我國計算機病毒現(xiàn)狀和發(fā)展趨勢

我國計算機病毒現(xiàn)實狀況和發(fā)展趨勢張健國家計算機病毒應(yīng)急處理中心計算機病毒防治產(chǎn)品檢驗中心天津年10月我國計算機病毒現(xiàn)狀和發(fā)展趨勢第1頁當前網(wǎng)絡(luò)安全基本概況我國計算機病毒現(xiàn)狀和發(fā)展趨勢第2頁我國互聯(lián)網(wǎng)高速發(fā)展

(CNNIC-08)截至年6月底，中國網(wǎng)民數(shù)量到達2.53億，網(wǎng)民規(guī)模躍居世界第一位。不過普及率只有19.1%，依然低于全球平均水平（21.1%）。

中國網(wǎng)站數(shù)量為191.9萬個，年增加率為46.3%。其中CN下網(wǎng)站數(shù)為137萬，占總網(wǎng)站數(shù)71.4%。網(wǎng)上銀行使用率為23.4%。用戶增加率較快，六個月用戶增加率到達47.1%。但使用率遠低于美國網(wǎng)民53%使用率，也低于韓國網(wǎng)民39.1%使用率。網(wǎng)上炒股/基金使用率為16.9%。網(wǎng)上炒股/基金使用率與中國股市同時波動，使用率在下降，總體用戶量略漲了466萬。當前中國網(wǎng)民使用率仍高于韓國網(wǎng)民5.4%，也高于美國網(wǎng)民11%我國計算機病毒現(xiàn)狀和發(fā)展趨勢第3頁惡意代碼造成經(jīng)濟損失我國計算機病毒現(xiàn)狀和發(fā)展趨勢第4頁安全漏洞數(shù)量—年中國被篡改網(wǎng)頁數(shù)量我國計算機病毒現(xiàn)狀和發(fā)展趨勢第5頁我國計算機用戶病毒感染情況

我國計算機病毒現(xiàn)狀和發(fā)展趨勢第6頁病毒傳輸主要路徑我國計算機病毒現(xiàn)狀和發(fā)展趨勢第7頁我國最流行十種病毒

時間排名,5,5,5，5，5，6，6，61CIHExploitRedlofNetskyTrojan.PSW.LMirTrojan.DL.Agent（木馬代理）Trojan.DL.Agent（木馬代理）Gamepass（網(wǎng)游大盜）2FunloveNimdaSpageRedlofQqpassPhel（下載助手）Gamepass（網(wǎng)游大盜）AutoRun3BingheBingheNimdaHomepageNetskyGpigeon（灰鴿子）ANI/RIFF（艾妮）JS.Agent4W97M.markerJS.SeekerTrojan.QQKiller6.8.serUnknownmailBlasterexploitLmir/Lemir（傳奇木馬）熊貓燒香Delf（德芙）5MTXHappytimeKlezLovegateGaobotQQHelper（QQ助手）Mnless（梅勒斯）KillAV（AV終止者）6Troj.eraseFunloveFunloveFunloveMhtexploitDelf（德芙）Delf（德芙）Gpigeon（灰鴿子）7BOKlezJS.AppletAcxhtadropperRedlofSDBotGpigeon（灰鴿子）Small及其變種8YAICIHMail.virusWebimportBackDoor.RbotStartPageSmall及其變種JS.RealPlr9WyxGopScript.exploit.htm.pageactiveXComponentBeagleLovgate（愛之門）Qqpass（QQ木馬）JS.Psyme10Troj.gdoorTthiefHack.crack.foxmailWyxLovegateQqpass（QQ木馬）Lmir/Lemir（傳奇木馬）HTML.IFrame我國計算機病毒現(xiàn)狀和發(fā)展趨勢第8頁近期重大安全事件我國計算機病毒現(xiàn)狀和發(fā)展趨勢第9頁出現(xiàn)涉藏、涉奧病毒我國計算機病毒現(xiàn)狀和發(fā)展趨勢第10頁網(wǎng)上攻擊和侵財活動日益增多我國計算機病毒現(xiàn)狀和發(fā)展趨勢第11頁熊貓燒香案主犯李俊獲刑四年

