2018年7月|计算机恶意程序传播渠道安全监测报告

2018年7月期间，国家互联网应急中心（简称“CNCERT”）在全国范围内继续开展计算机恶意程序传播渠道安全监测工作，对已备案的计算机软件下载站进行安全监测，判定计算机恶意程序108个，其中高危恶意程序66个，涉及7家软件下载站及应用商店。

针对108个判定的计算机恶意程序，其中木马类占53.7%，病毒类占17.6%，蠕虫类占11.1%，广告类占5.6%，信息窃取类占4.6%，风险类占3.7%，后门类各占2.8%，黑客工具类占0.9%，分布如下图：

其中，经CNCERT判定为木马、后门、窃密等3类高危计算机恶意程序的数量共计66个，详细MD5列表及文件名称见文末附表1。

经CNCERT监测发现，涉及传播计算机恶意程序的传播渠道有7家软件下载站，根据其网站备案信息，其备案地分别位于福建、广东、北京、浙江、山东等地。

其中通过“天空下载”传播计算机恶意程序的数量最多，数量达59个，其次是“华军软件站”，计算机恶意程序的数量为34个，第三名是“起点软件”，计算机恶意程序的数量为5个，其他软件下载站出现计算机恶意程序的数量分布如下：

CNCERT在判定计算机恶意程序后，根据软件下载站的网站备案情况，及时通过福建分中心、广东分中心、北京分中心、浙江分中心、山东分中心等5个CNCERT分中心通知当地7个软件下载站，对CNCERT监测发现的计算机恶意程序进行“清除”。

截至目前，7家软件下载站均对其站内计算机恶意程序进行了下架或删除处理。CNCERT对其在抵制计算机恶意程序方面所做的积极工作和坚决态度予以充分肯定，具体名单如下：