我國計(jì)算機(jī)病毒現(xiàn)狀和發(fā)展趨勢 2

我國計(jì)算機(jī)病毒現(xiàn)狀和發(fā)展趨勢張健國家計(jì)算機(jī)病毒應(yīng)急處理中心計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心天津2008年10月當(dāng)前網(wǎng)絡(luò)安全基本概況我國互聯(lián)網(wǎng)高速發(fā)展

(CNNIC-08)截至2008年6月底，中國網(wǎng)民數(shù)量達(dá)到2.53億，網(wǎng)民規(guī)模躍居世界第一位。但是普及率只有19.1%，仍然低于全球平均水平（21.1%）。

中國網(wǎng)站數(shù)量為191.9萬個(gè)，年增長率為46.3%。其中CN下的網(wǎng)站數(shù)為137萬，占總網(wǎng)站數(shù)71.4%。網(wǎng)上銀行使用率為23.4%。用戶增長率較快，半年用戶增長率達(dá)到47.1%。但使用率遠(yuǎn)低于美國網(wǎng)民53%的使用率，也低于韓國網(wǎng)民39.1%的使用率。網(wǎng)上炒股/基金使用率為16.9%。網(wǎng)上炒股/基金的使用率與中國的股市同步波動，使用率在下降，總體用戶量略漲了466萬。目前中國網(wǎng)民的使用率仍高于韓國網(wǎng)民的5.4%，也高于美國網(wǎng)民的11%惡意代碼造成的經(jīng)濟(jì)損失安全漏洞數(shù)量2003—2007年中國被篡改網(wǎng)頁數(shù)量我國計(jì)算機(jī)用戶病毒感染情況

病毒傳播的主要途徑我國最流行的十種病毒

時(shí)間排名2001,52002,52003,52004，52005，52006，62007，62008，61CIHExploitRedlofNetskyTrojan.PSW.LMirTrojan.DL.Agent（木馬代理）Trojan.DL.Agent（木馬代理）Gamepass（網(wǎng)游大盜）2FunloveNimdaSpageRedlofQqpassPhel（下載助手）Gamepass（網(wǎng)游大盜）AutoRun3BingheBingheNimdaHomepageNetskyGpigeon（灰鴿子）ANI/RIFF（艾妮）JS.Agent4W97M.markerJS.SeekerTrojan.QQKiller6.8.serUnknownmailBlasterexploitLmir/Lemir（傳奇木馬）熊貓燒香Delf（德芙）5MTXHappytimeKlezLovegateGaobotQQHelper（QQ助手）Mnless（梅勒斯）KillAV（AV終結(jié)者）6Troj.eraseFunloveFunloveFunloveMhtexploitDelf（德芙）Delf（德芙）Gpigeon（灰鴿子）7BOKlezJS.AppletAcxhtadropperRedlofSDBotGpigeon（灰鴿子）Small及其變種8YAICIHMail.virusWebimportBackDoor.RbotStartPageSmall及其變種JS.RealPlr9WyxGopScript.exploit.htm.pageactiveXComponentBeagleLovgate（愛之門）Qqpass（QQ木馬）JS.Psyme10Troj.gdoorTthiefHack.crack.foxmailWyxLovegateQqpass（QQ木馬）Lmir/Lemir（傳奇木馬）HTML.IFrame近期重大安全事件出現(xiàn)涉藏、涉奧病毒網(wǎng)上攻擊和侵侵財(cái)活動日益益增多熊貓燒香案主主犯李俊獲刑刑四年2007年9月24日，湖北省仙仙桃市人民法法院公開開庭庭審理了倍受受社會各界廣廣泛關(guān)注的被被告人李俊、、王磊、張順順、雷磊破壞壞計(jì)算機(jī)信息息系統(tǒng)罪一案案。被告人李李俊犯破壞計(jì)計(jì)算機(jī)信息系系統(tǒng)罪，判處處有期徒刑四四年；被告人人王磊犯破壞壞計(jì)算機(jī)信息息系統(tǒng)罪，判判處有期徒刑刑二年六個(gè)月月；被告人張張順犯破壞計(jì)計(jì)算機(jī)信息系系統(tǒng)罪，判處處有期徒刑二二年；被告人人雷磊犯破壞壞計(jì)算機(jī)信息息系統(tǒng)罪，判判處有期徒刑刑一年。公開制作銷售售木馬下載器器網(wǎng)站軟件價(jià)格表：：

