(圖1)12月31日-1月6日活躍在網(wǎng)絡(luò)上的惡意病毒Top5

(2)在網(wǎng)絡(luò)病毒捕獲上，CNCERT捕獲了大量新增網(wǎng)絡(luò)病毒文件，其中按網(wǎng)絡(luò)病毒名稱統(tǒng)計新增52個，較上周環(huán)比減少了17.5%;按網(wǎng)絡(luò)病毒家族統(tǒng)計無新增。下面，我們再來看看CNCERT檢測到的排名前十的活躍放馬站點域名、活躍放馬站點IP。

(圖2)活躍放馬站點域名TOP10

(圖3)活躍放馬站點IP Top10

(3)在網(wǎng)絡(luò)病毒傳播上，CNCERT 監(jiān)測發(fā)現(xiàn)的放馬站點中，通過域名訪問的共涉及有443個，通過IP直接訪問的共涉及146個。在443個放馬站點域名中，于境內(nèi)注冊的域名數(shù)為92個(約占20.8%)，于境外注冊的域名數(shù)為318 個(約占 71.8%)，未知注冊商所屬境內(nèi)外信息的有33個(約占7.5%)。下圖為這些放馬站點域名按所屬頂級域的分布情況，排名前三位的是.com(約占57.8%)、.info(約占11.5%)、.cn(約占10.4%)。

(圖4)443個放馬站點所屬頂級域名

此外，通信行業(yè)互聯(lián)網(wǎng)信息通報成員單位向 CNCERT 共報送5個惡意域名或 IP(去重后)。

二、 網(wǎng)站安全情況

根據(jù)CNCERT監(jiān)測數(shù)據(jù)，在統(tǒng)計期間，境內(nèi)被篡改網(wǎng)站數(shù)量為6467個，較上周環(huán)比增加了2%。境內(nèi)被篡改網(wǎng)站數(shù)量按類型分布情況如下圖所示，數(shù)量最多的仍是COM類網(wǎng)站。其中，GOV類網(wǎng)站有493個(約占境內(nèi)7.62%)，較上周環(huán)比增加了1.2%。

(圖5)我國大陸被篡改網(wǎng)站數(shù)量類型

總結(jié)：在12月31日至1月6日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價為良。無發(fā)現(xiàn)危害較為嚴重的網(wǎng)絡(luò)安全事件。但用戶需特別注意的是，需及時加強系統(tǒng)漏洞的修補加固，安裝安全防護軟件。在上網(wǎng)期間，不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件，不要下載和安裝一些來歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。

zhangcun