计算机恶意程序传播渠道安全监测报告-2018年11月_5页_611kb

计算机恶意程序传播渠道安全监测报告总结

核心内容

本报告由国家计算机网络应急技术处理协调中心（CNCERT）发布，时间范围为2018年11月，主要内容是对计算机恶意程序的传播渠道进行监测与处置。报告指出，CNCERT共判定3类高危计算机恶意程序，共计94个，详细列表见附件1。此外，报告还列出了13家被监测的软件下载站及其传播恶意程序的情况，并对其中6家软件下载站的处置工作表示肯定。

主要观点

• 高危恶意程序类型：包括木马、后门、窃密等。
• 传播渠道分布：共涉及13家软件下载站，其中“飞翔下载”传播数量最多，达120个，其次是“东坡下载”（26个）和“天空下载”（14个）。
• 处置情况：CNCERT通过多个分中心通知相关下载站，要求清除恶意程序。截至目前，已有6家下载站完成下架或删除处理。
• 肯定的下载站：CNCERT对以下7家下载站的积极行动表示肯定，具体包括：
  • PC6 下载站（湖南）
  • 第九软件网（福建）
  • 飞翔下载（福建）
  • 格子啦（江西）
  • 华军软件站（广东）
  • 腾牛网（湖北）

关键信息

恶意程序列表（部分示例）

传播渠道分布

• 主要传播渠道：13家软件下载站，分布于北京、福建、广东、湖北、湖南、江苏、江西、山东等地。
• 传播数量排名：
  1. 飞翔下载（120个）
  2. 东坡下载（26个）
  3. 天空下载（14个）

处置进展

• 已处置下载站：6家，具体名单未完全列出。
• 被肯定的下载站：7家，包括PC6下载站、第九软件网、飞翔下载、格子啦、华军软件站、腾牛网等。

总结

本报告揭示了2018年11月期间计算机恶意程序在软件下载站中的传播情况，并对相关下载站的处置行动进行了评估。报告强调了对高危恶意程序的监测与清除的重要性，同时肯定了部分下载站在应对安全威胁方面的积极表现。附件中提供了详细的恶意程序列表，为后续安全分析与防范提供了重要依据。