老版本TrojanDefender系列生成器價(jià)價(jià)格:1000不賣小馬,生成器一次買買斷,不管更新,我們可以給您您定做生成器器。只賣一家家，售出后此此系列軟件我我們將永遠(yuǎn)不不做更新和出出售。

新版版本HDDInjector系列軟件價(jià)格格:

V1.0版本下載者型型小馬:RMB.300

V1.0版本下載者生生成器:RMB.2500下載者類型生生成器V1.1版本不配置小小馬，只賣生生成器價(jià)格格:RMB.5000購買方式1.下載站內(nèi)測試試程序測試效效果2.如果您對程序序感興趣請聯(lián)聯(lián)系購買客服服獲得購買“頂狐”病毒網(wǎng)網(wǎng)上銀行盜竊竊案2007年12月16日，“3。5”特大網(wǎng)上銀行行盜竊案的8名主要犯罪嫌嫌疑人全部落落入法網(wǎng)。8名疑犯在網(wǎng)上上以虛擬身份份聯(lián)系，糾集集成伙，雖不不明彼此身份份，卻配合密密切，分工明明確，有人制制作木馬病毒毒，有人負(fù)責(zé)責(zé)收集信息，，有人提現(xiàn)，，有人收贓，，在不到一年年時(shí)間里竊得得人民幣300余萬元。徐偉偉沖提供信息息，金星通過過網(wǎng)上購買游游戲點(diǎn)卡，轉(zhuǎn)轉(zhuǎn)手倒賣給湖湖南長沙的““寶寶”，即即陳娜。因信信息太多，忙忙不過來，金金星又在網(wǎng)上上將信息倒賣賣給“小胖””，“小胖””再轉(zhuǎn)賣他人人提現(xiàn)。陸瑛瑛娜則不停地地在網(wǎng)上購游游戲點(diǎn)卡，她她到外地制作作了兩張假身身份證，在數(shù)數(shù)家銀行開了了賬戶，忙著著到蘇州、昆昆山、常州等等周邊地區(qū)銀銀行去取贓款款。2008年4月11日，無錫市濱濱湖區(qū)法院對對一起公安部部掛牌督辦的的重大網(wǎng)絡(luò)犯犯罪案件作出出了一審判決決，被告人金金星、徐偉偉沖、陸瑛瑛娜、方少宏宏因構(gòu)成信用用卡詐騙罪和和盜竊罪，分分別被判處十十四年至三年年不等的有期期徒刑。利用DNS劫持攻擊大型型網(wǎng)站惡性攻攻擊事件2007年11月3日，部分用戶戶在訪問騰訊訊迷你首頁網(wǎng)網(wǎng)站(./)時(shí)，會被惡意意代碼感染，，系統(tǒng)會自動動從惡意網(wǎng)站站上下載并運(yùn)運(yùn)行惡意程序序。由于該站站點(diǎn)為QQ軟件啟動時(shí)默默認(rèn)自動彈出出，具有極高高的訪問量，，攻擊者采用用的攻擊方法法是劫持DNS解析過程，篡篡改騰訊迷你你首頁的DNS記錄。非法劫持騰訊訊“迷你網(wǎng)””主頁域名傳傳播17種32個(gè)計(jì)算機(jī)木馬馬病毒，使全全國數(shù)百萬網(wǎng)網(wǎng)民在訪問““迷你網(wǎng)”主主頁，玩?zhèn)髌嫫?、魔獸等網(wǎng)網(wǎng)絡(luò)游戲時(shí)，，游戲帳號和和密碼被秘密密發(fā)送到木馬馬程序設(shè)置的的遠(yuǎn)程接收服服務(wù)器上，該該團(tuán)伙迅速盜盜取帳號和密密碼，在網(wǎng)上上銷贓套現(xiàn)，，銷贓所得按按“貢獻(xiàn)”大大小分成。不不到兩個(gè)月時(shí)時(shí)間，馬志松松等人就盜竊竊數(shù)十萬網(wǎng)上上用戶的游戲戲帳號和密碼碼，非法獲利利40余萬元，馬志志松分得15萬元。騰訊““迷你網(wǎng)”因因停止服務(wù)，，造成直接損損失20余萬元。2007年11月19日，無錫市公公安局網(wǎng)警支支隊(duì)接報(bào)：當(dāng)當(dāng)月5日至19日期間，全國國部分地區(qū)的的互聯(lián)網(wǎng)用戶戶在訪問深圳圳市騰訊計(jì)算算機(jī)系統(tǒng)有限限公司迷你網(wǎng)網(wǎng)主頁時(shí)，被被錯(cuò)誤指向到到位于無錫市市的病毒服務(wù)務(wù)器，造成上上百萬網(wǎng)民的的電腦受病毒毒感染，騰訊訊公司被迫停停止網(wǎng)站服務(wù)務(wù)，造成重大大經(jīng)濟(jì)損失。。