手的主要優(yōu)勢(shì)，也是公司在終端零售低迷的大環(huán)境下始終能保持相對(duì)更穩(wěn)定的經(jīng)營(yíng)業(yè)績(jī)的重要原因，公司一貫穩(wěn)健的經(jīng)營(yíng)風(fēng)格、嚴(yán)格的期間費(fèi)用控制力度可以使其保持相對(duì)行業(yè)更好的經(jīng)營(yíng)質(zhì)量。公司電子商務(wù)業(yè)務(wù)發(fā)展迅速，收入連續(xù)3年實(shí)現(xiàn)高增長(zhǎng)。除了將電商作為處理庫(kù)存的渠道外，公司將“圣之花”定為電商專屬品牌，同時(shí)發(fā)展電商專屬產(chǎn)品，在產(chǎn)品與設(shè)計(jì)風(fēng)格上形成差異，避免線上線下沖突。中長(zhǎng)期我們繼續(xù)看好家紡行業(yè)處于消費(fèi)升級(jí)晚期帶來(lái)的快速增長(zhǎng)和行業(yè)集中度的提升。另一方面公司由家紡向大家居用品的延伸可以使公司在更大的市場(chǎng)空間內(nèi)憑借自身的品牌特色與經(jīng)營(yíng)管理優(yōu)勢(shì)豐富產(chǎn)品品類，進(jìn)一步打開(kāi)公司銷售與市值空間。3、探路者考慮到國(guó)內(nèi)戶外用品市場(chǎng)較小的基數(shù)，我們預(yù)計(jì)未來(lái)3-5年國(guó)內(nèi)戶外用品行業(yè)仍能保持20%以上復(fù)合增長(zhǎng)，是目前品牌服飾中增速最快的子行業(yè)之一。作為國(guó)內(nèi)戶外用品行業(yè)唯一一家上市公司，公司較其他同類型本土品牌擁有更多的優(yōu)勢(shì)。公司較早完成了職業(yè)管理團(tuán)隊(duì)的建設(shè)，并且通過(guò)較為完善的激勵(lì)措施充分保證了管理團(tuán)隊(duì)不斷學(xué)習(xí)與改善經(jīng)營(yíng)管理的積極性，另一方面管理團(tuán)隊(duì)本身具備豐富的行業(yè)經(jīng)驗(yàn)，目睹了運(yùn)動(dòng)服飾等子行業(yè)過(guò)去粗放的開(kāi)店模式下的問(wèn)題。2021年起公司未雨綢繆通過(guò)開(kāi)展了多品牌業(yè)務(wù)覆蓋更多元化的市場(chǎng)需求，主品牌探路者本身已經(jīng)擁有一定的品牌影響力與號(hào)召力，公司設(shè)立Discovery與電商專屬品牌阿肯諾，為中長(zhǎng)期的發(fā)展做好儲(chǔ)備。2022年公司進(jìn)一步明確以美國(guó)VF集團(tuán)為標(biāo)桿，堅(jiān)定貫徹多品牌的發(fā)展道路，為未來(lái)營(yíng)收和市值打開(kāi)了更大空間。對(duì)比其他品牌服飾企業(yè)，公司對(duì)電子商務(wù)更為重視，發(fā)展戰(zhàn)略更清晰明確。公司將電商戰(zhàn)略分為3個(gè)投入層次，首先積極推動(dòng)加盟商參與電子商務(wù)的運(yùn)營(yíng)，倡導(dǎo)全員電商，并考慮將期貨轉(zhuǎn)移至線上；其次通過(guò)對(duì)網(wǎng)站的投入進(jìn)行品牌與公司線上平臺(tái)的推廣；最后是通過(guò)搭建集零售、服務(wù)與文化傳播等為一體的線上戶外家園大平臺(tái)，帶領(lǐng)公司建立強(qiáng)大的品牌號(hào)召力與忠實(shí)的客戶群，實(shí)現(xiàn)企業(yè)多元化、立體化的發(fā)展，充分分享國(guó)內(nèi)戶外行業(yè)一步步的成長(zhǎng)。4、朗姿股份公司所處的中高檔成熟女裝市場(chǎng)行業(yè)集中度較低，個(gè)性化與差異化特征超過(guò)其他服