网络安全信息与动态周报2012年第14期.pdfVIP

国家互联网应急中心 2012 年第14 期 3 月26 日-4 月1 日 网络安全信息与动态周报 一、本周网络安全基本态势 优 良 中 差 危 1 本周互联网网络安全指数整体评价为中。境内感染网络病毒的主机数约为196.7 万个， 2 同种类网络病毒感染量较上周环比增加了约 4.2% ；无新增网络病毒家族；境内被篡改政 府网站数量为66 个，环比大幅上升了约 1.1 倍；新增信息安全漏洞 111 个，较上周新增数 量减少了约30.6% ，但其中新增高危漏洞46 个，较上周新增数量增加了约2.2% 。 本周网络病毒活动情况 1、网络病毒监测情况 本周境内感染网络病毒的主机数约为 196.7 万个，同种类网络病毒感染量较上周环比 上升了约4.2% 。其中，境内被木马或被僵尸程序控制的主机约为23.5 万个，同种类木马或 僵尸程序感染量环比减少了约 1.5% ；境内感染飞客（Conficker ）蠕虫的主机约为173.2 万 个，环比上升约4.6% 。 木马或僵尸程序受控主机在我国大陆的分布情况如下图所示，其中红色区域是木马和 僵尸程序感染量最多的地区，排名前三位的分别是广东省约 3.2 万个（约占中国大陆总感 染量的 13.8% ）、浙江省约 1.9 万个（约占中国大陆总感染量的8%）和江苏省约 1.6 万个（约 占中国大陆总感染量的7% ）。 注1：一般情况下，恶意代码是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的程序。 其中，网络病毒是特指有网络通信行为的恶意代码。 注2：本周调整了网络病毒中木马和僵尸程序的监测范围，其中木马总数由271 种增加到346 种，而僵尸程序 总数仍为78 种。为保证数据的可比性，仍取近两周相同种类木马和僵尸程序的监测数据做环比分析。 1 2、TOP5 活跃网络病毒 3 4 本周，中国反网络病毒联盟（ANVA ）整理发布的活跃网络病毒 如下表所示。其中， 利用网页挂马或捆绑下载进行传播的网络病毒所占比例较高，病毒仍多以利用系统漏洞的 方式对系统进行攻击。ANVA 提醒互联网用户一方面要加强系统漏洞的修补加固，安装具 有主动防御功能的安全软件，开启各项监控，并及时更新；另一方面，建议互联网用户使 用正版的操作系统和应用软件，不要轻易打开网络上来源不明的图片、音乐、视频等文件， 不要下载和安装一些来历不明的软件，特别是一些所谓的外挂程序。 名称 特点 该病毒通过网页下载的方式传播，会创建 Internet 启动项，指向 services.exe 病毒文件；释放 A_v_AuTo.dll 、A_v_DVD.dll 、 Win32.Troj.Undef A_v_Dvd.ocx、A_v_TT.dll 到C:\Program Files\Common Files\Microsoft Shared 目录下面；安装快播软件。 该病毒通过网页下载的方式传播，会安装酷屏、百度地址栏、云 端软件、推广毒霸；安装世界之窗浏览器，添加启动项tan.lnk 、键盘 Win32.Troj.DeepScan.a