年9月24日，湖北省仙桃市人民法院公開開庭審理了倍受社會各界廣泛關(guān)注被告人李俊、王磊、張順、雷磊破壞計算機信息系統(tǒng)罪一案。被告人李俊犯破壞計算機信息系統(tǒng)罪，判處有期徒刑四年；被告人王磊犯破壞計算機信息系統(tǒng)罪，判處有期徒刑二年六個月；被告人張順犯破壞計算機信息系統(tǒng)罪，判處有期徒刑二年；被告人雷磊犯破壞計算機信息系統(tǒng)罪，判處有期徒刑一年。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第12頁我國計算機病毒現(xiàn)狀和發(fā)展趨勢第13頁公開制作銷售木馬下載器網(wǎng)站

軟件價格表：

老版本TrojanDefender系列生成器價格:1000不賣小馬,生成器一次買斷,不論更新,我們能夠給您定做生成器。只賣一家，售出后此系列軟件我們將永遠不做更新和出售。

新版本HDDInjector系列軟件價格:

V1.0版本下載者型小馬:RMB.300

V1.0版本下載者生成器:RMB.2500下載者類型生成器

V1.1版本不配置小馬，只賣生成器價格:RMB.5000

購置方式

1.下載站內(nèi)測試程序測試效果

2.假如您對程序感興趣請聯(lián)絡(luò)購置客服取得購置我國計算機病毒現(xiàn)狀和發(fā)展趨勢第14頁“頂狐”病毒網(wǎng)上銀行偷竊案年12月16日，“3。5”特大網(wǎng)上銀行偷竊案8名主要犯罪嫌疑人全部落入法網(wǎng)。8名疑犯在網(wǎng)上以虛擬身份聯(lián)絡(luò)，糾集成伙，雖不明彼此身份，卻配合親密，分工明確，有些人制作木馬病毒，有些人負責搜集信息，有些人提現(xiàn)，有些人收贓，在不到一年時間里竊得人民幣300余萬元。徐偉沖提供信息，金星經(jīng)過網(wǎng)上購置游戲點卡，轉(zhuǎn)手倒賣給湖南長沙“寶寶”，即陳娜。因信息太多，忙不過來，金星又在網(wǎng)上將信息倒賣給“小胖”，“小胖”再轉(zhuǎn)賣他人提現(xiàn)。陸瑛娜則不停地在網(wǎng)上購游戲點卡，她到外地制作了兩張假身份證，在數(shù)家銀行開了賬戶，忙著到蘇州、昆山、常州等周圍地域銀行去取贓款。

年4月11日，無錫市濱湖區(qū)法院對一起公安部掛牌督辦重大網(wǎng)絡(luò)犯罪案件作出了一審判決，被告人金星、徐偉沖、陸瑛娜、方少宏因組成信用卡詐騙罪和偷竊罪，分別被判處十四年至三年不等有期徒刑。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第15頁利用DNS劫持攻擊大型網(wǎng)站惡性攻擊事件

