计算机恶意程序传播渠道安全监测报告（2019年8月）_20页_1006kb

计算机恶意程序传播渠道安全监测报告总结（2019年8月）

核心内容概述

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，总结了2019年8月期间对全国范围内软件下载站及应用商店进行的计算机恶意程序安全监测结果。报告指出，CNCERT共判定782个恶意程序，其中432个为高危恶意程序，涉及6个省份的6家软件下载站及应用商店。

主要观点

1. 恶意程序类型分布：

   • 木马类：45.5%
   • 蠕虫类：22.0%
   • 病毒类：17.3%
   • 后门类：7.2%
   • 信息窃取类：2.6%
   • 广告类：2.0%
   • 其他风险类：2.0%
   • 黑客工具类：1.4%

2. 传播渠道情况：

   • 6家软件下载站及应用商店被监测到传播恶意程序。
   • “飞翔下载”传播数量最多，达355个。
   • “软件E线下载站”次之，传播328个。
   • “华彩软件园”传播48个。
   • 传播数量分布详见图表2。

3. 处置情况：

   • CNCERT已通知6家下载站清除恶意程序。
   • 截至目前，有3家下载站已采取下架或删除措施。
   • CNCERT对这3家下载站的积极行动表示肯定。

关键信息

• 高危恶意程序：共432个，包括木马、后门、信息窃取等类型。
• 被监测下载站：共6家，分别位于北京、广东、贵州、湖南、江苏、山东。
• 已处理下载站：
  • 1. zol 软件下载（北京）
  • 2. 飞翔下载（湖南）
  • 3. 下载吧（广东）
• 恶意程序列表：详见附件1，共列出235个恶意程序，包括其MD5值和名称。

附件信息

• 附件1：CNCERT监测判定的高危恶意应用程序列表，包含MD5值、名称及详细信息。

图表说明

• 图表1：展示计算机恶意程序类型分布情况。
• 图表2：展示软件下载站恶意程序数量分布情况。

总结

本报告强调了恶意程序的多样性和传播渠道的广泛性，指出CNCERT在监测和处置方面的工作成效，并对积极应对的下载站给予肯定。报告还提供了详细的恶意程序列表，为相关安全工作提供了数据支持。