我国计算机病毒现状和发展趋势

我国计算机病毒现状和发展趋势张健国家计算机病毒应急处理中心计算机病毒防治产品检验中心天津2008年10月当前网络安全基本概况我国互联网高速发展

(CNNIC-08)截至2008年6月底，中国网民数量达到2.53亿，网民规模跃居世界第一位。但是普及率只有19.1%，仍然低于全球平均水平（21.1%）。

中国网站数量为191.9万个，年增长率为46.3%。其中CN下的网站数为137万，占总网站数71.4%。网上银行使用率为23.4%。用户增长率较快，半年用户增长率达到47.1%。但使用率远低于美国网民53%的使用率，也低于韩国网民39.1%的使用率。网上炒股/基金使用率为16.9%。网上炒股/基金的使用率与中国的股市同步波动，使用率在下降，总体用户量略涨了466万。目前中国网民的使用率仍高于韩国网民的5.4%，也高于美国网民的11%恶意代码造成的经济损失安全漏洞数量2003—2007年中国被篡改网页数量我国计算机用户病毒感染情况

病毒传播的主要途径我国最流行的十种病毒

时间排名2001,52002,52003,52004，52005，52006，62007，62008，61CIHExploitRedlofNetskyTrojan.PSW.LMirTrojan.DL.Agent（木马代理）Trojan.DL.Agent（木马代理）Gamepass（网游大盗）2FunloveNimdaSpageRedlofQqpassPhel（下载助手）Gamepass（网游大盗）AutoRun3BingheBingheNimdaHomepageNetskyGpigeon（灰鸽子）ANI/RIFF（艾妮）JS.Agent4W97M.markerJS.SeekerTrojan.QQKiller6.8.serUnknownmailBlasterexploitLmir/Lemir（传奇木马）熊猫烧香Delf（德芙）5MTXHappytimeKlezLovegateGaobotQQHelper（QQ助手）Mnless（梅勒斯）KillAV（AV终结者）6Troj.eraseFunloveFunloveFunloveMhtexploitDelf（德芙）Delf（德芙）Gpigeon（灰鸽子）7BOKlezJS.AppletAcxhtadropperRedlofSDBotGpigeon（灰鸽子）Small及其变种8YAICIHMail.virusWebimportBackDoor.RbotStartPageSmall及其变种JS.RealPlr9WyxGopScript.exploit.htm.pageactiveXComponentBeagleLovgate（爱之门）Qqpass（QQ木马）JS.Psyme10Troj.gdoorTthiefHack.crack.foxmailWyxLovegateQqpass（QQ木马）Lmir/Lemir（传奇木马）HTML.IFrame近期重大安全事件出现涉藏、涉奥病毒网上攻击和侵财活动日益增多熊猫烧香案主犯李俊获刑四年

2007年9月24日，湖北省仙桃市人民法院公开开庭审理了倍受社会各界广泛关注的被告人李俊、王磊、张顺、雷磊破坏计算机信息系统罪一案。被告人李俊犯破坏计算机信息系统罪，判处有期徒刑四年；被告人王磊犯破坏计算机信息系统罪，判处有期徒刑二年六个月；被告人张顺犯破坏计算机信息系统罪，判处有期徒刑二年；被告人雷磊犯破坏计算机信息系统罪，判处有期徒刑一年。公开制作销售木马下载器网站软件价格表：

老版本TrojanDefender系列生成器价格:1000不卖小马,生成器一次买断,不管更新,我们可以给您定做生成器。只卖一家，售出后此系列软件我们将永远不做更新和出售。

新版本HDDInjector系列软件价格:

V1.0版本下载者型小马:RMB.300

V1.0版本下载者生成器:RMB.2500下载者类型生成器

V1.1版本不配置小马，只卖生成器价格:RMB.5000

购买方式

1.下载站内测试程序测试效果

2.如果您对程序感兴趣请联系购买客服获得购买“顶狐”病毒网上银行盗窃案2007年12月16日，“3。5”特大网上银行盗窃案的8名主要犯罪嫌疑人全部落入法网。8名疑犯在网上以虚拟身份联系，纠集成伙，虽不明彼此身份，却配合密切，分工明确，有人制作木马病毒，有人负责收集信息，有人提现，有人收赃，在不到一年时间里窃得人民币300余万元。徐伟冲提供信息，金星通过网上购买游戏点卡，转手倒卖给湖南长沙的“宝宝”，即陈娜。因信息太多，忙不过来，金星又在网上将信息倒卖给“小胖”，“小胖”再转卖他人提现。陆瑛娜则不停地在网上购游戏点卡，她到外地制作了两张假身份证，在数家银行开了账户，忙着到苏州、昆山、常州等周边地区银行去取赃款。