年11月3日，部分用戶在訪問騰訊迷你首頁網(wǎng)站(./)時，會被惡意代碼感染，系統(tǒng)會自動從惡意網(wǎng)站上下載并運行惡意程序。因為該站點為QQ軟件開啟時默認自動彈出，含有極高訪問量，攻擊者采取攻擊方法是劫持DNS解析過程，篡改騰訊迷你首頁DNS統(tǒng)計。非法劫持騰訊“迷你網(wǎng)”主頁域名傳輸17種32個計算機木馬病毒，使全國數(shù)百萬網(wǎng)民在訪問“迷你網(wǎng)”主頁，玩?zhèn)髌妗⒛ЙF等網(wǎng)絡(luò)游戲時，游戲帳號和密碼被秘密發(fā)送到木馬程序設(shè)置遠程接收服務(wù)器上，該團伙快速盜取帳號和密碼，在網(wǎng)上銷贓套現(xiàn)，銷贓所得按“貢獻”大小分成。不到兩個月時間，馬志松等人就偷竊數(shù)十萬網(wǎng)上用戶游戲帳號和密碼，非法贏利40余萬元，馬志松分得15萬元。騰訊“迷你網(wǎng)”因停頓服務(wù)，造成直接損失20余萬元。年11月19日，無錫市公安局網(wǎng)警支隊接報：當月5日至19日期間，全國部分地域互聯(lián)網(wǎng)用戶在訪問深圳市騰訊計算機系統(tǒng)有限企業(yè)迷你網(wǎng)主頁時，被錯誤指向到位于無錫市病毒服務(wù)器，造成上百萬網(wǎng)民電腦受病毒感染，騰訊企業(yè)被迫停頓網(wǎng)站服務(wù)，造成重大經(jīng)濟損失。警方馬上開展偵查，于同年12月，分別在四川成都、江蘇張家港、黑龍江東寧等地抓獲6名犯罪嫌疑人。江蘇省公安廳信息網(wǎng)絡(luò)安全監(jiān)察部門在馬志松等人使用電腦硬盤中發(fā)覺了用于攻擊網(wǎng)站破壞性程序。經(jīng)審查，年9月底至11月中旬，這一團伙在成城市使用編譯好劫持程序?qū)ι虾?、重慶、揚州等10余個城市共計27臺域名服務(wù)器實施攻擊劫持，借機盜取網(wǎng)絡(luò)游戲賬號。法院審理認為，6名被告違反國家要求，對計算機信息系統(tǒng)功效進行干擾，造成計算機信息系統(tǒng)不能正常運行，后果嚴重，均已組成破壞計算機信息系統(tǒng)罪。近日，馬志松等6名被告被江蘇無錫濱湖區(qū)法院一審分別判處四年至一年不等有期徒刑。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第16頁年7月1日破獲“中華吸血鬼”病毒傳輸案我國計算機病毒現(xiàn)狀和發(fā)展趨勢第17頁黑蜘蛛網(wǎng)銀截取器病毒我國計算機病毒現(xiàn)狀和發(fā)展趨勢第18頁同業(yè)競爭DDOS攻擊案年，山東濰坊兩家物流企業(yè)因為存在商業(yè)競爭，一企業(yè)為搶奪客戶資源雇用黑客利用DDOS伎倆大面積入侵聯(lián)網(wǎng)電腦，致使濰坊40萬網(wǎng)通用戶7月份不能正常上網(wǎng)。8月30日，伴隨3名犯罪嫌疑人被正式批捕，濰坊市公安局網(wǎng)警支隊成功偵破濰坊網(wǎng)通企業(yè)城域網(wǎng)遭受黑客攻擊特大案件。畢某和曲某創(chuàng)辦物流信息企業(yè)運行一年半來，因為面對強大競爭對手濰坊市某物流園，其企業(yè)業(yè)務(wù)開展不是很理想。畢某企業(yè)業(yè)務(wù)員屢次接到客戶反應(yīng)，只要電腦裝上濰坊市某物流園企業(yè)軟件，畢某企業(yè)網(wǎng)站就被屏蔽。因為濰坊市這家物流園企業(yè)在這一地域同行業(yè)中處于領(lǐng)先地位，很多客戶最終只選擇濰坊這家物流信息企業(yè)軟件，而放棄了其它企業(yè)軟件。畢某便想攻擊濰坊市這家物流園企業(yè)網(wǎng)絡(luò)，從而到達阻撓其正常業(yè)務(wù)開展目標。6月底一天，畢某與曲某聚在一起，共同策劃讓濰坊市這家物流園企業(yè)網(wǎng)絡(luò)癱瘓伎倆，就想到了雇用黑客高手朱某想方法讓對手打不開網(wǎng)站。朱某是淄博人，酷愛電腦技術(shù)。因計劃與女朋友共同買房朱某當前尚短缺一筆不小資金，為了湊足這筆資金，他答應(yīng)幫助畢某、曲某忙。朱某想到利用DDOS黑客程序進行攻擊，朱某7月10日開始抓“機”（電腦），總共控制了大約5000臺“肉機”（又稱傀儡機）。