網絡安全報告：發現放馬站點域名440個

　　其中，境內感染網絡病毒的主機數約為171.6萬個，較上周環比減少了約17.4%;無新增網絡病毒家族;境內被篡改政府網站數量為39個，較上周數量環 比減少了約18.8%;新增信息安全漏洞104個，環比減少了約1.9%，但其中新增高危漏洞44個，較上周新增數量增加了29.4%。

　　下面，IDC評述網與大家一起關注在6月11日至6月17日期間，我國互聯網網絡安全狀況：

　　一、 網絡病毒活動情況

　　境內感染網絡病毒的主機數約為171.6萬個，較上周環比減少了約17.4%。其中，境內被木馬或被僵尸程序控制的主機約為35.3萬個，環比降低了約22%;境內感染飛客(Conficker)蠕蟲的主機約為136.3萬個，較上周數量環比上升了約5.5%。

　　(1)依據中國反網絡病毒聯盟(ANVA)整理發布的活躍網絡病毒得悉，利用網頁掛馬或捆綁下載進行傳播的網絡病毒所占比例較高，病毒仍多以利用系統漏洞的方式對系統進行攻擊。如此，我們便來了解活躍在網絡上的惡意病毒Top5：

　　(圖1)6月11日-6月17日活躍在網絡上的惡意病毒Top5

　　(2)在網絡病毒捕獲上，CNCERT捕獲了大量新增網絡病毒文件，其中按網絡病毒名稱統計新增108個，較上周新增數量大幅增加了約52.1%;按網絡 病毒家族統計無新增。下面，我們再來看看CNCERT檢測到的排名前十的活躍放馬站點域名、活躍放馬站點IP。

　　(圖2)活躍放馬站點域名TOP10

　　(圖3)活躍放馬站點IP Top10

　　(3)在網絡病毒傳播上，CNCERT監測發現的放馬站點中，通過域名訪問的共涉及有440個域名，通過IP直接訪問的共涉及有129個IP。在440個 放馬站點域名中，于境內注冊的域名數為100個(約占22.7%)，于境外注冊的域名數為331個(約占75.2%)，未知注冊商所屬境內外信息的有9個 (約占2.1%)。下圖為這些放馬站點域名按所屬頂級域的分布情況，排名前三位的是.com(約占50.5%)、.info(約占 18.6%)、.cn(約占7.7%)。

　　(圖4)440個放馬站點所屬頂級域名

　　此外，通信行業互聯網信息通報成員單位向CNCERT共報送了105個惡意域名或IP(去重后)，各單位報送數量統計如下圖所示。

　　(圖5)各單位報送的惡意頂級域名數量

　　二、 網站安全情況

　　根據CNCERT監測數據，本周境內被篡改網站數量為321個，較上周數量環比減少了約15.3%。境內被篡改網站數量按類型分布情況如下圖所示，數量最 多的仍是.com和.com.cn域名類網站。其中，.gov.cn域名類網站有39個(占境內12.1%)，較上周環比下降了約18.8%。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]