2019年4月计算机恶意程序传播渠道安全监测报告_9页_593kb

计算机恶意程序传播渠道安全监测报告总结

核心内容

2019年4月，国家计算机网络应急技术处理协调中心（CNCERT）在全国范围内继续开展计算机恶意程序传播渠道安全监测工作。监测结果显示，共有220个计算机恶意程序被判定，其中高危恶意程序134个，涉及9个省份的12家软件下载站及应用商店。

主要观点

• 恶意程序类型分布：木马类占45.9%，蠕虫类占20.5%，后门类占11.8%，病毒类占11.4%，其余为广告类、信息窃取类及风险类等。
• 传播渠道分布：12家软件下载站被发现传播恶意程序，其中“haol23下载站”传播数量最多（126个），其次是“下载吧”（39个）和“华彩软件园”（33个）。
• 处置情况：CNCERT已通知相关下载站清除恶意程序，截至目前，已有6家下载站采取下架或删除措施，具体名单见下表。

关键信息

恶意程序类型分布

• 木马类：45.9%
• 蠕虫类：20.5%
• 后门类：11.8%
• 病毒类：11.4%
• 广告类：3.2%
• 信息窃取类：3.2%
• 风险类：2.3%
• 黑客工具类：1.8%

传播渠道分布

• 涉及9个省份的12家软件下载站及应用商店。
• 主要传播渠道包括：
  • haol23下载站：126个恶意程序
  • 下载吧：39个恶意程序
  • 华彩软件园：33个恶意程序
  • 其他下载站数量分布见图表 2。

处置情况

• 已采取行动的下载站：
  • hao123 下载站（soft.hao123.com）：北京
  • 第七下载（7down.com）：湖北
  • 华彩软件园（huacolor.com）：贵州
  • 脚本之家（jb51.net）：江苏
  • 未来软件园（wlrjy.com）：北京
  • 下载吧（xiaazaiba.com）：广东

高危恶意程序列表（部分）

（注：以上为部分高危恶意程序示例，完整列表请参见附件1）