其中，境內(nèi)被木馬或被僵尸程序控制的主機(jī)約為21.7萬(wàn)個(gè)，較上周環(huán)比減少了 17.5%；新增網(wǎng)絡(luò)病毒家族1個(gè)，與上周新增數(shù)量相等；境內(nèi)被篡改政府網(wǎng)站數(shù)量為34個(gè)，較上周環(huán)比減少了29.2%；境內(nèi)被植入后門(mén)的政府網(wǎng)站數(shù)量為84個(gè)，較上周環(huán)比大幅減少了39.6%；針對(duì)境內(nèi)網(wǎng)站的仿冒頁(yè)面數(shù)量為434個(gè)，較上周環(huán)比減少了0.2%；新增信息安全漏洞118個(gè)，較上周環(huán)比上升了14.6%，其中新增高危漏洞54個(gè)，環(huán)比大幅上升了1.6倍。

 

   詳情如下：
 

    一、 網(wǎng)絡(luò)病毒活動(dòng)情況

    境內(nèi)被木馬或被僵尸程序控制的主機(jī)約為 21.7 萬(wàn)個(gè)，較上周環(huán)比減少了約17.5%。

 

    （1）依據(jù)中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟（ANVA）整理發(fā)布的活躍網(wǎng)絡(luò)病毒得悉，利用網(wǎng)頁(yè)掛馬或捆綁下載進(jìn)行傳播的網(wǎng)絡(luò)病毒所占比例較高，病毒仍多以利用系統(tǒng)漏洞的方式對(duì)系統(tǒng)進(jìn)行攻擊。如此，我們便來(lái)了解活躍在網(wǎng)絡(luò)上的惡意病毒Top5：

 

（圖1）8月13日-8月19日活躍在網(wǎng)絡(luò)上的惡意病毒Top5

 

    （2）在網(wǎng)絡(luò)病毒捕獲上，CNCERT 捕獲了大量新增網(wǎng)絡(luò)病毒文件，其中按網(wǎng)絡(luò)病毒名稱(chēng)統(tǒng)計(jì)新增121個(gè)，較上周環(huán)比減少了6.2%；按網(wǎng)絡(luò)病毒家族統(tǒng)計(jì)新增1個(gè)，與上周新增數(shù)量相等。下面，我們?cè)賮?lái)看看CNCERT檢測(cè)到的排名前十的活躍放馬站點(diǎn)域名、活躍放馬站點(diǎn)IP。

 

（圖2）活躍放馬站點(diǎn)域名TOP10

 

（圖3）活躍放馬站點(diǎn)IP Top10

    （3）在網(wǎng)絡(luò)病毒傳播上，CNCERT監(jiān)測(cè)發(fā)現(xiàn)的放馬站點(diǎn)中，通過(guò)域名訪問(wèn)的共涉及有423個(gè)域名，通過(guò)IP直接訪問(wèn)的共涉及有141個(gè)IP。在423個(gè)放馬站點(diǎn)域名中，于境內(nèi)注冊(cè)的域名數(shù)為88個(gè)（約占20.8%），于境外注冊(cè)的域名數(shù)為309個(gè)（約占73%），未知注冊(cè)商所屬境內(nèi)外信息的有 26 個(gè)（約占6.2%）。下圖為這些放馬站點(diǎn)域名按所屬頂級(jí)域的分布情況，排名前三位的是.com（約占55.8%）、.info（約占 13.2%）、.cn（約占7.1%）。

（圖4）423個(gè)放馬站點(diǎn)所屬頂級(jí)域名

    此外，通信行業(yè)互聯(lián)網(wǎng)信息通報(bào)成員單位向 CNCERT 共報(bào)送了80個(gè)惡意域名或IP(去重后)，各單位報(bào)送數(shù)量統(tǒng)計(jì)如下圖所示。

（圖5）各單位報(bào)送的惡意頂級(jí)域名數(shù)量

    二、 網(wǎng)站安全情況

    根據(jù)CNCERT監(jiān)測(cè)數(shù)據(jù)，在統(tǒng)計(jì)期間，境內(nèi)被篡改網(wǎng)站數(shù)量為276個(gè)，較上周數(shù)量環(huán)比下降了27%。境內(nèi)被篡改網(wǎng)站數(shù)量按類(lèi)型分布情況如下圖所示，數(shù)量最多的仍是COM類(lèi)網(wǎng)站。其中，GOV類(lèi)網(wǎng)站有34個(gè)（約占境內(nèi)12.3%），較上周環(huán)比下降了29.2%。

 

（圖6）我國(guó)大陸被篡改網(wǎng)站數(shù)量類(lèi)型

 

    總結(jié)：在8月13日至8月19日期間，我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評(píng)價(jià)為良。無(wú)發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。但用戶(hù)需特別注意的是，需及時(shí)加強(qiáng)系統(tǒng)漏洞的修補(bǔ)加固，安裝安全防護(hù)軟件。在上網(wǎng)期間，不要輕易打開(kāi)網(wǎng)絡(luò)上來(lái)源不明的圖片、音樂(lè)、視頻等文件，不要下載和安裝一些來(lái)歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。