网络安全信息及动态周报.pdfVIP

国家互联网应急中心 2011 年第52 期 12 月 19 日-12 月25 日 网络安全信息与动态周报 一、本周网络安全基本态势 优 良 中 差 危 1 本周互联网网络安全指数整体评价为中。境内感染网络病毒的主机数约为184.4 万个； 新增网络病毒家族 1 个，较上周新增数量增加了 1 个；境内被篡改网站数量环比大幅增加 了约2 倍，其中被篡改政府网站数量为55 个，较上周数量环比大幅上升了约41% ；新增信 息安全漏洞 107 个，较上周新增数量减少了约7% ，其中新增高危漏洞35 个，较上周新增 数量上升了约 9.4% 。 此外，CSDN 社区、天涯社区两家网站发生用户数据泄漏事件，给 互联网用户带来了严重的个人信息安全威胁。 本周网络病毒活动情况 1、网络病毒监测情况 本周境内感染网络病毒的主机数约为 184.4 万个。其中，境内被木马或被僵尸程序控 制的主机约为38.9 万个，环比上升了约15.6% ；境内感染飞客（Conficker ）蠕虫的主机约 为145.6 万个。 木马或僵尸程序受控主机在我国大陆的分布情况如下图所示，其中红色区域是木马和 僵尸程序感染量最多的地区，排名前三位的分别是广东省约 5.4 万个（约占中国大陆总感 染量的 13.9% ）、浙江省约2.6 万个（约占中国大陆总感染量的6.7% ）和江苏省约2.3 万个 （约占中国大陆总感染量的6% ）。 注1：一般情况下，恶意代码是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的程序。 其中，网络病毒是特指有网络通信行为的恶意代码。 1 2、TOP5 活跃网络病毒 2 3 本周，中国反网络病毒联盟（ANVA ）整理发布的活跃网络病毒 如下表所示。其中， 利用网页挂马、软件假冒和捆绑下载进行传播的网络病毒所占比例较高，病毒仍多以利用 系统漏洞的方式对系统进行攻击。ANVA 提醒互联网用户一方面要加强系统漏洞的修补加 固，安装具有主动防御功能的安全软件，开启各项监控，并及时更新；另一方面，建议互 联网用户使用正版的操作系统和应用软件，不要轻易打开网络上来源不明的图片、音乐、 视频等文件，不要下载和安装一些来历不明的软件，特别是一些所谓的外挂程序。 名称 特点 该脚本病毒通过网页挂马的方式传播；当用户访问该网页时，该病毒 Hack.Exploit.Script.JS. 会判断浏览器是否为MSIE，并判断IE 版本是否为IE7 ，是的话才会攻击， Agent.ji 病毒网页利用mshtml.dll 模块对xml 对象解析的漏洞，溢出后会解密自身 脚本代码，利用漏洞执行汇编代码，下载病毒作者指定的病毒 该脚本病毒为JS 语言编写，通过网页挂马的方式传播，会生成恶意弹 Trojan.Script.JS.Pop.a 窗 注2 ：中国反网络病毒联盟 （Anti Network-Virus Alliance of China ，缩写ANVA ）是由中国互联网协会网络与信 息安全工作委员会发起、CNCERT 具体组织运作的行业联盟。反网络病毒联盟依托CNCERT 的技术和资源优 势，通过社会化机制组织开展互联网网络病毒防范、治理相关的信息收集发布、技术研发交流、宣传教育、联 合打击等工作，并面向社会提供信息咨询、技术支持等服务，以净化公共互联网网络环境，提升互