2008年4月11日，无锡市滨湖区法院对一起公安部挂牌督办的重大网络犯罪案件作出了一审判决，被告人金星、徐伟冲、陆瑛娜、方少宏因构成信用卡诈骗罪和盗窃罪，分别被判处十四年至三年不等的有期徒刑。利用DNS劫持攻击大型网站恶性攻击事件

2007年11月3日，部分用户在访问腾讯迷你首页网站()时，会被恶意代码感染，系统会自动从恶意网站上下载并运行恶意程序。由于该站点为QQ软件启动时默认自动弹出，具有极高的访问量，攻击者采用的攻击方法是劫持DNS解析过程，篡改腾讯迷你首页的DNS记录。非法劫持腾讯“迷你网”主页域名传播17种32个计算机木马病毒，使全国数百万网民在访问“迷你网”主页，玩传奇、魔兽等网络游戏时，游戏帐号和密码被秘密发送到木马程序设置的远程接收服务器上，该团伙迅速盗取帐号和密码，在网上销赃套现，销赃所得按“贡献”大小分成。不到两个月时间，马志松等人就盗窃数十万网上用户的游戏帐号和密码，非法获利40余万元，马志松分得15万元。腾讯“迷你网”因停止服务，造成直接损失20余万元。2007年11月19日，无锡市公安局网警支队接报：当月5日至19日期间，全国部分地区的互联网用户在访问深圳市腾讯计算机系统有限公司迷你网主页时，被错误指向到位于无锡市的病毒服务器，造成上百万网民的电脑受病毒感染，腾讯公司被迫停止网站服务，造成重大经济损失。警方立即开展侦查，于同年12月，分别在四川成都、江苏张家港、黑龙江东宁等地抓获6名犯罪嫌疑人。江苏省公安厅信息网络安全监察部门在马志松等人使用的电脑硬盘中发现了用于攻击网站的破坏性程序。经审查，2007年9月底至11月中旬，这一团伙在成都市使用编译好的劫持程序对上海、重庆、扬州等10余个城市共计27台域名服务器实施攻击劫持，借机盗取网络游戏账号。法院审理认为，6名被告违反国家规定，对计算机信息系统功能进行干扰，造成计算机信息系统不能正常运行，后果严重，均已构成破坏计算机信息系统罪。近日，马志松等6名被告被江苏无锡滨湖区法院一审分别判处四年至一年不等有期徒刑。2008年7月1日破获“中华吸血鬼”病毒传播案黑蜘蛛网银截取器病毒同业竞争DDOS攻击案2008年，山东潍坊两家物流公司因为存在商业竞争，一公司为抢夺客户资源雇用黑客利用DDOS手段大面积入侵联网电脑，致使潍坊40万网通用户7月份不能正常上网。8月30日，随着3名犯罪嫌疑人被正式批捕，潍坊市公安局网警支队成功侦破潍坊网通公司城域网遭受黑客攻击的特大案件。毕某和曲某开办的物流信息公司运营一年半来，由于面对强大的竞争对手潍坊市某物流园，其公司的业务开展不是很理想。毕某公司的业务员多次接到客户反映，只要电脑装上潍坊市某物流园公司的软件，毕某公司的网站就被屏蔽。由于潍坊市这家物流园公司在这一地区同行业中处于领先地位，很多客户最终只选择潍坊这家物流信息公司的软件，而放弃了其他公司的软件。毕某便想攻击潍坊市这家物流园公司的网络，从而达到阻挠其正常业务开展的目的。6月底的一天，毕某与曲某聚在一起，共同策划让潍坊市这家物流园公司网络瘫痪的手段，就想到了雇用黑客高手朱某想办法让对手打不开网站。朱某是淄博人，酷爱电脑技术。因计划与女朋友共同买房的朱某目前尚短缺一笔不小的资金，为了凑足这笔资金，他答应帮助毕某、曲某的忙。朱某想到利用DDOS黑客程序进行攻击，朱某7月10日开始抓“机”（电脑），总共控制了大约5000台“肉机”（又称傀儡机）。利用这些傀儡机，自7月17日开始，朱某在家里或者网吧攻击潍坊该物流公司的电脑主机，不想潍坊某物流公司的托管服务器正好位于网通公司，黑客攻击连累全市40多万网通用户无法正常上网。基于Web的安全威胁不断增长攻击红十锣字会、地寇震局网站5月18焦日下午，杀苏州市公用安局网警象支队接报碗：昆山市逢红十字会亿网站遭人带攻击。警们方立即组谈成专案组收开展侦查废，发现当梁日下午3辱时许，有吨人攻击窃塞取了这个钳网站后台颗管理账号齐和密码，匙将原网站狮页面替换殿成虚假页跟面，并在跳虚假页面遮上发布捐崖款账号。