(圖1)1月30日-2月5日活躍在網(wǎng)絡(luò)上的惡意病毒Top5

(2)在網(wǎng)絡(luò)病毒捕獲上，CNCERT捕獲了大量新增網(wǎng)絡(luò)病毒文件，其中按網(wǎng)絡(luò)病毒名稱統(tǒng)計(jì)新增75個(gè)，較上周新增數(shù)量上升了約10.3%;按網(wǎng)絡(luò)病毒家族6統(tǒng)計(jì)無(wú)新增。下面，我們?cè)賮?lái)看看CNCERT檢測(cè)到的排名前五的活躍放馬站點(diǎn)域名、活躍放馬站點(diǎn)IP。

(圖2)活躍放馬站點(diǎn)域名TOP5

(圖3)活躍放馬站點(diǎn)IP Top5

(3)在網(wǎng)絡(luò)病毒傳播上，CNCERT監(jiān)測(cè)發(fā)現(xiàn)的放馬站點(diǎn)中，通過(guò)域名訪問(wèn)的共涉及有315個(gè)域名，通過(guò)IP直接訪問(wèn)的共涉及有64個(gè)IP。在315 個(gè)放馬站點(diǎn)域名中，于境內(nèi)注冊(cè)的域名數(shù)為100個(gè)(約占31.8%)，于境外注冊(cè)的域名數(shù)為204個(gè)(約占64.8%)，未知注冊(cè)商所屬境內(nèi)外信息的有 11個(gè)(約占3.5%)。下圖為這些放馬站點(diǎn)域名按所屬頂級(jí)域的分布情況，排名前三位的是.com(約占41.6%)、.info(約占 22.5%)、.org(約占9.5%)。

(圖4)315個(gè)放馬站點(diǎn)所屬頂級(jí)域名

此外，通信行業(yè)互聯(lián)網(wǎng)信息通報(bào)成員單位向CNCERT共報(bào)送了70個(gè)惡意域名或IP(去重后)，各單位報(bào)送數(shù)量統(tǒng)計(jì)如下圖所示。

(圖5)各單位報(bào)送的惡意頂級(jí)域名數(shù)量

二、 網(wǎng)站安全情況

根據(jù)CNCERT監(jiān)測(cè)數(shù)據(jù)，在統(tǒng)計(jì)期間，境內(nèi)被篡改網(wǎng)站數(shù)量為518個(gè)，較上周數(shù)量環(huán)比減少了約33.9%。境內(nèi)被篡改網(wǎng)站數(shù)量按類型分布情況如下圖所示，數(shù)量最多的仍是.com和.com.cn域名類網(wǎng)站。其中，gov.cn域名類網(wǎng)站有46個(gè)(占境內(nèi)8.9%)，與上周數(shù)量相等。

(圖6)我國(guó)大陸被篡改網(wǎng)站數(shù)量分布圖

總結(jié)：在1月30日至2月5日期間，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為中，無(wú)發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。但用戶需特別注意的是，需及時(shí)加強(qiáng)系統(tǒng)漏洞的修補(bǔ)加固，安裝安全防護(hù)軟件。在上網(wǎng)期間，不要輕易打開(kāi)網(wǎng)絡(luò)上來(lái)源不明的圖片、音樂(lè)、視頻等文件，不要下載和安裝一些來(lái)歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。

huanghui