警方立即開開展偵查，于于同年12月，分別在四四川成都、江江蘇張家港、、黑龍江東寧寧等地抓獲6名犯罪嫌疑人人。江蘇省公公安廳信息網(wǎng)網(wǎng)絡(luò)安全監(jiān)察察部門在馬志志松等人使用用的電腦硬盤盤中發(fā)現(xiàn)了用用于攻擊網(wǎng)站站的破壞性程程序。經(jīng)審查查，2007年9月底至11月中旬，這一一團(tuán)伙在成都都市使用編譯譯好的劫持程程序?qū)ι虾?、、重慶、揚(yáng)州州等10余個(gè)城市共計(jì)計(jì)27臺域名服務(wù)器器實(shí)施攻擊劫劫持，借機(jī)盜盜取網(wǎng)絡(luò)游戲戲賬號。法院審理認(rèn)為為，6名被告違反國國家規(guī)定，對對計(jì)算機(jī)信息息系統(tǒng)功能進(jìn)進(jìn)行干擾，造造成計(jì)算機(jī)信信息系統(tǒng)不能能正常運(yùn)行，，后果嚴(yán)重，，均已構(gòu)成破破壞計(jì)算機(jī)信信息系統(tǒng)罪。。近日，馬志志松等6名被告被江蘇蘇無錫濱湖區(qū)區(qū)法院一審分分別判處四年年至一年不等等有期徒刑。。2008年7月1日破獲“中華華吸血鬼”病病毒傳播案黑蜘蛛網(wǎng)銀截截取器病毒同業(yè)競爭DDOS攻擊案2008年，山東濰坊坊兩家物流公公司因?yàn)榇嬖谠谏虡I(yè)競爭，，一公司為搶搶奪客戶資源源雇用黑客利利用DDOS手段大面積入入侵聯(lián)網(wǎng)電腦腦，致使濰坊坊40萬網(wǎng)通用用戶7月份不能能正常上上網(wǎng)。8月30日，隨著著3名犯罪嫌嫌疑人被被正式批批捕，濰濰坊市公公安局網(wǎng)網(wǎng)警支隊(duì)隊(duì)成功偵偵破濰坊坊網(wǎng)通公公司城域域網(wǎng)遭受受黑客攻攻擊的特特大案件件。畢某某和曲某某開辦的的物流信信息公司司運(yùn)營一一年半來來，由于于面對強(qiáng)強(qiáng)大的競競爭對手手濰坊市市某物流流園，其其公司的的業(yè)務(wù)開開展不是是很理想想。畢某某公司的的業(yè)務(wù)員員多次接接到客戶戶反映，，只要電電腦裝上上濰坊市市某物流流園公司司的軟件件，畢某某公司的的網(wǎng)站就就被屏蔽蔽。由于于濰坊市市這家物物流園公公司在這這一地區(qū)區(qū)同行業(yè)業(yè)中處于于領(lǐng)先地地位，很很多客戶戶最終只只選擇濰濰坊這家家物流信信息公司司的軟件件，而放放棄了其其他公司司的軟件件。畢某某便想攻攻擊濰坊坊市這家家物流園園公司的的網(wǎng)絡(luò)，，從而達(dá)達(dá)到阻撓撓其正常常業(yè)務(wù)開開展的目目的。6月底的的一天天，畢畢某與與曲某某聚在在一起起，共共同策策劃讓讓濰坊坊市這這家物物流園園公司司網(wǎng)絡(luò)絡(luò)癱瘓瘓的手手段，，就想想到了了雇用用黑客客高手手朱某某想辦辦法讓讓對手手打不不開網(wǎng)網(wǎng)站。。朱某某是淄淄博人人，酷酷愛電電腦技技術(shù)。。因計(jì)計(jì)劃與與女朋朋友共共同買買房的的朱某某目前前尚短短缺一一筆不不小的的資金金，為為了湊湊足這這筆資資金，，他答答應(yīng)幫幫助畢畢某、、曲某某的忙忙。朱朱某想想到利利用DDOS黑客程程序進(jìn)進(jìn)行攻攻擊，，朱某某7月10日開始始抓““機(jī)””（電電腦）），總總共控控制了了大約約5000臺“肉肉機(jī)””（又又稱傀傀儡機(jī)機(jī)）。。