214-220网络安全信息与动态周报.PDFVIP

国家互联网应急中心 2011 年第8 期 2 月 14 日-2 月20 日 网络安全信息与动态周报 一、本周网络安全基本态势 优 良 中 差 危 本周互联网网络安全态势整体评价为中，在上周互联网网络安全整体态势恶化的基础 上继续恶化，最终落入中的区间。我国互联网基础设施运行整体平稳，全国范围或省级行 政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网 用户的主要安全威胁来自于软件高危漏洞、恶意代码传播以及网站攻击。 1 依据CNCERT 抽样监测结果和国家信息安全漏洞共享平台（CNVD ）发布的数据，境 2 内感染网络病毒的终端数约为 323 万个，较上周环比增加4% ；境内被篡改政府网站数量 为97 个，较上周68 个环比增加43% ；新增信息安全漏洞112 个，较上周 113 个环比下降 1% ，其中高危漏洞59 个，较上周44 个增加 15 个。 本周网络病毒活动情况 1、网络病毒监测情况 本周境内感染网络病毒的终端数约为323 万个，较上周环比增加4% 。其中，境内被木 马控制的主机约为11 万个，与前一周环比下降58% ，其原因主要是控制了大量主机的某一 控制服务器的控制规模骤降；境内被僵尸网络控制的主机约为 1.5 万个，环比增加 15% ； 境内感染飞客（Conficker ）蠕虫的主机约为297 万个，环比增加8% ；境内感染“毒媒”手机 病毒的用户约为 15 万，环比增加36% 。 木马和僵尸网络受控主机在我国大陆的分布情况如下图所示，其中红色区域是木马和 僵尸网络感染量最多的地区，排名前三位的分别是广东省 18137 个（占中国大陆 12.80% ）、 山东省9283 个（占中国大陆6.55% ）和湖南省9266 个（占中国大陆6.54% ）。 注1：CNVD 是CNCERT 联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企 业建立的信息安全漏洞信息共享知识库，致力于建立国家统一的信息安全漏洞收集、发布、验证、分析等应急 处理体系。 注2 ：一般情况下，恶意代码是指在未经授权的情况下，在信息系统中安装、执行以达到不正当目的的程序。 其中，网络病毒是特指有网络通信行为的恶意代码。 1 2、TOP5 活跃网络病毒 3 4 本周，中国反网络病毒联盟（ANVA ）整理发布的活跃恶意代码 如下表所示。其中， 利用应用软件漏洞、网页挂马进行传播的恶意代码所占比例较高，恶意代码中下载者木马 较为活跃。ANVA 提醒互联网用户一方面要加强系统漏洞的修补加固，安装安全防护软件； 另一方面，建议互联网用户使用正版的操作系统和应用软件，不要轻易打开网络上来源不 明的图片、音乐、视频等文件，不要下载和安装一些来历不明的软件，特别是一些所谓的 外挂程序。 名称 特点 该病毒采用加密脚本，利用RealPlayer 播放器的溢出漏洞进行传 播。病毒会将网页脚本加密成乱码字符，普通用户很难识别是病毒代 Hack.Exploit.Script.JS.Agent.ju 码。病毒通过调用RealPlayer 组件，用特定构造的shellcode 进行溢出。 成功之后，就会打开指定的下载地址，下载其他病毒。 Trojan