利用這些傀儡機，自7月17日開始，朱某在家里或者網(wǎng)吧攻擊濰坊該物流企業(yè)電腦主機，不想濰坊某物流企業(yè)托管服務(wù)器恰好位于網(wǎng)通企業(yè)，黑客攻擊拖累全市40多萬網(wǎng)通用戶無法正常上網(wǎng)。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第19頁基于Web安全威脅不停增加我國計算機病毒現(xiàn)狀和發(fā)展趨勢第20頁攻擊紅十字會、地震局網(wǎng)站5月18日下午，蘇州市公安局網(wǎng)警支隊接報：昆山市紅十字會網(wǎng)站遭人攻擊。警方馬上組成專案組開展偵查，發(fā)覺當日下午3時許，有些人攻擊竊取了這個網(wǎng)站后臺管理賬號和密碼，將原網(wǎng)站頁面替換成虛假頁面，并在虛假頁面上公布捐款賬號。因有50多名網(wǎng)民瀏覽過這個詐騙網(wǎng)頁，為防止群眾受騙，警方及時將這個網(wǎng)站關(guān)閉。6月，黑龍江、湖南、湖北等地個別不法分子利用互聯(lián)網(wǎng)惡意篡改紅十字會公布募捐銀行賬號，企圖吞噬善款。經(jīng)縝密偵查，警方快速將犯罪嫌疑人捉拿歸案，對這類犯罪起到了極大震懾作用。5月29日晚上，黑客攻擊了陜西地震信息網(wǎng)站，在網(wǎng)站首頁上公布了“將有強烈地震發(fā)生”虛假信息，陜西地震局緊急公布消息辟謠。28日晚陜西地震信息網(wǎng)遭遇了汶川地震以來第一次黑客攻擊，黑客在網(wǎng)站首頁留下一條題為“網(wǎng)站出現(xiàn)重大安全漏洞”信息，網(wǎng)站工作人員及時進行了處理。5月29日20時53分前后，陜西地震信息網(wǎng)再次遭到黑客攻擊，網(wǎng)站主頁上被公布了“23時30分陜西等地會有強烈地震發(fā)生”虛假信息。很快，陜西省地震局電話就被打“爆”了，很多市民急迫希望求證這一“消息”是否真實。5月31日、6月1日、2日，廣西地震局官方網(wǎng)站連續(xù)遭到黑客攻擊。黑客篡改網(wǎng)站數(shù)據(jù)資料，公布近期將發(fā)生地震虛假信息。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第21頁掛馬網(wǎng)站和惡意網(wǎng)頁掛馬網(wǎng)站惡意網(wǎng)頁1惡意網(wǎng)頁2我國計算機病毒現(xiàn)狀和發(fā)展趨勢第22頁我國網(wǎng)站“掛馬”監(jiān)測結(jié)果自年3月至年7月底，利用我們網(wǎng)站掛馬搜索系統(tǒng)新發(fā)覺6722個有問題網(wǎng)站。其中被掛馬網(wǎng)站有6153個，存放惡意代碼網(wǎng)站有887個。有問題全部網(wǎng)站地域分布情況所在地數(shù)量北京960上海895廣東600浙江519福建428江蘇348四川293山東271河南200江西172安徽151重慶140湖北121天津95廣西94其它地域1529我國計算機病毒現(xiàn)狀和發(fā)展趨勢第23頁我國計算機病毒現(xiàn)狀和發(fā)展趨勢第24頁網(wǎng)絡(luò)間諜活動猖獗我國計算機病毒現(xiàn)狀和發(fā)展趨勢第25頁密集攻擊我方電腦猖獗刺探國家秘密國務(wù)院臺灣事務(wù)辦公室講話人楊毅年10月31日在例行記者會上證實，國家安全部門日前對臺灣一個名為李芳榮網(wǎng)絡(luò)間諜發(fā)出了通緝令。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第26頁各類網(wǎng)絡(luò)敲詐活動我國計算機病毒現(xiàn)狀和發(fā)展趨勢第27頁“敲詐者”木馬我國計算機病毒現(xiàn)狀和發(fā)展趨勢第28頁新“敲詐者”木馬我國計算機病毒現(xiàn)狀和發(fā)展趨勢第29頁網(wǎng)絡(luò)釣魚活動我國計算機病毒現(xiàn)狀和發(fā)展趨勢第30頁08年3月屢次出現(xiàn)仿冒農(nóng)行網(wǎng)站我國計算機病毒現(xiàn)狀和發(fā)展趨勢第31頁計算機病毒發(fā)展趨勢我國計算機病毒現(xiàn)狀和發(fā)展趨勢第32頁國務(wù)院新聞辦公室副主任蔡名照