利用用這些些傀儡儡機(jī)，，自7月17日開始始，朱朱某在在家里里或者者網(wǎng)吧吧攻擊擊濰坊坊該物物流公公司的的電腦腦主機(jī)機(jī)，不不想濰濰坊某某物流流公司司的托托管服服務(wù)器器正好好位于于網(wǎng)通通公司司，黑黑客攻攻擊連連累全全市40多萬網(wǎng)網(wǎng)通用用戶無無法正正常上上網(wǎng)。?；赪eb的安全全威脅脅不斷斷增長長攻擊紅紅十字字會、、地震震局網(wǎng)網(wǎng)站5月18日下午午，蘇蘇州市市公安安局網(wǎng)網(wǎng)警支支隊(duì)接接報(bào)：：昆山山市紅紅十字字會網(wǎng)網(wǎng)站遭遭人攻攻擊。。警方方立即即組成成專案案組開開展偵偵查，，發(fā)現(xiàn)現(xiàn)當(dāng)日日下午午3時(shí)許，，有人人攻擊擊竊取取了這這個(gè)網(wǎng)網(wǎng)站后后臺管管理賬賬號和和密碼碼，將將原網(wǎng)網(wǎng)站頁頁面替替換成成虛假假頁面面，并并在虛虛假頁頁面上上發(fā)布布捐款款賬號號。因因有50多名網(wǎng)網(wǎng)民瀏瀏覽過過這個(gè)個(gè)詐騙騙網(wǎng)頁頁，為為避免免群眾眾受騙騙，警警方及及時(shí)將將這個(gè)個(gè)網(wǎng)站站關(guān)閉閉。6月，黑黑龍江江、湖湖南、、湖北北等地地個(gè)別別不法法分子子利用用互聯(lián)聯(lián)網(wǎng)惡惡意篡篡改紅紅十字字會公公布的的募捐捐銀行行賬號號，企企圖吞吞噬善善款。。經(jīng)縝縝密偵偵查，，警方方迅速速將犯犯罪嫌嫌疑人人捉拿拿歸案案，對對此類類犯罪罪起到到了極極大的的震懾懾作用用。5月29日晚上上，黑黑客攻攻擊了了陜西西地震震信息息網(wǎng)站站，在在網(wǎng)站站首頁頁上發(fā)發(fā)布了了“將將有強(qiáng)強(qiáng)烈地地震發(fā)發(fā)生””的虛虛假信信息，，陜西西地震震局緊緊急發(fā)發(fā)布消消息辟辟謠。。28日晚陜陜西地地震信信息網(wǎng)網(wǎng)遭遇遇了汶汶川地地震以以來的的第一一次黑黑客攻攻擊，，黑客客在網(wǎng)網(wǎng)站首首頁留留下一一條題題為““網(wǎng)站站出現(xiàn)現(xiàn)重大大安全全漏洞洞”的的信息息，網(wǎng)網(wǎng)站工工作人人員及及時(shí)進(jìn)進(jìn)行了了處理理。5月29日20時(shí)53分前后后，陜陜西地地震信信息網(wǎng)網(wǎng)再次次遭到到黑客客襲擊擊，網(wǎng)網(wǎng)站主主頁上上被發(fā)發(fā)布了了“23時(shí)30分陜西西等地地會有有強(qiáng)烈烈地震震發(fā)生生”的的虛假假信息息。很很快，，陜西西省地地震局局的電電話就就被打打“爆爆”了了，很很多市市民急急切的的希望望求證證這一一“消消息””是否否真實(shí)實(shí)。5月31日、6月1日、2日，廣廣西地地震局局官方方網(wǎng)站站連續(xù)續(xù)遭到到黑客客攻擊擊。黑黑客篡篡改網(wǎng)網(wǎng)站數(shù)數(shù)據(jù)資資料，，發(fā)布布近期期將發(fā)發(fā)生地地震的的虛假假信息息。掛馬網(wǎng)網(wǎng)站和和惡意意網(wǎng)頁頁掛馬網(wǎng)網(wǎng)站惡意網(wǎng)網(wǎng)頁1惡意網(wǎng)網(wǎng)頁2我國網(wǎng)網(wǎng)站““掛馬馬”監(jiān)監(jiān)測結(jié)結(jié)果自2008年3月至2008年7月底，，利用用我們們的網(wǎng)網(wǎng)站掛掛馬搜搜索系系統(tǒng)新新發(fā)現(xiàn)現(xiàn)6722個(gè)有問問題的的網(wǎng)站站。其其中被被掛馬馬的網(wǎng)網(wǎng)站有有6153個(gè)，存存放惡惡意代代碼的的網(wǎng)站站有887個(gè)。