我国计算机病毒现状和发展趋势

我国计算机病毒现状和发展趋势张健国家计算机病毒应急处理中心计算机病毒防治产品检验中心天津2008年10月当前网络安全基本概况我国互联网高速发展

(CNNIC-08)截至2008年6月底，中国网民数量达到2.53亿，网民规模跃居世界第一位。但是普及率只有19.1%，仍然低于全球平均水平（21.1%）。

中国网站数量为191.9万个，年增长率为46.3%。其中CN下的网站数为137万，占总网站数71.4%。网上银行使用率为23.4%。用户增长率较快，半年用户增长率达到47.1%。但使用率远低于美国网民53%的使用率，也低于韩国网民39.1%的使用率。网上炒股/基金使用率为16.9%。网上炒股/基金的使用率与中国的股市同步波动，使用率在下降，总体用户量略涨了466万。目前中国网民的使用率仍高于韩国网民的5.4%，也高于美国网民的11%恶意代码造成的经济损失安全漏洞数量2003—2007年中国被篡改网页数量我国计算机用户病毒感染情况

病毒传播的主要途径我国最流行的十种病毒

时间排名2001,52002,52003,52004，52005，52006，62007，62008，61CIHExploitRedlofNetskyTrojan.PSW.LMirTrojan.DL.Agent（木马代理）Trojan.DL.Agent（木马代理）Gamepass（网游大盗）2FunloveNimdaSpageRedlofQqpassPhel（下载助手）Gamepass（网游大盗）AutoRun3BingheBingheNimdaHomepageNetskyGpigeon（灰鸽子）ANI/RIFF（艾妮）JS.Agent4W97M.markerJS.SeekerTrojan.QQKiller6.8.serUnknownmailBlasterexploitLmir/Lemir（传奇木马）熊猫烧香Delf（德芙）5MTXHappytimeKlezLovegateGaobotQQHelper（QQ助手）Mnless（梅勒斯）KillAV（AV终结者）6Troj.eraseFunloveFunloveFunloveMhtexploitDelf（德芙）Delf（德芙）Gpigeon（灰鸽子）7BOKlezJS.AppletAcxhtadropperRedlofSDBotGpigeon（灰鸽子）Small及其变种8YAICIHMail.virusWebimportBackDoor.RbotStartPageSmall及其变种JS.RealPlr9WyxGopScript.exploit.htm.pageactiveXComponentBeagleLovgate（爱之门）Qqpass（QQ木马）JS.Psyme10Troj.gdoorTthiefHack.crack.foxmailWyxLovegateQqpass（QQ木马）Lmir/Lemir（传奇木马）HTML.IFrame近期重大安全事件出现涉藏、涉奥病毒网上攻击和侵侵财活动日益益增多熊猫烧香案主主犯李俊获刑刑四年2007年9月24日，，湖北省仙桃桃市人民法院院公开开庭审审理了倍受社社会各界广泛泛关注的被告告人李俊、王王磊、张顺、、雷磊破坏计计算机信息系系统罪一案。。被告人李俊俊犯破坏计算算机信息系统统罪，判处有有期徒刑四年年；被告人王王磊犯破坏计计算机信息系系统罪，判处处有期徒刑二二年六个月；；被告人张顺顺犯破坏计算算机信息系统统罪，判处有有期徒刑二年年；被告人雷雷磊犯破坏计计算机信息系系统罪，判处处有期徒刑一一年。公开制制作销销售木木马下下载器器网站站软件价价格表表：老老版版本TrojanDefender系系列生生成器器价格格:1000不不卖卖小马马,生生成器器一次次买断断,不不管更更新,我们们可以以给您您定做做生成成器。。