2018年10月计算机恶意程序传播渠道安全监测报告_7页_663kb

计算机恶意程序传播渠道安全监测报告总结

核心内容概述

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，时间为2018年10月，旨在分析当时计算机恶意程序的传播渠道及其处置情况。报告指出，CNCERT对11家软件下载站进行了监测，并发现了大量高危恶意程序。其中，部分软件下载站已采取行动清除恶意程序，CNCERT对其积极态度表示肯定。

主要传播渠道

CNCERT监测发现，有11家软件下载站存在计算机恶意程序传播问题，这些下载站的备案地分布广泛，包括北京、福建、广东、湖北、湖南、江西、山东、浙江等地。其中，传播恶意程序数量最多的前三家下载站如下：

• 起点软件：传播46个恶意程序
• PC6下载站：传播30个恶意程序
• 东坡下载及软件EE线下载站：各传播22个恶意程序

恶意程序处置情况

CNCERT在发现恶意程序后，通过其分中心通知相关下载站进行清除处理。截至目前，已有9家下载站采取了下架或删除恶意程序的措施，CNCERT对这些下载站的积极应对表示认可。具体名单如下：

关键恶意程序列表

CNCERT监测并判定的高危恶意程序共有136个，涉及多个领域，如游戏修改器、工具软件、网络辅助工具等。以下是一些典型的恶意程序示例：

• 欧洲卡车模拟2系统改进 mod
• NsasoftSpotAuditor
• 批量删除文件
• 劲乐团无限戒指圣诞版
• 古剑奇谭1多功能修改器
• 本地网络信息IP查询工具
• 说说助手
• 银河文明3自制母星系与种族 MOD
• 半梦QQ工具集合
• 大便启动
• QQ 成长值领取器
• 创想 DLL 大全下载器
• QQ 牧场守望者
• 等你 YY 摇骰子器
• 英雄杀刷分器

这些恶意程序通常伪装成合法软件或工具，以吸引用户下载。它们可能包含病毒、木马、窃取用户信息或破坏系统功能等风险。

总结

CNCERT对软件下载站传播恶意程序的情况进行了全面监测，并采取了相应的清除措施。虽然部分下载站响应积极，但仍需加强对恶意程序的识别与管控，以保障用户的安全。同时，用户在下载软件时应提高警惕，选择可信来源，避免使用来源不明的软件。