有問題的全部網(wǎng)站地域分布情況所在地?cái)?shù)量北京960上海895廣東600浙江519福建428江蘇348四川293山東271河南200江西172安徽151重慶140湖北121天津95廣西94其它地區(qū)1529網(wǎng)絡(luò)間間諜活活動猖猖獗密集攻攻擊我我方電電腦猖猖獗獗刺探探國家家秘密密國務(wù)院院臺灣灣事務(wù)務(wù)辦公公室發(fā)發(fā)言人人楊毅毅2007年10月31日在例例行記記者會會上證證實(shí)，，國家家安全全部門門日前前對臺臺灣一一個(gè)名名為李李芳榮榮的網(wǎng)網(wǎng)絡(luò)間間諜發(fā)發(fā)出了了通緝緝令。。各類網(wǎng)網(wǎng)絡(luò)敲敲詐活活動“敲詐者者”木木馬新“敲詐者者”木馬網(wǎng)絡(luò)釣釣魚活活動08年3月多次次出現(xiàn)現(xiàn)仿冒冒農(nóng)行行網(wǎng)站站計(jì)算機(jī)機(jī)病毒毒發(fā)展展趨勢勢國務(wù)院院新聞聞辦公公室副副主任任蔡名名照在在2008中國互互聯(lián)網(wǎng)網(wǎng)大會會講話話近年來來，我我國互互聯(lián)網(wǎng)網(wǎng)在快快速發(fā)發(fā)展過過程中中，出出現(xiàn)了了一些些新變變化，，值得得高度度重視視：一是從從應(yīng)用用領(lǐng)域域看，，我國國互聯(lián)聯(lián)網(wǎng)正正從信息傳傳播和和娛樂樂消費(fèi)費(fèi)為主主向商商務(wù)服服務(wù)領(lǐng)領(lǐng)域延延伸，電子子商務(wù)務(wù)迅速速發(fā)展展，互互聯(lián)網(wǎng)網(wǎng)開始始逐步步深入入到國國民經(jīng)經(jīng)濟(jì)的的更深深層次次和更更寬領(lǐng)領(lǐng)域。。這對對于優(yōu)優(yōu)化我我國互互聯(lián)網(wǎng)網(wǎng)消費(fèi)費(fèi)結(jié)構(gòu)構(gòu)、促促進(jìn)經(jīng)經(jīng)濟(jì)發(fā)發(fā)展模模式轉(zhuǎn)轉(zhuǎn)變具具有積積極意意義，，同時(shí)時(shí)也對對網(wǎng)絡(luò)絡(luò)誠信信建設(shè)設(shè)提出出了更更高要要求。。二是從從服務(wù)務(wù)模式式看，，互聯(lián)聯(lián)網(wǎng)正正從提提供信信息服服務(wù)向向提供供平臺臺服務(wù)務(wù)延伸伸。以以博客客播客客等為為代表表的WEB2.0服務(wù)模模式使使互聯(lián)聯(lián)網(wǎng)的的平臺臺功能能更加加突出出，網(wǎng)民不不僅是是信息息的消消費(fèi)者者，也也是信信息的的提供供者、、創(chuàng)造造者。這大大大豐豐富了了網(wǎng)上上的信信息內(nèi)內(nèi)容，，同時(shí)時(shí)也對對網(wǎng)民民的守守法自自律提提出了了更高高要求求。三是從從傳播播手段段看，，傳統(tǒng)互互聯(lián)網(wǎng)網(wǎng)正在在向移移動互互聯(lián)網(wǎng)網(wǎng)延伸伸。隨隨著著寬寬帶帶的的發(fā)發(fā)展展和和無無線線接接入入的的普普及及，，基基于于互互聯(lián)聯(lián)網(wǎng)網(wǎng)的的新新的的媒媒體體形形態(tài)態(tài)不不斷斷涌涌現(xiàn)現(xiàn)，，網(wǎng)網(wǎng)上上信信息息的的獲獲取取、、發(fā)發(fā)布布、、利利用用更更加加便便捷捷。。這這大大大大拓拓展展了了網(wǎng)網(wǎng)絡(luò)絡(luò)信信息息的的傳傳播播渠渠道道，，同同時(shí)時(shí)也也對對規(guī)規(guī)范范