2018年4月和5月计算机恶意程序传播渠道安全监测报告

2018年4月和5月期间，国家互联网应急中心（简称“CNCERT”）在全国范围内开展计算机恶意程序传播渠道安全监测工作，对已备案的计算机软件下载站进行安全监测，判定计算机恶意程序475个，其中高危恶意程序203个，涉及14家软件下载站及应用商店。

针对475个判定的计算机恶意程序，其中木马类占35.6%，蠕虫类占35.4%，病毒类占17.3%，后门类占5.7%，风险软件占2.5%，信息窃取和广告软件类各占1.5%，黑客工具类占0.6%，分布如下图：

其中，经CNCERT判定为木马、后门、窃密等3类高危计算机恶意程序的数量共计203个，详细MD5列表及文件名称见附件1。

经CNCERT监测发现，涉及传播计算机恶意程序的传播渠道有14家软件下载站，根据其网站备案信息，其备案地分别位于福建、广东、北京、浙江、湖北、江西、湖南等地。

其中通过“东坡下载”传播计算机恶意程序的数量最多，数量达159个，其次是“华军软件站”，计算机恶意程序的数量达75个，第三名是“PC6下载站”，计算机恶意程序的数量达74个，其他软件下载站出现计算机恶意程序的数量分布如下：

CNCERT在判定计算机恶意程序后，根据软件下载站的网站备案情况，及时通过福建分中心、广东分中心、北京分中心、浙江分中心、湖北分中心、江西分中心、湖南分中心等7个CNCERT分中心通知当地14个软件下载站，对CNCERT监测发现的计算机恶意程序进行“清除”。

截至目前，14家软件下载站均对其站内计算机恶意程序进行了下架或删除处理。CNCERT对其在抵制计算机恶意程序方面所做的积极工作和坚决态度予以充分肯定，具体名单如下：

附件1：恶意应用程序列表