计算机恶意程序传播渠道安全监测报告-2019年5月_8页_533kb

计算机恶意程序传播渠道安全监测报告总结（2019年5月）

核心内容

国家计算机网络应急技术处理协调中心（CNCERT）于2019年5月在全国范围内继续开展计算机恶意程序传播渠道的安全监测工作。监测结果显示，共有228个恶意程序被判定，其中高危恶意程序124个，涉及3个省份的3家软件下载站及应用商店。

恶意程序类型分布

根据监测结果，计算机恶意程序的类型分布如下：

• 木马类：43.4%
• 蠕虫类：33.8%
• 后门类：10.5%
• 病毒类：7.0%
• 风险类：3.1%
• 黑客工具类：0.9%
• 广告类：0.9%
• 信息窃取类：0.4%

具体MD5列表及文件名详见附件1。

传播渠道情况

CNCERT监测发现，以下3家软件下载站存在恶意程序传播问题：

1. 脚本之家（jb51.net）：传播恶意程序数量最多，达154个，位于江苏省。
2. hao123下载站：传播恶意程序数量为73个。
3. 多特软件站：传播恶意程序数量为1个。

恶意程序处置情况

CNCERT已通知上述3家软件下载站，要求其清除恶意程序。截至目前，仅脚本之家对恶意程序进行了下架或删除处理。CNCERT对其积极应对的态度表示肯定。

附件信息

附件1：高危恶意程序列表（部分）

总结

本次监测工作揭示了软件下载站中存在大量高危恶意程序，尤其是木马和蠕虫类程序占比最高，表明这些渠道仍是恶意软件传播的主要途径。尽管CNCERT已采取行动并通知相关下载站进行清除，但目前仅有一家下载站完成处理。因此，仍需加强对此类平台的持续监管与技术防范，以减少恶意程序对用户信息安全的威胁。