计算机恶意程序传播渠道安全监测报告-2019年6月_7页_451kb

报告摘要

计算机恶意程序传播渠道安全监测报告（2019年6月）总结

一、核心内容概述

2019年6月，国家计算机网络应急技术处理协调中心（CNCERT）在全国范围内继续开展计算机恶意程序传播渠道的安全监测工作。监测范围覆盖已备案的软件下载站，共判定152个计算机恶意程序，其中72个被归类为高危恶意程序，涉及3个省份的4家软件下载站及应用商店。

二、恶意程序类型分布

根据监测结果，2019年6月计算机恶意程序类型分布如下：

木马类：36.8%
蠕虫类：34.2%
病毒类：15.1%
后门类：9.9%
风险类：2.0%
信息窃取类：0.7%
黑客工具类：0.7%
广告类：0.7%

上述分类反映了当前恶意程序的主要类型，其中木马和蠕虫是占比最高的两类。

三、传播渠道分析

CNCERT监测发现，有4家软件下载站被用于传播计算机恶意程序，其备案地分别位于：

北京
河北
江苏

传播数量排名如下：

脚本之家：76个
haol23下载站：72个
121下载站：2个
多特软件站：2个

这些下载站成为恶意程序传播的主要途径，其中“脚本之家”和“haol23下载站”是主要的高危传播渠道。

四、处置情况

CNCERT在发现恶意程序后，已通知相关下载站进行清除处理。截至目前，已有2家下载站采取了下架或删除措施，具体如下：

序号	下载站名称	域名	所属省份
1	hao123 下载站	soft.hao123.com	北京
2	121 下载站	121down.com	江苏

CNCERT对这两家下载站的积极应对表示肯定。

五、高危恶意程序列表

以下为CNCERT判定的72个高危恶意程序的MD5值及名称（部分示例）：

078ae3a6df66b0444bac3877ae94291c：魔幻空间(隐藏文件)绿色免费版
1f7d3c363afa71bee6dd8fa252b3f9d6：布凡QQ批量自动加好友软件v1.1免费绿色版
1fc30c2aabbce4415e1172d59ffb49af7：hg实用农历工具绿色版
28f6ed3273df03c04a441f919b950195：油腻暴漫表情编辑工具 v1.0 中文免费绿色版
2ccd498d112c8b90cfec7db96465d6e6：京东毁灭者(京东商城抢购秒杀神器)V1.9.0免费版
346a78396fdb99e2991200dbcdc1866：自动计算工具绿色版
37890f80d538106f0718a7e16d1cdf6f：图片上传外链助手绿色免费版
49cef9be9637cc51e09e5b606a2ffd7：海鸥文件内容搜索专家 v3.2 免费绿色版
4ca78e8164880e0071516427ed13b0a3：简易图片水印制作工具绿色免费版
4d143b93ba6792b35af9ae1a2a7d8392：网络发言防和谐器 V2.6 开源绿色免费版敏感词过滤软件/百度贴吧和谐测试器
4f0677c31e01a9766bfc82a80a7e4120：hosts文件编辑器(BlueLife Hosts editor) 绿色版
501230c6c06f8ab1ff35d00d3b596e32：获取网盘分享页图片绿色版
50fce903dcfa752d6fb2e692bfff5f27：游侠烈焰辅助工具(游戏助手)v2.0绿色免费版
5516323be833c3133d046cab3fe94f3b：路由器设置工具小助手绿色免费版
55fd08ce412f720e3c19758daf12ad3f：超白 VIP 视频解析软件 v1.0 绿色免费版
577514694883e7efd835626fe8941152：科发文件更名专家 v2.0 官方安装版
5b445aa7715c9ee8365e3b3cceeb3f53：暖风vip 视频解析器 v1.1 免费绿色版
5e6ca25d4b743e57b31270bfdf4ac54：造神定时挂机锁绿色版
6a13c78f9f9f1d5d5474a9a2ec7d93f4：硬件信息检测工具 V1.0 免费绿色版
6a97362e430c9c587808db378f5cb64：牛牛定时开启应用程序工具 v1.2 中文免费安装版
6d65f2af340bf32a5297abcf120e3184：密码狗 3.1 绿色免费版
758379eeba9fac359d73cf470b3fad1b：寒战京东抢购软件 v0.0826 中文绿色免费版
7702d16274f4530d0337acd41a755cf9：Z码文件加密通用版 V1.0.0.4 中文绿色版
78c5893cb996f9244c11af1f5fca559d：老麦 UPnP 端口映射工具 v1.0.0 免费绿色版
ed5c029251c0d434d78f53af40cfa647：龙网搜搜问问群发机 v2.5 免费绿色版
2456d6c3d6912c3b9ddd148d3095beaf：酷奇自动刷屏骂人工具(QQ 自动骂人工具)v1.1 绿色版
dc9f3ca688165aa0e1885bc73455ce05：元一 QQ 消???群发软件 v1.5.216.0103 免费绿色版
93f9b0919e1d51c2b0193b419205e996：remapkey v0.99 中文版下载_键盘键位修改器

（完整列表请参见附件1）

六、总结

本次监测表明，计算机恶意程序的传播主要集中在部分软件下载站，其中“脚本之家”和“haol23下载站”是主要的高危传播渠道。木马、蠕虫和病毒类恶意程序占比较高，表明这些类型仍是当前网络环境中威胁最大的三类程序。CNCERT已对部分下载站进行通报并督促其清除恶意程序，但仍有部分站点未采取有效措施。建议相关平台加强内容审核，提升安全防护能力，以减少恶意程序的传播风险。

展开完整摘要