专栏名称: 国家互联网应急中心CNCERT

国家计算机网络应急技术处理协调中心（简称“国家互联网应急中心”，英文简称是CNCERT或CNCERT/CC），成立于2002年9月，为非政府非盈利的网络安全技术中心，是我国网络安全应急体系的核心协调机构。

2018年12月|计算机恶意程序传播渠道安全监测报告

国家互联网应急中心CNCERT · 公众号 · · 2019-03-19 16:14

正文

2018年12月期间，国家互联网应急中心（简称“CNCERT”）在全国范围内继续开展计算机恶意程序传播渠道安全监测工作，对已备案的计算机软件下载站进行安全监测，判定计算机恶意程序 291 个，其中高危恶意程序 160 个，涉及 9 个省份的 16 家软件下载站及应用商店。

计算机恶意程序类型分布情况

针对 291个判定的计算机恶意程序，其中木马类占 46.7%，蠕虫类占 23.0%，病毒类占 17.2%，后门类占 6.5%，广告类占 2.1%，信息窃取类和风险类各占 1.7%，黑客工具类占 1.0%分布如下图：

图1 软件下载站计算机恶意程序类型分布（2018年12月）

其中，经CNCERT判定为木马、后门、窃密等3类高危计算机恶意程序的数量共计160个，详细MD5列表及文件名称见文末附表1。

计算机恶意程序传播渠道情况

经CNCERT监测发现，涉及传播计算机恶意程序的传播渠道有16家软件下载站，根据其网站备案信息，其备案地分别位于北京、福建、广东、湖北、湖南、江苏、江西、山东、浙江等地。

其中通过“飞翔下载”传播计算机恶意程序的数量最多，数量达82个，其次是“腾牛网”，计算机恶意程序的数量为55个，第三名是“东坡下载”，计算机恶意程序的数量为38个，其他软件下载站出现计算机恶意程序的数量分布如下：

图2 软件下载站计算机恶意程序数量分布（2018年12月）

计算机恶意程序处置情况

CNCERT 在判定计算机恶意程序后，根据软件下载站的网站备案情况，及时通过北京分中心、福建分中心、广东分中心、湖北分中心、湖南分中心、江苏分中心、江西分中心、山东分中心、浙江分中心等9个CNCERT分中心通知当地16个软件下载站，对CNCERT监测发现的计算机恶意程序进行“清除”。

截至目前，已有9家软件下载站对其站内计算机恶意程序进行了下架或删除处理。CNCERT对其在抵制计算机恶意程序方面所做的积极工作和坚决态度予以充分肯定，具体名单如下：