现在还在纠结病毒的定义做啥，现在基本已经不用病毒这个词了，统称malware（恶意软件）了。

12年在IEEE Symposium on Security and Privacy上有人发了一篇Android恶意软件的综述，基本解答了楼主的问题，可以去找来看看：
http://www.ieee-security.org/TC/SP2012/papers/4681a095.pdf
S&P在信安领域算是顶会了，这里面的文章还是可以读一读的。