CNCERT-计算机恶意程序传播渠道安全监测报告-2018.9-7页

计算机恶意程序传播渠道安全监测报告总结（2018年9月）

核心内容概述

2018年9月，国家互联网应急中心（CNCERT）在全国范围内开展了计算机恶意程序传播渠道的安全监测工作，共判定191个恶意程序，其中高危恶意程序107个，涉及8个省份的12家软件下载站及应用商店。CNCERT通过各分中心通知相关站点清除恶意程序，并对部分站点的积极应对予以肯定。

恶意程序类型分布

根据监测结果，恶意程序类型分布如下：

• 木马类：41.9%
• 蠕虫类：24.6%
• 病毒类：14.1%
• 后门类：11.5%
• 信息窃取类：2.6%
• 风险类：2.1%
• 广告类：1.6%
• 黑客工具类：1.6%

上述类型中，木马、后门、信息窃取类被归类为高危恶意程序，共计107个，具体MD5列表及文件名称见附件1。

恶意程序传播渠道分布

CNCERT监测发现，12家软件下载站涉及传播恶意程序，这些站点的备案地分布在以下省份：

• 北京
• 福建
• 广东
• 湖北
• 湖南
• 江西
• 山东
• 浙江

传播数量排名前三的软件下载站如下：

1. 天空下载：33个
2. 软件E线下载站：30个
3. 起点软件：28个

恶意程序处置情况

CNCERT在发现恶意程序后，已通过各分中心通知相关站点进行清除处理。截至目前，已有7家软件下载站采取了下架或删除恶意程序的措施，具体名单如下：

关键信息

• 高危恶意程序数量：107个
• 高危恶意程序类型：木马、后门、信息窃取
• 传播渠道数量：12家软件下载站
• 高危传播渠道数量：8个省份
• 处置进展：7家下载站已采取下架或删除措施
• 附件信息：附件1提供了107个高危恶意程序的MD5列表及文件名称

总结

2018年9月，CNCERT对计算机恶意程序传播渠道进行了全面监测，发现大量高危恶意程序在多个下载站中传播。木马类、蠕虫类、病毒类是主要的恶意程序类型，其中木马类占比最高。部分下载站积极响应，采取了清除恶意程序的措施，CNCERT对此表示肯定。报告强调了对恶意程序传播渠道的持续监控与治理的重要性，以保障用户网络安全和合法权益。