国家计算机网络应急技术处理协调中心上海分中心_13625.pdf

上海市网络安全月度情况报告 2012 年第05 期（总59 期）基础版 国家计算机网络应急技术处理协调中心上海分中心 1. 网络安全事件信息通报 1.1事件处理情况 上海分中心直接参与处理的事件共 11 起，其中木马事件 1 起，蠕虫事件5 起，网络仿冒事件2 起，后门漏洞事件1 起，非授权访问事件1 起，其他事件1 起。上海分中心及时向用户作了情况通报并指导用户进行系统恢复工作，使事件 在最快时间内得到处理，消除了影响。 1.2信息报送情况 2012 年05 月，上海市各基础运营企业、增值运营企业、网络安全企业等信 息报送单位共报送安全事件1334 起。其中涉及IP 业务1 起，计算机病毒事件10 起，蠕虫事件 12 起，木马事件45 起，网络仿冒事件 2 起，拒绝服务攻击事件 44 起，后门漏洞事件1 起，非授权访问事件1 起，垃圾邮件事件1209 起，其他 事件9 起。网络总体稳定，未出现大规模的网络攻击事件。 中国电信股份有限公司上海分公司、上海中科网威信息技术有限公司等报送 网络安全事件信息时间及时，数据丰富，特提出表扬。望其他相关网络安全责任 人密切关注本单位运营网络的安全情况，积极做好安全事件信息的报送工作。 国家计算机网络应急技术处理协调中心上海分中心 2. 网络安全威胁监测情况 2.1木马僵尸网络 2012 年 05 月，CNCERT/CC 对木马僵尸的活动状况进行了抽样监测 ，发现 中国大陆地区1,801,442 个 IP 地址对应的主机被通过木马或僵尸程序秘密控制， 同比增加344.9% ，环比增加8.7%。 上海市有62,769 个IP 地址对应的主机被通过木马或僵尸程序秘密控制，同 比增加421.7% ，环比减少1.1% ，约占全国总数的3.5% ，排名全国第八，较上月 下降两位。 中国大陆地区被利用作为木马或僵尸程序控制主机对应的IP 地址24,919 个， 同比增加10.2% ，环比减少10.7%。 上海市有352 个 IP 地址对应的主机被利用作为木马或僵尸程序控制主机， 同比减少 1.7% ，环比减少 19.5% ，约占全国总数的1.4% ，排名第二十，较上月 上升一位。 2.2 “飞客”蠕虫 1 2012 年05 月，CNCERT/CC 对 “飞客”蠕虫的活动状况进行了抽样监测，发 现全球感染“飞客”蠕虫的主机IP 地址共31,580,609 个，同比增加8.9% ，环比 减少1.5%。 中国大陆地区感染“飞客”蠕虫的主机IP 地址共4,176,148 个，同比减少1.3% ， 环比增加1.6%。 上海市有150,503 个IP 地址对应的主机感染“飞客”蠕虫，环比增加0.4% ， 约占全国总数的3.6% ，排名第六，与上月持平。 注2：“飞客”蠕虫最早出现在2008 年11 月，该蠕虫利用已公布的Windows 操作系统漏洞将自己植入未打 补丁的主机，并以局域网、U 盘等多种方式进行传播。该蠕虫能够阻止用户访问与安全相关的网站，删除 系统还原点，终止操作系统自身以及第三方安全软件的服务，并下载任意恶意程序文件。CNCERT/CC 自2009 年4 月，对“飞客”蠕虫类型包括A 、B、C 三个版本的变种形式进行抽样监测。另2011 年8 月，CNCERT/CC 因系统调整，故监测到的感染“飞客”蠕虫的数量有一定较大浮动。 国家计算机网络应急技术处理协调中心上海分中心 2.3手机病毒2 2012 年05 月，CNCERT/CC 对手机病毒的活动状况进行了抽样监测，监测发 现上海市有54 个用户的手机被 “毒媒”等手机病毒感染，环比减少62.8% 。 上海移动用户中，9 个用户的手机感染 “毒媒”手机病毒、27 个用户的手机 感染 “手机骷髅”手机病毒、4 个用户的手机感染 “Boothelper.A”手机病毒。 上海联通用户中，14 个用户的手机感染 “毒媒”手机病毒。 2.4 网页篡改 2012 年05 月，CNCERT/CC 监测发现中国大陆地区被篡改网站1,900 个，同 比减少43.4% ，环比减少2.9%。 2012 年05 月，中国大陆地区被篡改的政府网站数量为201 个，同比减少5.2% ， 环比减少13.7% ，占中国大陆地区被篡改网站总量的10.6%。 主机位于上海地区的被篡改网