2009年上半年中國大陸地區互聯網安全報告
2009-08-27 07:52:00二、2009年上半年度掛馬網站數據統計
1、掛馬網站截獲量統計
瑞星“云安全”數據中心2009年上半年的監測數據，統計來自“瑞星殺毒軟件”、“瑞星全功能安全軟件”自動攔截的掛馬網站數量，截獲到的掛馬網站（以網頁個數統計）數目總計292161979個，攔截次數總計1119827619次。
2、掛馬網站平均訪問人次的統計
2009年上半年，瑞星“云安全”數據中心已攔截到1119827619人次訪問掛馬網站，每天平均訪問人次達6221264次。也就是說，平均每天有622萬余人次網民訪問過惡意網頁。
3、每月新增的惡意網址數據統計
據瑞星“云安全”數據中心2009年上半年數據顯示，1月-6月新增的惡意網址數量為71765942個，平均每個月新增的惡意網址數量為11960990個，也就是說每天平均新增被掛馬url數量為398699個。
4、木馬網站Top10排行
排行首位的木馬網站被攔截的次數70萬次；第二名的木馬網站被攔截次數為51萬余次；第十名的攔截次數也達到27萬余次。
5、 木馬地址攔截量統計
“木馬地址”是指可以直接下載木馬病毒的URL網址，從瑞星“云安全”數據中心上半年統計看，被攔截的木馬地址數目為1196092個，去掉重復地址后的數目是26832個，攔截次數共56143839次。其中6月份被攔截木馬地址數量為3601935次掛馬減少威脅未減，比5月份有明顯下降，掛馬減少威脅未減網絡安全狀況趨于平穩狀態。
6、木馬地址Top10排行（十大木馬排行）
排名第一的木馬地址Worm.Win32.Autorun.eyr(病毒下載器)被攔截次數達到177萬余次，前三位的木馬地址攔截次數均超過145萬次，第十名的木馬地址攔截次數也達到97萬次。
7、新型感染型病毒截獲量數據
從今年3月份開始，“云安全”系統截獲的掛馬網站、盜號木馬樣本數量呈明顯下降趨勢。隨著“云安全”系統的順利運行，黑色產業鏈中的主要傳播途徑—“網站掛馬”受到嚴重打擊，用戶通過“掛馬網站”直接感染木馬病毒的機會大大減少，制作成本較低的木馬病毒也在逐漸下降。
黑客為保證自己的獲得穩定的經濟利益，不得不重新采用新型感染性病毒。據統計，2009年1月份受感染型病毒侵襲的網民為106萬，而6月份則達到了395萬，上升了近4倍。相對掛馬網站低廉的“成本”相比，感染型病毒要求的技術門檻很高，編寫難度較大，其傳播效率也大大低于掛馬網站傳播的木馬病毒。
8、用戶主動上報惡意網址數據統計
瑞星公司客服中心數據顯示，2009年上半年用戶通過撥打電話、發送email、論壇提交等方式主動上報的惡意網址總量為12460個（其中電話902個、郵件105個、論壇11032個、其它421個），占瑞星“云安全”系統攔截惡意網址總數的千萬分之一。
我們仔細想一下，如果目前沒有瑞星“云安全”系統對掛馬網站的的攔截功能，黑客團體就會利用上億個未被攔截的掛馬網站瘋狂的在網絡中傳播木馬病毒，控制大量的“肉雞”群體，讓這些“肉雞”自動刷新訪問某個網站，提升該網站的訪問量、造成網站癱瘓或者使某個網站服務器、防火墻癱瘓，為黑客團伙牟取更多的經濟利益，也因此大大的威脅了用戶的自身隱私和財產安全。
9、木馬網站域名的類型統計
瑞星“云安全”數據中心截獲的數據表明，2009年上半年被攔截的木馬網站域名類型排行如下圖，排名第一是【.cn】，攔截量達10402029次，有67.8%的木馬網站使用CN域名，前五名中排名緊隨其后的域名依次為【.com】、【.org】、【.com.cn】、【.net】。
10、掛馬網站利用不安全軟件的次數統計
2009年上半年，瑞星“云安全”數據中心還記錄了訪問掛馬網站的進程，以及利用不安全進程訪問的掛馬網站數量。從下圖可以看出，使用瀏覽器訪問掛馬網站的數量最多，IE名列第一，騰訊TT和遨游緊隨其后。
11、惡意網站地區分布數量統計
2009年上半年度惡意網站地區分布比例統計如下圖，本數據顯示惡意網站服務器實際存在的地理位置，以IP地址為準。通常情況下，多個木馬網站URL會存在于同一IP地址，因此該數據的量級會遠遠小于實際的木馬網站數量。
12、各個地區受惡意網站影響度排行
2009年上半年，在各省疫情方面，廣東省以8％的數量領先，北京、山東、湖南、江蘇等省市緊隨其后。從瑞星“云安全”統計數據來看，各省網民受惡意網木馬網站幾乎沒有差距，上網計算機保有量是疫情地區差別最重要的原因。
13、十大影響較大的被掛馬網站
榜單中的網站，均曾在1-6月遭到過病毒團伙攻擊，并被掛上腳本木馬。從瑞星“云安全”中心數據記錄到的掛馬網站中，按知名度、訪問量人數，以及網站代表性進行綜合評估，排出此榜單。
