计算机恶意程序传播渠道安全监测报告-2018年10月_7页_663kb

计算机恶意程序传播渠道安全监测报告总结

核心内容概述

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，旨在分析2018年10月计算机恶意程序的传播渠道及处置情况。报告指出，CNCERT监测发现多个软件下载站存在恶意程序传播问题，并对其中部分下载站的处理情况进行通报。

主要传播渠道

CNCERT监测发现，共有11家软件下载站涉及计算机恶意程序的传播，其网站备案地分布于以下省份：

• 北京
• 福建
• 广东
• 湖北
• 湖南
• 江西
• 山东
• 浙江

其中，传播恶意程序数量最多的下载站为：

1. 起点软件：46个恶意程序
2. PC6下载站：30个恶意程序
3. 东坡下载、软件EE线下载站：各22个恶意程序

恶意程序类型与示例

CNCERT判定的高危恶意程序包括但不限于以下类型：

• 游戏修改器：如《欧洲卡车模拟2系统改进 mod》、《植物大战僵尸禅意花园修改器》等
• 工具类软件：如《QQ好友QQ号批量导出工具》、《批量删除文件》等
• 破解补丁：如《manycam 破解补丁》、《果核QQ通用一键绿化破解补丁》等
• 网络辅助工具：如《QQ空间人气工具》、《淘宝图片抓取工具》等
• 网络管理工具：如《百度网盘直连解析》、《宽带加速器》等
• 其他工具：如《文件强制删除一切顽固文件工具》、《网络设置备份工具》等

具体恶意程序列表详见附件1，共计136个条目。

恶意程序处置情况

CNCERT在发现恶意程序后，已通过其在各地的分中心通知相关软件下载站，并要求其进行清除处理。截至目前，已有9家软件下载站完成恶意程序的下架或删除工作。CNCERT对这些下载站的积极行动表示肯定，具体名单如下：

关键信息

• 传播渠道：11家软件下载站是主要的恶意程序传播途径。
• 恶意程序数量：起点软件传播数量最多，达46个。
• 处置情况：9家下载站已响应并清除恶意程序，CNCERT对其予以肯定。
• 恶意程序类型：包括游戏修改器、破解补丁、网络工具、文件管理工具等。
• 附件：提供了详细的恶意程序列表，涵盖136个条目，每个条目包含MD5值、名称及简要描述。

建议与警示

• 软件下载站应加强内容审核，防止恶意程序上传。
• 用户在下载软件时，应选择可信平台，避免使用来源不明的软件。
• CNCERT将继续监测并处理恶意程序传播问题，保障网络安全。