2019年3月计算机恶意程序传播渠道安全监测报告_11页_706kb

计算机恶意程序传播渠道安全监测报告总结 (2019年3月)

核心内容概述

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，总结了2019年3月期间对全国范围内已备案的计算机软件下载站进行的安全监测情况，重点分析了恶意程序的类型分布、传播渠道及处置进展。

主要观点与关键信息

一、恶意程序类型分布

• 木马类：占比最高，为48.3%
• 蠕虫类：占比25.4%
• 后门类：占比10.6%
• 病毒类：占比7.8%
• 广告类：占比2.5%
• 信息窃取类：占比2.0%
• 风险类：占比2.0%
• 黑客工具类：占比1.4%

这些恶意程序主要以木马和蠕虫为主，表明软件下载站是恶意程序传播的重要渠道。

二、传播渠道分布

• 共监测到11家软件下载站传播恶意程序
• 传播地涉及北京、福建、广东、湖北、江苏、内蒙古、上海等7个省份
• “haol23下载站”传播数量最多，达231个恶意程序
• “下载吧”次之，传播数量为56个
• “华彩软件园”排名第三，传播数量为44个

图表展示了各软件下载站传播恶意程序的数量分布，突显了部分站点的安全隐患。

三、处置情况

• CNCERT通过各分中心通知相关软件下载站进行清除操作
• 截至报告发布时，已有6家软件下载站完成恶意程序的下架或删除
• CNCERT对8家软件下载站在清除恶意程序方面的积极行为表示肯定，具体名单如下：

附件信息

• 附件1列出了CNCERT判定的218个高危恶意程序的详细MD5列表及文件名，具体包括：
  • 字符批量修改器 绿色免费版
  • QQ空间音乐克隆器 2014正式版
  • 网聊聊天室
  • 翼盾开机锁 绿色版
  • QQ空间音乐克隆器
  • 浮舟电脑夜间模式工具 绿色版
  • 黑链工具包 绿色版
  • SongTaste 音乐下载工具(SongTaste Mini Down)绿色版
  • 其他恶意程序（共118个）详见附件。

总结

本报告揭示了软件下载站作为计算机恶意程序传播的主要渠道之一，强调了CNCERT在维护网络安全方面的重要作用。通过对恶意程序的类型分析和传播渠道的监测，CNCERT及时通知相关站点进行清除处理，并对部分积极应对的站点给予肯定。未来需继续加强对软件下载站的监管，提升其安全防护能力，以减少恶意程序对用户设备的威胁。