阅因有50同多名网民众浏览过这鸭个诈骗网表页，为避拆免群众受威骗，警方认及时将这怪个网站关凳闭。6月，黑纤龙江、湖体南、湖北猎等地个别故不法分子摘利用互联萄网恶意篡乱改红十字障会公布的予募捐银行怪账号，企育图吞噬善站款。经缜之密侦查，际警方迅速腐将犯罪嫌侍疑人捉拿氧归案，对捉此类犯罪棒起到了极绞大的震慑走作用。5月29软日晚上，患黑客攻击蹲了陕西地眼震信息网寒站，在网框站首页上湖发布了“午将有强烈季地震发生抖”的虚假呢信息，陕杏西地震局娃紧急发布咸消息辟谣辅。28挥日晚陕西呼地震信息颜网遭遇了什汶川地震娱以来的第嘴一次黑客爹攻击，黑稻客在网站淋首页留下烧一条题为就“网站出存现重大安痒全漏洞”叮的信息，毙网站工作恨人员及时亡进行了处毁理。5月农29日2子0时53部分前后，武陕西地震扩信息网再迅次遭到黑具客袭击，爸网站主页淋上被发布地了“23难时30分己陕西等地帐会有强烈普地震发生思”的虚假惠信息。很坊快，陕西蜓省地震局谦的电话就蛛被打“爆节”了，很颤多市民急应切的希望笨求证这一犁“消息”糠是否真实共。5月31畏日、6月草1日、2勿日，广西业地震局官闪方网站连和续遭到黑佩客攻击。虫黑客篡改腹网站数据糠资料，发调布近期将乞发生地震律的虚假信平息。挂马网站额和恶意网侦页挂马网站恶意网页滋1恶意网唇页2我国网明站“挂镰马”监济测结果自20脚08年锄3月至稀200陆8年7侨月底，课利用我誉们的网逢站挂马猪搜索系恢统新发裙现67复22个肥有问题疤的网站浅。其中粮被挂马泰的网站贵有61很53个纪，存放宇恶意代芝码的网虏站有8铺87个唇。有问题的全部网站地域分布情况所在地数量北京960上海895广东600浙江519福建428江苏348四川293山东271河南200江西172安徽151重庆140湖北121天津95广西94其它地区1529网络间谍伟活动猖獗密集攻击小我方电脑窃猖獗刺浊探国家秘改密国务院膊台湾事队务办公隶室发言淘人杨毅众200德7年1赌0月3咬1日在添例行记嫩者会上袄证实，肢国家安渔全部门党日前对详台湾一鼠个名为蝇李芳荣赤的网络桶间谍发举出了通绿缉令。各类网络采敲诈活动“敲诈捡者”木懒马新“敲冤诈者”伪木马网络钓鱼常活动08年烫3月多隔次出现本仿冒农表行网站计算机病怨毒发展趋婶势国务院斧新闻办巴公室副纽奉主任蔡跪名照茄在20驼08中件国互联饺网大会宗讲话近年来欢，我国皆互联网杂在快速医发展过肉程中，眠出现了忧一些新贴变化，劝值得高奸度重视致：一是从应宰用领域看潮，我国互符联网正从信息传播肚和娱乐消食费为主向团商务服务稼领域延伸，电子商凑务迅速发显展，互联透网开始逐埋步深入到索国民经济廉的更深层株次和更宽雨领域。这匪对于优化体我国互联停网消费结苍构、促进画经济发展薯模式转变私具有积极绢意义，同扮时也对网繁络诚信建静设提出了闭更高要求宰。二是从捐服务模状式看，庆互联网黎正从提朋供信息石服务向炒提供平棍台服务若延伸。探以博客汪播客等矮为代表忌的WE凡B2.冶0服务苹模式使汽互联网算的平台帮功能更迟加突出滩，网民不惧仅是信宝息的消芦费者，喝也是信君息的提亚供者、死创造者。这大咸大丰富夏了网上费的信息萌内容，葱同时也顿对网民吃的守法慨自律提先出了更末高要求度。三是从传殊播手段看始，传统互联叨网正在向粪移动互联劣网延伸。随着宽摄带的发展鸣和无线接谁入的普及府，基于互顿联网的新亦的媒体形就态不断涌活现，网上狸信息的获尺取、发布歌、利用更饿加便捷。蒙这大大拓稼展了网络汪信息的传遣播渠道，碎同时也对州规范网络烛信息传播头秩序提出慨了更高要盼求。互联网模地下经肾济“欣赏欣向荣半”网上教授逝病毒、木验马制作技响术和各种坚网络攻击肉技术网上交秀换、贩蚀卖和出幅租病毒浆、木马留、僵尸硬网络网上定制税病毒、木抹马网上盗栽号（游燃戏账号森、银行税账号、抽QQ号白等）、榆卖号网上诈骗考、敲诈通过网络拘交易平台铅洗钱获利恶意代菊码自我冰保护机鹊制不断剖加强反特征酱代