2017年-数据局_360：2016中国电脑恶意程序伪装与欺骗性研究报告_17页_2mb

2016年中国欺骗性恶意程序研究报告总结

核心内容概述

2016年，360互联网安全中心监测到大量用户手动放行恶意程序，共计500余万次，涉及3万余个恶意程序样本。这些恶意程序通过各种伪装形式欺骗用户，造成严重的安全风险和经济损失。本报告旨在分析这些恶意程序的类型、攻击目的、传播方式以及变化趋势，提高用户的安全意识。

主要观点

• 用户在面对安全软件的风险提示时，仍可能因恶意程序的伪装而手动放行。
• 欺骗性恶意程序的攻击目的以流氓推广为主，占比达46.4%。
• 游戏外挂是欺骗性恶意程序最常见的伪装形式，占比为31.7%。
• 恶意程序的传播方式多样，包括网页弹窗、云盘下载、捆绑其他软件、社交软件等。
• 敲诈者病毒虽然占比不高（2.8%），但其危害极大，可能导致用户直接经济损失。

关键信息

一、恶意程序伪装类型

• 游戏外挂中，传奇私服类占比最高（31.6%），其次是小游戏类外挂（23.1%）、CF类外挂（13.1%）、DNF类外挂（7.9%）、LOL类外挂（5.3%）。
• 贪便宜软件中，刷XX（如刷钻、刷会员、刷Q币等）占比最高（33.1%），其次是网赚挂机类（24.1%），以及含“领话费、领流量、领会员”等字样的软件（23.8%）。
• 色情播放器多通过网页弹窗诱导用户下载，占比达37.9%，且常捆绑木马进行远控或窃取隐私。

二、攻击目的分析

• 流氓推广是主要攻击手段，常见于游戏外挂和贪便宜软件中。
• 敲诈者病毒虽少，但危害严重，通过加密文件要求用户支付赎金。
• 色情播放器与破解软件中，钓鱼充值和远控木马较为常见。

三、传播方式统计

• 色情播放器主要通过网页弹窗传播。
• 破解软件常以“破解补丁”“系统激活”“云盘提速”等名义传播。
• 伪装文件多通过电子邮件传播，伪装成PDF、Office文档、压缩包等。

四、变化趋势

• 游戏外挂类恶意程序全年数量稳居第一，第二季度达到峰值。
• 贪便宜软件类恶意程序第二季度处于低谷，但第四季度超过总量20%。
• 这些趋势说明，恶意程序作者倾向于利用用户对“免费”“赚钱”“外挂”等的渴望进行传播。

重点案例

1. TOP1 传奇依旧之游戏外挂

• 欺骗指数：★★★★★
• 危害指数：★★★★☆
• 清除难度：★★★★☆
• 伪装形式：传奇私服类外挂
• 传播方式：通过博客链接进行云控
• 危害：可能造成电脑被远程控制，成为“肉鸡”

2. TOP2 天上掉馅饼之贪便宜软件

• 欺骗指数：★★★★☆
• 危害指数：★★★☆☆
• 清除难度：★★☆☆☆
• 伪装形式：以“自动赚钱”“领话费”等为名
• 危害：诱导用户充值，造成经济损失，甚至锁定浏览器主页

3. TOP3 色字头上一把刀之色情播放器

• 欺骗指数：★★★☆☆
• 危害指数：★★★★☆
• 清除难度：★★★☆☆
• 伪装形式：网页弹窗下载
• 危害：诱导用户充值，捆绑木马，甚至勒索

4. TOP4 放纵不羁爱自由之恶意破解软件

• 欺骗指数：★★★☆☆
• 危害指数：★★★☆☆
• 清除难度：★★★☆☆
• 伪装形式：系统激活、破解补丁等
• 危害：静默安装推广软件，植入后门木马

5. TOP5 披着羊皮的狼之伪装文件

• 欺骗指数：★★☆☆☆
• 危害指数：★★★★★
• 清除难度：★★★★☆
• 伪装形式：PDF、Word、图片等文件
• 危害：可能为敲诈者病毒或远控木马，造成严重数据损失

6. TOP6 骁客帝国之黑客工具

• 欺骗指数：★★☆☆☆
• 危害指数：★★★☆☆
• 清除难度：★★★★☆
• 伪装形式：扫描器、DDOS工具等
• 危害：用户运行后可能被远程控制，成为攻击目标

结论

欺骗性恶意程序主要通过社会工程学手段进行伪装，以游戏外挂、贪便宜软件、色情播放器、破解软件、伪装文件和黑客工具为主要形式。用户由于对“免费”“赚钱”“外挂”等的渴望，往往在未察觉的情况下运行这些恶意程序，导致电脑感染、数据泄露、财产损失等严重后果。因此，提高安全意识、谨慎对待不明来源的软件和文件，是防范此类攻击的关键。