瑞星:中国大陆地区2009年第一季度挂马网站安全威胁报告(1)

报告概要：

根据瑞星“云安全”数据中心的统计数据，2009年1月至3月，瑞星“云安全”系统拦截到的挂马网页数累计达1亿9千多万个，共有8亿人次网民遭木马攻击，平均每天有889万余人次网民访问挂马网站；其中大型网站、流行软件被挂马的有24202个，比去年同期有大幅度增长，挂马网站已经成为威胁国内互联网安全的主要因素。

注：“ 木马网站”是一种利用程序漏洞，在后台偷偷下载木马的网页。这些网页通常放在黑客自己管理的服务器上，当用户访问时，会把许多木马下载到用户机器中并运行。“挂马网站”指的是被黑客植入恶意代码的正规网站，这些被植入的恶意代码，通常会直接指向“木马网站”的网络地址。“木马地址”指的是木马病毒真正的网络下载地址。

由于黑客针对大型网站、流行软件进行挂马，使得单个木马网站攻击网民的数量有上升趋势，据统计，第一季度排行前两位的木马网站攻击网民数量都超过了86万。由于现在黑客通常在每个挂马网站上放多个木马，这使得单个木马的感染网民数很高，排行第一的木马感染了144万人次的网民。

从木马网站域名类型的统计来看，CN域名是黑客挂马最热门的类型。第一季度，有85.5%的木马网站使用CN域名，其后依次.com、.org、.net、.com.cn。

另外，瑞星“云安全”系统还统计了网民被挂马网站攻击成功时使用的软件，主要是各种浏览器，以及内嵌了网页的流行软件。从统计数据可以看出，IE浏览器在该项统计中名列第1，腾讯TT、遨游、世界之窗、360浏览器分列2至5位。另外，还有其他应用程序进程，如KuGoo.exe等。

注：此统计反映的是木马侵入成功之后的软件进程，因此和使用者数量、浏览器的安全性密切相关。例如，如果网民访问某挂马网站，他安装的瑞星全功能安全软件2009、瑞星卡卡等产品会把网站中的木马拦在电脑之外，使用户的机器就不会被侵入，仅上报拦截结果，作为统计数据参考。

根据瑞星“云安全”系统的统计，北京、广东、浙江是木马网站数量最多的三个省，其中有34%的木马网站服务器位于北京市。而广东、北京、湖南是受网民受木马影响最为严重的省，网民数量越多的省受影响越严重。

另外，瑞星“云安全”系统还统计了目前木马的“寿命”（在互联网上存在的时间）。根据统计数据，第一季度的十大木马网站中，寿命最短的1天，最长的是5天。而且，其寿命长短与攻击威力不成正比。比如710sese.cn网站，寿命仅仅为一天，其攻击的网民数量就达到了224万。

瑞星公司的统计研究表明，目前的互联网非常脆弱，各种流行软件、社交（SNS）网站、浏览器插件的漏洞层出不穷，为黑客提供了大量入侵和攻击的机会。网页取代网络成为攻击活动的主要渠道，“网页挂马”已经成为黑客传播病毒的主要手段。目前90%以上的木马病毒通过“挂马”方式传播。ARP欺骗、IM工具自动发送病毒链接等传播手段，往往也通过网页挂马最终侵入用户电脑。

免责声明：

本报告综合瑞星“云安全”数据中心的统计，仅针对中国大陆地区2009年第一季度拦截的木马网站数据进行统计、研究和分析。本报告提供给媒体、公众和相关政府及行业机构、厂商作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用，如若本报告阐述之状况、数据与其它机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。