只卖卖一家家，售售出后后此系系列软软件我我们将将永远远不做做更新新和出出售。。新新版本本HDDInjector系系列软软件价价格:V1.0版版本本下载载者型型小马马:RMB.300V1.0版版本本下载载者生生成器器:RMB.2500下下载载者类类型生生成器器V1.1版版本本不配配置小小马，，只卖卖生成成器价价格格:RMB.5000购购买方方式1.下载载站内内测试试程序序测试试效果果2.如如果您您对程程序感感兴趣趣请联联系购购买客客服获获得购购买“顶狐狐”病病毒网网上银银行盗盗窃案案2007年年12月16日日，，“3。5”特特大网网上银银行盗盗窃案案的8名主主要犯犯罪嫌嫌疑人人全部部落入入法网网。8名疑疑犯在在网上上以虚虚拟身身份联联系，，纠集集成伙伙，虽虽不明明彼此此身份份，却却配合合密切切，分分工明明确，，有人人制作作木马马病毒毒，有有人负负责收收集信信息，，有人人提现现，有有人收收赃，，在不不到一一年时时间里里窃得得人民民币300余万万元。。徐伟伟冲提提供信信息，，金星星通过过网上上购买买游戏戏点卡卡，转转手倒倒卖给给湖南南长沙沙的““宝宝宝”，，即陈陈娜。。因信信息太太多，，忙不不过来来，金金星又又在网网上将将信息息倒卖卖给““小胖胖”，，“小小胖””再转转卖他他人提提现。。陆瑛瑛娜则则不停停地在在网上上购游游戏点点卡，，她到到外地地制作作了两两张假假身份份证，，在数数家银银行开开了账账户，，忙着着到苏苏州、、昆山山、常常州等等周边边地区区银行行去取取赃款款。2008年年4月月11日，，无锡锡市滨滨湖区区法院院对一一起公公安部部挂牌牌督办办的重重大网网络犯犯罪案案件作作出了了一审审判决决，被被告人人金星星、、徐伟伟冲、、陆陆瑛娜娜、方方少宏宏因构构成信信用卡卡诈骗骗罪和和盗窃窃罪，，分别别被判判处十十四年年至三三年不不等的的有期期徒刑刑。利用DNS劫持持攻击击大型型网站站恶性性攻击击事件件2007年年11月3日，，部分分用户户在访访问腾腾讯迷迷你首首页网网站(/)时，，会被被恶意意代码码感染染，系系统会会自动动从恶恶意网网站上上下载载并运运行恶恶意程程序。。由于于该站站点为为QQ软件件启动动时默默认自自动弹弹出，，具有有极高高的访访问量量，攻攻击者者采用用的攻攻击方方法是是劫持持DNS解解析过过程，，篡改改腾讯讯迷你你首页页的DNS记录录。非法劫劫持腾腾讯““迷你你网””主页页域名名传播播17种32个个计算算机木木马病病毒，，使全全国数数百万万网民民在访访问““迷你你网””主页页，玩玩传奇奇、魔魔兽等等网络络游戏戏时，，游戏戏帐号号和密密码被被秘密密发送送到木木马程程序设设置的的远程程接收收服务务器上上，该该团伙伙迅速速盗取取帐号号和密密码，，在网网上销销赃套套现，，销赃赃所得得按““贡献献”大大小分分成。。不到到两个个月时时间，，马志志松等等人就就盗窃窃数十十万网网上用用户的的游戏戏帐号号和密密码，，非法法获利利40余万万元，，马志志松分分得15万万元。。腾讯讯“迷迷你网网”因因停止止服务务，造造成直直接损损失20余余万元元。2007年年11月19日日，无无锡市市公安安局网网警支支队接接报：：当月月5日日至19日日期间间，全全国部部分地地区的的互联联网用用户在在访问问深圳圳市腾腾讯计计算机机系统统有限限公司司迷你你网主主页时时，被被错误误指向向到位位于无无锡市市的病病毒服服务器器，造造成上上百万万网民民的电电脑受受病毒毒感染染，腾腾讯公公司被被迫停停止网网站服服务，，造成成重大大经济济损失失。警警方立立即开开展侦侦查，，于同同年12月月，分分别在在四川川成都都、江江苏张张家港港、黑黑龙江江东宁宁等地地抓获获6名名犯罪罪嫌疑疑人。。