计算机恶意程序传播渠道安全监测报告-2019年4月_9页_571kb
报告摘要
计算机恶意程序传播渠道安全监测报告总结（2019年4月）
核心内容概述
2019年4月，国家计算机网络应急技术处理协调中心（CNCERT）在全国范围内对已备案的计算机软件下载站进行了安全监测，共判定计算机恶意程序220个，其中高危恶意程序134个，涉及9个省份的12家软件下载站及应用商店。
主要观点
- 恶意程序类型分布：高危恶意程序主要集中在木马、蠕虫、后门、病毒等类型，其中木马类占比最高，达到45.9%，蠕虫类占20.5%，后门类占11.8%，病毒类占11.4%。
- 传播渠道分布：12家软件下载站被发现传播恶意程序，其中“haol23下载站”传播数量最多，达126个，其次是“下载吧”（39个）和“华彩软件园”（33个）。
- 处置情况：CNCERT已通知相关下载站对恶意程序进行清除，目前已有6家下载站完成下架或删除处理，其余仍在处理中。
关键信息
一、恶意程序类型分布
| 类型 | 占比 |
|---|---|
| 木马类 | 45.9% |
| 蠕虫类 | 20.5% |
| 后门类 | 11.8% |
| 病毒类 | 11.4% |
| 广告类 | 3.2% |
| 信息窃取类 | 3.2% |
| 风险类 | 各占2.3% |
| 黑客工具类 | 1.8% |
图表1展示了恶意程序类型分布情况。
二、传播渠道分布
| 下载站名称 | 传播数量 |
|---|---|
| haol23下载站 | 126 |
| 下载吧 | 39 |
| 华彩软件园 | 33 |
| 其他下载站 | 详见图表2 |
图表2展示了各软件下载站传播恶意程序的数量分布。
三、处置情况
- 已处理下载站：6家下载站已完成恶意程序的清除处理。
- 被肯定的下载站（按名称排序）：
- hao123 下载站（soft.hao123.com） - 北京
- 第七下载（7down.com） - 湖北
- 华彩软件园（huacolor.com） - 贵州
- 脚本之家（jb51.net） - 江苏
- 未来软件园（wlrjy.com） - 北京
- 下载吧（xiaazaiba.com） - 广东
高危恶意程序列表（部分示例）
| 序号 | MD5 | 名称 |
|---|---|---|
| 1 | 0103c5da6f3abe7c67ee07801d87af59 | 密码钥匙 绿色免费版 |
| 2 | 0ece8833680281088c9f81ddd8949788 | 资料备份转移通用工具 简体中文绿色免费版 |
| 3 | 0fa265116de77c964567cc0680befcf6 | 超强QQ农牧助手3.42绿色版(去广告农牧助手下载)KuNgBiM作品 |
| 4 | 11ad86205220f12b9517ed0e73942c92 | 音魔在线收音机 2.4 简体中文绿色免费版 |
| 5 | 1953b4cbf5de1b29557291e0c5abf7bd | IE修复工具 (ie不能打开新窗口修复)绿色免费版 |
| 6 | 19eee177a1dc661d665b52b4b8925ceb | QQ摩天大楼管家辅助11.7绿色版(qq摩天大楼辅助工具) |
| 7 | 1aee215f1afb0e84cf2a556fb5c470eb | 天猫刷关注软件 |
| 8 | 1f7d3c363afa71bee6dd8fa252b3f9d6 | 看海弹窗广告杀手 绿色版 |
| 9 | 20b731d01514347cd4d3b379a8d29c84 | 极品影视盒子 v1.0 绿色版 |
| 10 | 245b3f6e233fe41ecf6a6ab6a9be8fb5 | 腾讯视频去广告补丁 1.2 绿色版(一键去广告支持 2011)MXC作品 |
| 11 | 29f245041f62fa58aa50ffd99845e4a6 | 批量更名终结者(RenGod)绿色免费版 |
| 12 | 3376ce4fb3ca8733189c5b494f37ece9 | 绿色上网 3.2.20 中文免费版 |
| 13 | 3560ff0dba2cad20afca0d5e010e0586 | 永恒之家 QQ 堂通用多开器 V1.0 |
| 14 | 397c52f8e307fcc9cb29b71beeb7c5a | QQ牧场守望者 V1.4(全面支持牧场的最新作物)中文绿色版 |
| 15 | 458997eaafcf1d99b3268714c37f5f9a | QQ游戏 2011 去广告补丁 1.3 绿色版(一键去广告)MXC作品 |
| 16 | 582b1354d9ea39e9b880d7bb6b386889 | 视频监控软件(SecurityCam) 汉化绿色版 |
| 17 | 61bcffe6a87ba8c99d4e286704dac687 | 178刷微店软件 V1.0 免费绿色版 |
| 18 | 758c59d3bfbe2bf51800bbb36e39c52d | 数据助手 2.1(单表或联合多个表进行数???查找等操作)中文绿色版 |
| 19 | 934f3bef1c9b4eeec2959195d4518139 | dll 注入器 绿色版 |
| 20 | 13f05bfff143fe77a879d1c8f125ed2bd | 灵者编辑 1.2 绿色版(仿系统记事???的增强型正则专用记事本程序) |
| 21 | 13f43794531564a3053c734e820f022b | 封包助手 终极绿色版 |
| 22 | 173e171230080925adb58d51bbc7bd4a | boo_U盘实用工具 |
| 23 | 2cd51b27e0e9ac856569a2c83845ab46 | 云宝贝软件管理 中文绿色免费版 |
| 24 | 39581bac5694fb81f3dd7007de5000a3 | 阿里巴巴关键词排名查询器 中文绿色版 |
| 25 | 5dfa56135e8c90b6f1cc111b9ef61d55 | 178刷微店软件 V1.0 免费绿色版 |
| 26 | 71fa1de2822fdb40334f8779782ca856 | QX眼睛护理助手 1.0.0.0 官方版 |
| 27 | 8c997c237764b3eb2c5dc7a16dc51581 | 阿鸣 QQ记牌器 1.7.0.5 绿色版(最新免费QQ记牌器工具) |
| 28 | 93f9b0919e1d51c2b0193b419205e996 | remapkey v0.99 中文版下载_键盘键位修改器 |
| 29 | 133 | db476d5e9d65cc7be081ae36ca4f448c |
| 30 | 134 | eee619a58c6a3cb71cb23966f00f5d2c |
附件1提供了完整的134个高危恶意程序的MD5值和名称列表。
附件说明
- 附件1：包含CNCERT监测判定的134个高危恶意程序的详细MD5值及文件名称。
- 用户上传更多请查看研报客：www.yanbaoke.com
结论
CNCERT在2019年4月持续加强了对软件下载站的监测力度，发现并处理了大量恶意程序。虽然部分下载站已采取行动清除恶意程序，但仍需进一步加强监管和安全措施，以防止恶意程序的传播对用户计算机安全造成威胁。
展开完整摘要
试读结束，高清完整版pdf/doc/ppt,请点下载
