《网络安全信息与动态周报》.pdfVIP

国家互联网应急中心 2010 年32 期 2010 年8 月24 日 网络安全信息与动态周报 一、本周网络安全基本态势（8 月16 日-8 月22 日） 优 良 中 差 危 本周互联网网络安全态势整体评价为中。我国互联网基础设施运行整体平稳，全国范 围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及 广大互联网用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。依据 CNCERT 抽样监测结果和国家信息安全漏洞共享平台（CNVD ）发布的数据，境内被木马 控制的主机IP 地址数目约为36 万个，同种类木马感染量与前一周环比大幅增长781%，其 中增长幅度最大的是流量劫持类木马；境内被僵尸网络控制的主机IP 地址数目约为1.2 万 个，同种类僵尸网络感染量环比下降 19% （注1）；境内被篡改政府网站数量为68 个，环 比增长28% ；新增信息安全漏洞28 个，环比下降69% ，本周未出现高危漏洞。 注1：与上周相比，本周调整了木马和僵尸网络监测范围，总数变更为63 种木马和26 种僵尸网络。 为保证数据的可比性，仍取近两周相同种类木马和僵尸网络的监测数据做环比分析。 本周被篡改政府网站情况 根据CNCERT 监测数据，本周境内被篡改政府网站数量为68 个，较上周有所增长， 截至8 月23 日12 时仍未恢复的被篡改政府部门网站如下表所示。 被篡改页面URL 所属部门或地区 /index.asp 河北省 /index.htm 安徽省阜阳市 /index.htm 甘肃省金昌市 /index.htm 广西自治区防城港市 /UpLoadPro/UploadFile.asp 海南省海口市 /hex.htm 河南省安阳市 /hex.htm 河南省安阳市 /hex.htm 河南省安阳市 /default.asp 湖南省吉首市 /index.htm 湖南省吉首市 /index.htm 湖南省吉首市 /default.asp 湖南省张家界市 /kew.asp 吉林省蛟河市 1 被篡改页面URL 所属部门或地区 内蒙古自治区呼和浩特市 山东省莱芜市 /index.htm 陕西省商洛市 /crashblack.htm 四川省广元市 /index.asp 四川省广元市 /index.asp 四川省广元市 四川省宜宾市 /index.htm 浙江省上虞市 浙江省上虞市 /help.asp 浙江省舟山市 注2 ：CNCERT 监测的政府网站是指英文域名以“.”结尾的网站，但不排除个别非政府部门也 使用“.”的情况。 本周恶意代码活动情况 1、本周活跃恶意代码 本周，中国反网络病毒联盟（ANVA ）整理发布的活跃恶意代码如下表所示。其中， 利用应用软件及操作系统漏洞进行传播的恶意