2002年中国计算机病毒疫情调查技术分析报告-国家计算机病毒应急处理中心

1、中国计算机病毒疫情调查技术分析报告 The Technology Analysis Report of Malware Prevalence Survey in China 张XZhang Jian国家计算机病毒应急处理中心计算机病毒防治产品检验中心National Computer Virus Emergency Response CenterAnti-Virus Products Testing and Certification Center 国家信息化领导小组第五次会议11月3日在北京召开。会议审议并原那么通过?国家信息化开展战略(20062021年)?。其中提出注重建设信息平安保障体

2、系，实现信息化与信息平安协调开展。 2001年，由公安部公共信息网络平安监察局主办，国家计算机病毒应急处理中心等单位承办，开始在全国进行计算机病毒疫情调查活动，在2003年增加了对网络平安状况的调查内容，成为当前每年一度的信息网络平安状况与计算机病毒疫情调查活动 ，这是目前国内参与人数最多、最权威的信息网络平安调查。信息网络平安状况与计算机病毒疫情调查简介公安部网络平安状况调查结果如何发现网络平安事件主要网络平安事件我国计算机用户病毒感染率 计算机用户感染病毒的次数不同时期的病毒感染情况病毒造成破坏的情况病毒破坏的后果病毒传播的主要途径我国最流行的十种病毒 近期平安事件回忆英国警方的国家高科技

3、犯罪小组破获一起网上银行“抢劫案，有人侵入日本三井住友银行英国分行的电脑系统，利用一种能够记录键盘输入活动的病毒软件，盗取银行账号和密码。试图将2.2亿英镑(约合4.23亿美元)转移至他们分别在不同国家开设的10个账户。以色列媒体最近几天连篇累牍地报道以色列历史上最大商业间谍案。涉嫌利用计算机网络以非法手段窃取商业情报的侦探来自以色列三家著名私人侦探事务所，以色列一些最知名公司涉嫌雇用这些私人侦探获取竞争对手的商业机密。作案手段采用了计算机“黑客技术，通过对目标系统植入“特洛伊木马病毒，木马程序不但可以从计算机系统中窃取资料和照片，然后传送到任何指定的地方，而且还可以控制计算机系统，对计算机文

4、件进行改写或删除等操作。 黑客操控六万台电脑制造攻击网络被抓获德国计算机平安专家警告，全球至少有100万部个人电脑受控于黑客成为“肉机。通过IM(即时通讯)传播的病毒每月以50%的速度递增 理论上，可以在30秒内感染50万台电脑。病毒的开展趋势黑客、木马和间谍软件数量大幅度增长Botnet日益严重IM和P2P软件成为传播病毒主要途径病毒的目的性愈来愈强 病毒提高防范程度警惕利用IM等应用软件漏洞自动传播的病毒Phishing和Pharming成为新的网络公害网络欺诈网络仿冒Phishing域欺骗Pharming网络仿冒与域欺骗的现状开展迅速、形势严峻网络仿冒与域欺骗的特点犯罪活动具有组织性、专

5、业化特点疑犯都受雇于犯罪集团 目标针对性强、涉及地域广范西班牙、新加坡、澳大利亚、加拿大、中国、中国香港甚至瑞士的全球35家银行 我国形势不容乐观多家商业银行遭受仿冒国外反网络欺诈组织的情况网络欺诈投诉中心美国司法部与联邦调查局FBI与国家白领犯罪中心于今年5月8日成立“网络欺诈投诉中心网站the Internet Fraud Complaint Center; IFCC，网址为 :/，让消费者及公司企业对于网络欺诈事件多了一个强有力的投诉举报途径。 反网络钓鱼工作小组APWG“网络钓鱼的危害引起了业界高度重视，反网络钓鱼工作小组APWG就是为此而专门成立的，网址为 :/。它拥有大约1300名

6、成员，包括近800家公司和机构、美国十大银行中的八家、美国五个互联网效劳提供商中的四家、众多的IT企业、国家法律执行机构和立法机构近期成立的可信电子通信论坛(TECF)，网址为 :/。其成立的宗旨也是为了对抗日益严重的各种网络欺诈行为。保护企业和消费者的利益。越来越多在线企业、技术公司、平安机构参加到反“网络钓鱼组织的行列，比方微软、戴尔都宣布设立专案分析师或推出用户教育方案，微软还捐出4.6万美元的软件，协助防治“网络钓鱼。可信电子通信论坛网络欺诈的主要方法利用垃圾寄邮件和社会工程手段利用病毒木马技术利用黑客攻击手段 公安部正在组织国家计算机病毒应急处理中心和国家反计算机入侵和防病毒研究中心

7、 等单位组成反欺诈联盟，协助警方应对不断增长的网络欺诈事件。国家计算机病毒应急处理中心推出网络欺诈专题，并公布了网络欺诈举报电子邮箱：建立计算机病毒预警监测体系Drcom计费72063524交换机 www E-mail hp01 hp02 hp03 hp04开发650985103548 小区2948 小区5024 中心内部小区用户1924 小区1924 小区f3/1f4/0/7f2f46g1/0/03/1磁盘阵列千兆小区千兆小区Modem 池HFC1000M1000M1000M1000MHubDrcom 效劳器客服中心管理机 DNS DHCP网络示意图国家计算机病毒应急中心的现状和开展建立病毒

8、监测网络国内外反病毒厂家成为病毒应急小组成员计算机用户主动上报病毒疫情发现和处置计算机病毒事件2004年一共处理求救电子邮件3040余封，求救 2000余次 对出现的 重、特大病毒疫情，及时组织国内病毒应急小组，进行紧急处置。及时上报病毒技术分析报告，监测病毒疫情，发布病毒解决方案，为国内计算机用户提供紧急救援效劳在重大事件和节日期间组成专门应急小组组织国内、外防病毒厂家成立“两会计算机病毒应急小组监测我国计算机病毒疫情开展动态，每日上报病毒疫情开展动态为两会提供网络平安保障国家计算机病毒应急中心的现状和开展续发布计算机病毒预警信息2004年共发布52期计算机病毒监测周报2004年共发布52期

9、计算机病毒预报 建立病毒防治宣传阵地与中央电视台合作开辟计算机病毒预报节目与新华社合作发布病毒预告2005年4月开通了 短信预警效劳中国移动用户病毒预报 XFD到3721反病毒公告栏 XED到37212006年将建立网络平安效劳中心，提供平安外包效劳前期平安评估效劳制定平安策略和方案在线实时预警监测效劳平安认证培训等我国计算机病毒防治与应急处置策略 依法加强对网络平安监督检查力度，遏制计算机病毒传播蔓延，净化网络空间严厉打击制造、传播计算机病毒等有害程序的犯罪活动加强管理措施，建立、健全严格的病毒防治规章制度和动态的技术防控策略，并坚决贯彻执行加快我国计算机病毒预警监测体系建设进一步标准我国计算机病毒信息发布工作建立快速、有效的计算机病毒应急救援体系 加大对病毒防治新技术、新产品的研发力度加强对计算机病毒防治产品的质量监督工作加强对各类网上交易系统的平安保障措施 加强信