2009年上半年安天实验室信息安全威胁综合报告.pdfVIP

文档名称 2009 年上半年安天实验室信息安全威胁综合报告 文档版本- 日期 2009-06-30 安天实验室信息安全威胁综合报告 2009 年上半年综合分析 2009 年度趋势预测 第五期 2009 年6 月 安天网址： 电子邮箱：info@ 1 文档名称 2009 年上半年安天实验室信息安全威胁综合报告 文档版本- 日期 2009-06-30 摘 要 安天实验室对2005~2009 年上半年同期计算机病毒疫情进行了全方位的分析与统计，病 毒的发展态式呈稳定上升的趋势，在原有病毒种类基础上，不断的出现新的分类。盗号木马、 web 木马、利用漏洞病毒等，给个人用户、大型企业、学校、政府部门等都带来了不同程度 的经济损失。地下经济体系成长已经成熟，向传统的安全防御发出了挑战，由黑客单独行动 提升为黑客团队协同作战。 安天实验室分别对09 年上半年的挂马形式、挂马疫情进行进一步的统计与分析，其中 以知名高校和 域名的挂马尤为严重，因为该类网站具有很高的访问量，并且存在有 些网站连续多天一直被挂马，使得挂马者的目的能轻而易举的实现。 而且对09 年上半年出现的病毒破坏手段进行了总结，以及对黑色产业链中的QQ 木马箱 子进行了详细的分析和阐述，并总结了近两年以来最受人们关注的blog 蠕虫的利用手段并 进行了进一步的分析，blog 蠕虫之所以可以迅速的传播，这与网络系统管理、网站站点的 管理疏忽未能及时的发现漏洞、修补漏洞是分不开的，经过分析发现此类蠕虫是通过网站本 身就存在一定的漏洞，并结合XSS 技术进行自动判断、自动传播。并对网络钓鱼新的花招进 行了通报。 最后对2009 年下半年的趋势进行了预测，总体上多项病毒技术将会趋于稳定发展，部 分欺骗手段会随着生活方式的改变不断的出现，用以迷惑用户骗取用户的信任达到不可告人 的目的；并对09 年下半年反病毒技术的发展提出一个更严格的要求，查杀技术需要引进更 加行之有效的技术，以配合传统的技术达到更好的效果。 安天网址： 电子邮箱：info@ 2 文档名称 2009 年上半年安天实验室信息安全威胁综合报告 文档版本- 日期 2009-06-30 目 录 摘 要 2 一、 2009 年上半年度计算机病毒疫情统计与分析 4 1.1. 2005~2009 年上半年同期病毒数量对比 4 1.2. 2008~2009 年上半年同期新截获的各类病毒对比图 4 1.3. 2009 年上半年新截获各类病毒占比 5 1.4. 2009 年上半年各月新增病毒统计 6 1.5. 2009 年上半年每月各类病毒数目统计 6 1.6. 2009 年上半年典型病毒排名 7 二、 2009 年上半年网站挂马统计与疫情分析 9 2.1. 2009 年上半年挂马统计 9 2.2 2009 年上半年挂马疫情分析 11 1) 判断域名 11