敲诈者木马威胁形势分析报告（年度）.pdf

敲诈者病毒威胁形势分析报告 （年报） 摘 要  360 互联网安全中心的监测显示，2016 年1 月1 日至11 月29 日，共截获电脑端新增敲 诈者病毒变种 113 种，涉及样本 16.7 万个，全国至少有497 多万台用户电脑遭到了敲 诈者病毒攻击。在9 月底至10 月中旬出现敲诈者病毒攻击的高峰。  Cerber、Locky、XTBL 是目前最主流的三大敲诈者病毒家族。网页挂马传播、邮件附 件传播、服务器入侵传播是目前最主流的三大传播方式。  遭遇敲诈者病毒攻击的国内电脑用户遍布全国所有省份。其中，广东占比最高，为13.2%， 江苏9.4%，山东5.8%，排名前十省份占国内所有被攻击总量的60.6%。  在敲诈者病毒攻击的国内目标人群中，18.9%为企业用户，81.1%为普通个人用户。受 害者主动寻求帮助的人群中，62.4%为企业用户，37.6%为个人用户。  IT/互联网行业是最容易受到敲诈者病毒攻击的行业，占比为 25.7% ；其次为制造业占 比18.8%，政府或事业单位占比为14.4%。  普通职员是遭遇敲诈者病毒攻击次数最多的受