在中國互聯(lián)網(wǎng)大會講話

近年來，我國互聯(lián)網(wǎng)在快速發(fā)展過程中，出現(xiàn)了一些新改變，值得高度重視：一是從應(yīng)用領(lǐng)域看，我國互聯(lián)網(wǎng)正從信息傳輸和娛樂消費為主向商務(wù)服務(wù)領(lǐng)域延伸，電子商務(wù)快速發(fā)展，互聯(lián)網(wǎng)開始逐步深入到國民經(jīng)濟更深層次和更寬領(lǐng)域。這對于優(yōu)化我國互聯(lián)網(wǎng)消費結(jié)構(gòu)、促進經(jīng)濟發(fā)展模式轉(zhuǎn)變含有主動意義，同時也對網(wǎng)絡(luò)誠信建設(shè)提出了更高要求。二是從服務(wù)模式看，互聯(lián)網(wǎng)正從提供信息服務(wù)向提供平臺服務(wù)延伸。以博客播客等為代表WEB2.0服務(wù)模式使互聯(lián)網(wǎng)平臺功效愈加突出，網(wǎng)民不但是信息消費者，也是信息提供者、創(chuàng)造者。這大大豐富了網(wǎng)上信息內(nèi)容，同時也對網(wǎng)民遵法自律提出了更高要求。三是從傳輸伎倆看，傳統(tǒng)互聯(lián)網(wǎng)正在向移動互聯(lián)網(wǎng)延伸。伴隨寬帶發(fā)展和無線接入普及，基于互聯(lián)網(wǎng)新媒體形態(tài)不停涌現(xiàn)，網(wǎng)上信息獲取、公布、利用愈加便捷。這大大拓展了網(wǎng)絡(luò)信息傳輸渠道，同時也對規(guī)范網(wǎng)絡(luò)信息傳輸秩序提出了更高要求。我國計算機病毒現(xiàn)狀和發(fā)展趨勢第33頁互聯(lián)網(wǎng)地下經(jīng)濟“欣欣向榮”網(wǎng)上教授病毒、木馬制作技術(shù)和各種網(wǎng)絡(luò)攻擊技術(shù)網(wǎng)上交換、販賣和出租病毒、木馬、僵尸網(wǎng)絡(luò)網(wǎng)上定制病毒、木馬網(wǎng)上盜號（游戲賬號、銀行賬號、QQ號等）、賣號網(wǎng)上詐騙、敲詐經(jīng)過網(wǎng)絡(luò)交易平臺洗錢贏利我國計算機病毒現(xiàn)狀和發(fā)展趨勢第34頁

惡意代碼自我保護機制不停加強

反特征代碼檢測技術(shù)代碼