病毒传播情况与防范对策.PDFVIP

第十七次奎口计葬机安合李术成流套伦灰 .16· 病毒传播情况与防范对策 张 健 国家计算机病毒应急处理中心 计算机病毒防治产品检验中心 在过去的一年中，尤其在2001年的下半年，计 了求“职信”病毒与CIH病毒发生交叉感染。这种病 算机病毒掀起一次次狂舰泪月份的红“色代码”和九 毒复合体既具有了这两种病毒的特性，不仅可以通 月份的“尼姆达”病毒袭击了全球的计算机网络，很 过邮件主动传播，而且可以在4月26日发作、破坏。 多网络和系统陷于瘫痪。为了进一步做好我国的病 因而，我们对CIH病毒的防范工作还不能掉以轻心。 毒防治管理工作。公安部公共信息网络安全监察局 决定在2002年的4月份继续开展我国第二次计算 机病毒疫情网上调查工作，同时，各地公安机关对本 地的重点单位进行计算机病毒疫情的人户调查工 作。 此次参加网上调查活动的计算机用户有近六千 人，分布在我国所有省市、自治区，国内、外十二个病 毒防治产品生产厂家和国内主要门户网站参加了此 图， 次调查活动 通过计算机病毒疫倩调查活动，了解掌握我国 2、我国计算机用户病毒感染情况 计算机病毒疫情传播、分布情况，为公安部制定病毒 2001年，有27%的计算机用户未感染过病毒，感 防范策略提供参考和技术支持。 染过病毒的用户数量占被调查人数的73%。而在 2002年，未感染病毒的用户数量降为16.02%,感染 一、我国当前面临的计算机病毒疫情 病毒的用户数量上升到83.98%。在感染病毒的用户 1,CIH病毒发作、破坏情况 中，2001年感染病毒3次以上的用户高达59%02002 2001年4月26日是CIH病毒发作、破坏的第 年，多次感染病毒的数量略有下降，而一次感染病毒 三年头.截止到28日，各防病毒产品生产厂家和应 的数量有所增加。从这组数据来看，由于遭受了计算 急处理中心共接到全国各地计算用户咨询求助电话 机病毒的感染、破坏后，计算机用户加强了防范意 近500(〕余个，涉及到计算机、金融、邮政部门、政府 识，改进了病毒防治措施，病毒的重复感染率呈下降 机关、教育、科研机构等各个领域。今年，我们统计的 趋势。但是，我国目前病毒初次感染情况出现上升趋 破坏数量仅为350例。这说明我们通过病毒疫情调 势，造成这种情况的原因是由于我国互联网用户每 查活动等各种宣传方式，以及大量的安全技术培训， 年都有较大幅度的增长，这些新增用户的防病毒意 广大计算机用户提高了对该病毒的防患意识，有效 识存在欠缺。我们今后要加强对新用户的安全培训。 避免了CIH病毒的发作、破坏。CIH病毒的发作、破 从2001年5月至2002年5月这段时间来看， 坏基本得到控制。 在2001年的5月份，2001年的10月至 11月份和 但是，调查敬据也显示，我国当前CIH病毒的感 2002年2至4月份出现病毒感染的高峰。在这三个 染率还是很高。同时，在2002年4月初，我们还发现 时间段中恰好是 “欢乐时光”病毒、“尼姆达”病毒、 17 考 赶 报 告 ·17· 圈4 求“职信”病毒和GOP等病毒的高发期。 如何有效防御网络病毒是今后的工作重点。 3,病毒破坏造成的损失情况 5、我国及世界其他地区最流行的十种病毒 2001