计算机恶意程序传播渠道安全监测报告-2018年12月_8页_663kb

计算机恶意程序传播渠道安全监测报告总结

核心内容

本报告由国家计算机网络应急技术处理协调中心（CNCERT）于2018年12月发布，旨在揭示当时计算机恶意程序在软件下载站的传播情况及处置进展。报告指出，CNCERT在监测过程中发现多个软件下载站存在恶意程序，部分站点已采取措施进行清除。

主要观点

• 传播渠道分布：CNCERT监测发现，共有16家软件下载站涉及传播计算机恶意程序。这些站点的备案地涵盖北京、福建、广东、湖北、湖南、江苏、江西、山东、浙江等地。
• 恶意程序数量：在这些下载站中，飞翔下载传播的恶意程序数量最多，达82个；其次是腾牛网，有55个；东坡下载则有38个。
• 处置进展：截至目前，已有9家软件下载站对CNCERT监测发现的恶意程序进行了下架或删除处理，CNCERT对其积极行动表示肯定。

关键信息

被肯定的软件下载站名单

高危恶意应用程序列表

CNCERT监测并判定的高危恶意应用程序包括以下部分（部分示例）：

1. 磁盘隐藏禁用工具
2. 我的世界生物灵魂 mod
3. MayQQ 旋风图标一键点亮器工具
4. 金雨电子表格合并工具 V3.0 简体中文绿色免费版
5. 文件系统监视精灵(监视指定文件夹内的文件操作程序) 1.0 绿色免费版
6. 先河邮件爬虫 XhSearcher V2.0 正式版
7. 《云之谣》分辨率修改工具 V1.0 绿色版
8. QQ 龙之牧场超人辅助 V3.4 绿色免费版
9. 子域名查询工具 绿色免费版
10. 批量删除文件 V1.0 绿色版
11. 系统密码获取神器(mimikatz)
12. 魔兽小助手(WarKey++) v6.8 绿色免费版
13. QQ 空间留言器(批量对好友留言)V1.0绿色版
14. 阿帮站长工具箱
15. QQ 炫舞 Tbm 辅助 V9.2 免费版
16. 系统内核级优化 5.0 官方版
17. 淘宝省钱小助手 V2.0 绿色最新版
18. 淘宝和拍拍刷浏览量专家V3.51简体中文绿色免费版
19. QQ 空间应用批量关注添加助手
20. 爱 Q 绝版 QQ 秀领取工具 绿色免费版

（由于篇幅限制，完整列表请参见附件1）

结论

本报告展示了CNCERT在2018年12月对计算机恶意程序传播渠道的监测结果及处置情况，强调了对恶意程序传播的重视与应对措施，同时对部分下载站的积极行为给予了肯定。通过持续监测与协调处理，有助于提高软件下载站的安全管理水平，保障用户信息安全。