(圖1)10月17日-10月23日活躍在網(wǎng)絡(luò)上的惡意病毒Top5

(2)在網(wǎng)絡(luò)病毒捕獲上，CNCERT通過多種渠道獲得大量新增網(wǎng)絡(luò)病毒文件，其中新增網(wǎng)絡(luò)病毒名稱數(shù)為131個(gè)，較上周新增數(shù)量大幅增加了57.8%;新增網(wǎng)絡(luò)病毒家族7個(gè)，較上周新增數(shù)量增加了1個(gè)。下面，我們再來看看CNCERT檢測到的排名前五的活躍放馬站點(diǎn)域名、活躍放馬站點(diǎn)IP。

(圖2)活躍放馬站點(diǎn)域名TOP5

(圖3)活躍放馬站點(diǎn)IP Top5

(3)在統(tǒng)計(jì)期間，CNCERT監(jiān)測發(fā)現(xiàn)以及ANVA重點(diǎn)關(guān)注的活躍惡意域名共有33個(gè)，其中在境內(nèi)注冊的域名數(shù)為31個(gè)(約占94%)，在境外注冊的域名數(shù)為2個(gè)(約占6%)。下表為這些活躍惡意域名所屬頂級域名排名前三位的具體情況，可以看到絕大多數(shù)惡意域名分布在極少數(shù)的頂級域名上。

(圖4)活躍惡意域名

二、 網(wǎng)站安全情況

根據(jù)CNCERT監(jiān)測數(shù)據(jù)，在統(tǒng)計(jì)期間，境內(nèi)被篡改網(wǎng)站數(shù)量為630個(gè)，較上周環(huán)比增加了約24%。境內(nèi)被篡改網(wǎng)站數(shù)量按類型分布情況如下圖所示，數(shù)量最多的仍是.com和.com.cn域名類網(wǎng)站。gov.cn域名類網(wǎng)站有66個(gè)(占境內(nèi)約10.5%)，較上周的52個(gè)環(huán)比上升了26.9%。

(圖5)我國大陸被篡改網(wǎng)站數(shù)量分布圖

總結(jié)：在10月17日至10月23日期間，我國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全指數(shù)整體評價(jià)為中，與上周一樣，無發(fā)現(xiàn)危害較為嚴(yán)重的網(wǎng)絡(luò)安全事件。用戶仍需特別注意的是，需及時(shí)加強(qiáng)系統(tǒng)漏洞的修補(bǔ)加固，安裝安全防護(hù)軟件。在上網(wǎng)期間，不要輕易打開網(wǎng)絡(luò)上來源不明的圖片、音樂、視頻等文件，不要下載和安裝一些來歷不明的軟件，特別是一些所謂的外掛程序，以防受網(wǎng)絡(luò)病毒感染。

huanghui