江苏苏省公公安厅厅信息息网络络安全全监察察部门门在马马志松松等人人使用用的电电脑硬硬盘中中发现现了用用于攻攻击网网站的的破坏坏性程程序。。经审审查，，2007年9月底底至11月月中旬旬，这这一团团伙在在成都都市使使用编编译好好的劫劫持程程序对对上海海、重重庆、、扬州州等10余余个城城市共共计27台台域名名服务务器实实施攻攻击劫劫持，，借机机盗取取网络络游戏戏账号号。法院审审理认认为，，6名名被告告违反反国家家规定定，对对计算算机信信息系系统功功能进进行干干扰，，造成成计算算机信信息系系统不不能正正常运运行，，后果果严重重，均均已构构成破破坏计计算机机信息息系统统罪。。近日日，马马志松松等6名被被告被被江苏苏无锡锡滨湖湖区法法院一一审分分别判判处四四年至至一年年不等等有期期徒刑刑。2008年年7月月1日日破获获“中中华吸吸血鬼鬼”病病毒传传播案案黑蜘蛛蛛网银银截取取器病病毒同业竞竞争DDOS攻攻击案案2008年年，山山东潍潍坊两两家物物流公公司因因为存存在商商业竞竞争，，一公公司为为抢夺夺客户户资源源雇用用黑客客利用用DDOS手段段大面面积入入侵联联网电电脑，，致使使潍坊坊40万网网通用用户7月份份不能能正常常上网网。8月30日日，随随着3名犯犯罪嫌嫌疑人人被正正式批批捕，，潍坊坊市公公安局局网警警支队队成功功侦破破潍坊坊网通通公司司城域域网遭遭受黑黑客攻攻击的的特大大案件件。毕毕某和和曲某某开办办的物物流信信息公公司运运营一一年半半来，，由于于面对对强大大的竞竞争对对手潍潍坊市市某物物流园园，其其公司司的业业务开开展不不是很很理想想。毕毕某公公司的的业务务员多多次接接到客客户反反映，，只要要电脑脑装上上潍坊坊市某某物流流园公公司的的软件件，毕毕某公公司的的网站站就被被屏蔽蔽。由由于潍潍坊市市这家家物流流园公公司在在这一一地区区同行行业中中处于于领先先地位位，很很多客客户最最终只只选择择潍坊坊这家家物流流信息息公司司的软软件，，而放放弃了了其他他公司司的软软件。。毕某某便想想攻击击潍坊坊市这这家物物流园园公司司的网网络，，从而而达到到阻挠挠其正正常业业务开开展的的目的的。6月月底的的一天天，毕毕某与与曲某某聚在在一起起，共共同策策划让让潍坊坊市这这家物物流园园公司司网络络瘫痪痪的手手段，，就想想到了了雇用用黑客客高手手朱某某想办办法让让对手手打不不开网网站。。朱某某是淄淄博人人，酷酷爱电电脑技技术。。因计计划与与女朋朋友共共同买买房的的朱某某目前前尚短短缺一一笔不不小的的资金金，为为了凑凑足这这笔资资金，，他答答应帮帮助毕毕某、、曲某某的忙忙。朱朱某想想到利利用DDOS黑黑客程程序进进行攻攻击，，朱某某7月月10日开开始抓抓“机机”（（电脑脑），，总共共控制制了大大约5000台台“肉肉机””（又又称傀傀儡机机）。。利用用这些些傀儡儡机，，自7月17日日开始始，朱朱某在在家里里或者者网吧吧攻击击潍坊坊该物物流公公司的的电脑脑主机机，不不想潍潍坊某某物流流公司司的托托管服服务器器正好好位于于网通通公司司，黑黑客攻攻击连连累全全市40多多万网网通用用户无无法正正常上上网。。基于Web的的安全威胁不不断增长攻击红十字会会、地震局网网站5月18日下下午，苏州市市公安局网警警支队接报：：昆山市红十十字会网站遭遭人攻击。警警方立即组成成专案组开展展侦查，发现现当日下午3时许，有人人攻击窃取了了这个网站后后台管理账号号和密码，将将原网站页面面替换成虚假假页面，并在在虚假页面上上发布捐款账账号。因有50多名网民民浏览过这个个诈骗网页，，为避免群众众受骗，警方方及时将这个个网站关闭。。6月，，黑龙龙江、、湖南南、湖湖北等等地个个别不不法分分子利利用互互联网网恶意意篡改改红十十字会会公布布的募募捐银银行账账号，，企图图吞噬噬善款款。