2010上半年中国联安全报告.docVIP

2010上半年中国互联网安全报告 360安全中心 【报告概要】 2010年1月至6月间，木马、钓鱼欺诈网站是中国网民面临的主要安全威胁。以不良网址导航站、不良下载站、钓鱼欺诈网站为代表的“流氓网站”群体正在形成一个庞大灰色利益链，互联网安全问题开始进入“流氓网站”时代。以下为2010年上半年中国互联网安全六大特点： 360安全卫士、360杀毒、360木马防火墙、360系统急救箱、360帐号保险箱等360系列产品共截获各类新增木马病毒样本1.01亿个，上半年平均每天新增55.5万个，相比去年同期数量增长了3.5倍。究其原因，大批不良网址导航站收买木马渠道进行推广，造成木马持续泛滥的情况。今年1月至7月，360安全中心日均截获的新增木马病毒样本量高达150万； 平均每天约有263万中国网民电脑感染木马病毒和恶意软件，其中超过70%是由不良网址导航站的流氓推广行为造成的，如IE浏览器首页被篡改、电脑桌面生成“删不掉”的广告图标； 木马病毒主要传播途径依次为网络下载、USB设备感染、挂马网页攻击。相比去年同期，挂马网页攻击数量大幅缩水至2009年的1/9，每天约有130万人次受到挂马网页攻击，超过80%的挂马网页一旦检测到访问者电脑安装了360安全卫士，会主动放弃攻击。不良下载站的恶意下载链接则一跃成为木马病毒感染网民电脑的最主要方式； 全球最大的云安全体系——360云安全体系极大地压缩了木马的生存空间，并大幅缩短了其存活周期，于是木马开始“进化”其攻击手段：第一，对抗能力更强，破坏安全软件、屏蔽云安全服务器；第二，转向攻击流行应用软件，利用寄生、感染、改装等方式，木马把输入法、浏览器、聊天工具、下载工具等热门应用软件当成了逃避查杀、隐蔽启动的“保护伞”，其威胁程度已超过Windows操作系统漏洞攻击； 钓鱼、欺诈成为仅次于木马的网络安全威胁。今年上半年，钓鱼网站数量平均每月新增11630家，360安全卫士、360安全浏览器、360木马防火墙、360网盾等产品平均每天为用户拦截约500万次钓鱼、欺诈网页访问，而这两项数据仍处于高速增长状态，目前每月新增钓鱼网站数量已超过4万家。 6、在“流氓网站”产业链中，不良网址导航站为木马团伙输送金钱，作为开发和制作木马的经济后盾；不良下载站为木马传播提供了主要通道；钓鱼欺诈网站则是通过不良网址导航站上投放广告、搜索引擎等方式从事非法诈骗活动，直接骗取受害网民的钱财。 据360安全中心上半年统计，目前国内共计有上百家不良网址导航站通过木马渠道进行推广，累计影响上亿网民电脑，代表着年产值超过30亿的灰色经济利益；每天活跃的钓鱼网站数量在10万家以上，根据其诈骗手段和攻击数量、攻击成功率估算，网络钓鱼给网民和社会带来的直接与间接经济损失超过了120亿元。 目录 一、2010年上半年木马病毒疫情 1、木马病毒的增长趋势 2、网民电脑受木马病毒攻击的情况 3、360查杀木马病毒数量 4、主要木马种类及流行性分析 5、360查杀量最高的木马TOP10 6、木马“进化论”和典型案例 二、木马病毒的传播方式 1、木马传播途径统计 2、遍布“地雷”的不良下载站 3、数码产品普及加剧U盘木马和病毒传播 4、挂马网页攻击缓解 5、重要安全漏洞 三、2010年上半年钓鱼网页统计分析 1、钓鱼网页诈骗手段解析 2、钓鱼网页的类型 3、钓鱼网页的传播方式 4、新增钓鱼网页数量 5、钓鱼网页服务器地域分布 一、2010上半年木马病毒疫情 1、 木马病毒的增长趋势 2010上半年，360“云安全”系统共截获各类新增木马病毒样本1.01亿个（以新增的恶意程序文件指纹数量计算），相比去年同期增长了3.5倍。尤其在5月和6月，流氓广告程序带动了新增木马病毒数量大幅上升。 图1：2010上半年新增木马病毒数量 2、 网民电脑受木马病毒攻击的情况 通过360“云安全”系统的监测数据、国内安全软件普及情况以及木马病毒的传播范围测算，国内平均每天约有263万网民电脑感染木马病毒。 图2：感染木马病毒的网民电脑数量 3、 360查杀木马病毒数量 以清除的恶意程序文件数量计算，360安全卫士和360杀毒在2010年上半年累计为用户查杀了88亿次木马病毒，而去年同期的这项数据为20亿次，增长3.4倍，和木马病毒的新增倍数基本符合（后者相比去年同期增长了3.5倍）。 图3：360查杀木马病毒数量 4、主要木马种类及流行性分析 按照木马病毒的流行度统计，以恶意点击器为代表的流氓广告程序、网游盗号木马、QQ盗号木马、远程控制木马（控制“肉鸡”）、木马下载器、恶意脚本程序、伪装文件（文件夹）类U盘病毒是感染量感染量最高的七大类木马病毒。 其中，流氓广告程序是网民最常遇的一类木马，它的主要危害是绑架浏览器首页和桌面图标，强制访问不良网址导航。在网民电脑遇到