经经缜密密侦查查，警警方迅迅速将将犯罪罪嫌疑疑人捉捉拿归归案，，对此此类犯犯罪起起到了了极大大的震震慑作作用。。5月29日日晚上上，黑黑客攻攻击了了陕西西地震震信息息网站站，在在网站站首页页上发发布了了“将将有强强烈地地震发发生””的虚虚假信信息，，陕西西地震震局紧紧急发发布消消息辟辟谣。。28日日晚陕陕西地地震信信息网网遭遇遇了汶汶川地地震以以来的的第一一次黑黑客攻攻击，，黑客客在网网站首首页留留下一一条题题为““网站站出现现重大大安全全漏洞洞”的的信息息，网网站工工作人人员及及时进进行了了处理理。5月29日日20时53分分前后后，陕陕西地地震信信息网网再次次遭到到黑客客袭击击，网网站主主页上上被发发布了了“23时时30分陕陕西等等地会会有强强烈地地震发发生””的虚虚假信信息。。很快快，陕陕西省省地震震局的的电话话就被被打““爆””了，，很多多市民民急切切的希希望求求证这这一““消息息”是是否真真实。。5月31日日、6月1日、、2日日，广广西地地震局局官方方网站站连续续遭到到黑客客攻击击。黑黑客篡篡改网网站数数据资资料，，发布布近期期将发发生地地震的的虚假假信息息。挂马网网站和和恶意意网页页挂马网网站恶意网网页1恶意网网页2我国网网站““挂马马”监监测结结果自2008年3月至至2008年7月底底，利利用我我们的的网站站挂马马搜索索系统统新发发现6722个个有问问题的的网站站。其其中被被挂马马的网网站有有6153个，，存放放恶意意代码码的网网站有有887个个。有问题的全部网站地域分布情况所在地数量北京960上海895广东600浙江519福建428江苏348四川293山东271河南200江西172安徽151重庆140湖北121天津95广西94其它地区1529网络间间谍活活动猖猖獗密集攻攻击我我方电电脑猖猖獗獗刺探探国家家秘密密国务院院台湾湾事务务办公公室发发言人人杨毅毅2007年10月月31日在在例行行记者者会上上证实实，国国家安安全部部门日日前对对台湾湾一个个名为为李芳芳荣的的网络络间谍谍发出出了通通缉令令。各类网网络敲敲诈活活动“敲诈诈者””木马马新“敲敲诈者者”木木马网络钓钓鱼活活动08年年3月月多次次出现现仿冒冒农行行网站站计算机机病毒毒发展展趋势势国务院院新闻闻办公公室副副主任任蔡名名照在在2008中中国互互联网网大会会讲话话近年来来，我我国互互联网网在快快速发发展过过程中中，出出现了了一些些新变变化，，值得得高度度重视视：一是从从应用用领域域看，，我国国互联联网正正从信息传传播和和娱乐乐消费费为主主向商商务服服务领领域延延伸，电子子商务务迅速速发展展，互互联网网开始始逐步步深入入到国国民经经济的的更深深层次次和更更宽领领域。。这对对于优优化我我国互互联网网消费费结构构、促促进经经济发发展模模式转转变具具有积积极意意义，，同时时也对对网络络诚信信建设设提出出了更更高要要求。。二是从从服务务模式式看，，互联联网正正从提提供信信息服服务向向提供供平台台服务务延伸伸。以以博客客播客客等为为代表表的WEB2.0服服务模模式使使互联联网的的平台台功能能更加加突出出，网民不不仅是是信息息的消消费者者，也也是信信息的的提供供者、、创造造者。这大大大丰丰富了了网上上的信信息内内容，，同时时也对对网民民的守守法自自律提提出了了更高高要求求。三是从从传播播手段段看，，传统互互联网网正在在向移移动互互联网网延伸伸。随着着宽带带的发发展和和无线线接入入的普普及，，基于于互联联网的的新的的媒体体形态态不断断涌现现，网网上信信息的的获取取、发发布、、利用用更加加便捷捷。这这大大大拓展展了网网络信信息的的传播播渠道道，同同时也也对规规范网网络信信息传传播秩秩序提提出了了更高高要求求。互联网网地下下经济济“欣欣欣向向荣””网上教教授病病毒、、木