32

计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

  • Upload
    others

  • View
    4

  • Download
    0

Embed Size (px)

Citation preview

Page 1: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

计算机恶意程序传播渠道安全监测报告

(2018 年 12月)

国家计算机网络应急技术处理协调中心

2018 年 03 月

Page 2: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

2018年 12月期间,国家互联网应急中心(简称“CNCERT”)

在全国范围内继续开展计算机恶意程序传播渠道安全监测

工作,对已备案的计算机软件下载站进行安全监测,判定计

算机恶意程序 291 个,其中高危恶意程序 160个,涉及 9 个

省份的 16家软件下载站及应用商店。

一、计算机恶意程序类型分布情况

针对 291个判定的计算机恶意程序,其中木马类占46.7%,

蠕虫类占 23.0%,病毒类占 17.2%,后门类占 6.5%,广告类

占 2.1%,信息窃取类和风险类各占 1.7%,黑客工具类占 1.0%

分布如下图:

图表 1 软件下载站计算机恶意程序类型分布(2018年 12月)

其中,经 CNCERT 判定为木马、后门、窃密等 3 类高危

计算机恶意程序的数量共计 160个,详细 MD5列表及文件名

46.7%

23.0%

17.2%

6.5%

2.1%

1.7% 1.7% 1.0%

Trojan

Worm

Virus

Backdoor

Adware

Spy

RiskTool

HackTool

Page 3: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

称见附件 1。

二、计算机恶意程序传播渠道情况

经 CNCERT 监测发现,涉及传播计算机恶意程序的传播

渠道有 16 家软件下载站,根据其网站备案信息,其备案地

分别位于北京、福建、广东、湖北、湖南、江苏、江西、山

东、浙江等地。

其中通过“飞翔下载”传播计算机恶意程序的数量最多,

数量达 82个,其次是“腾牛网”,计算机恶意程序的数量为

55 个,第三名是“东坡下载”,计算机恶意程序的数量为 38

个,其他软件下载站出现计算机恶意程序的数量分布如下:

图表 2 软件下载站计算机恶意程序数量分布(2018年 12月)

三、计算机恶意程序处置情况

CNCERT 在判定计算机恶意程序后,根据软件下载站的网

站备案情况,及时通过北京分中心、福建分中心、广东分中

82

55

38

27

17 1711 10 8 8 5 4 4 2 2 1

0

10

20

30

40

50

60

70

80

90

Page 4: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

心、湖北分中心、湖南分中心、江苏分中心、江西分中心、

山东分中心、浙江分中心等 9 个 CNCERT 分中心通知当地 16

个软件下载站,对 CNCERT 监测发现的计算机恶意程序进行

“清除”。

截至目前,已有 9 家软件下载站对其站内计算机恶意程

序进行了下架或删除处理。CNCERT 对其在抵制计算机恶意程

序方面所做的积极工作和坚决态度予以充分肯定,具体名单

如下:

CNCERT 予以肯定的 9 家软件下载站

(按名称排序,排名不分先后)

序号 下载站名称 域名 所属省份

1 188 软件园 188soft.com 广东

2 PC6 下载站 pc6.com 湖南

3 zol 软件下载 soft.zol.com.cn 北京

4 飞翔下载 52z.com 湖南

5 格子啦 gezila.com 江西

6 华彩软件园 huacolor.com 广东

7 华军软件站 onlinedown.net 广东

8 起点软件 cncrk.com 浙江

9 天空下载 skycn.com 北京

Page 5: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

附件 1:恶意应用程序列表

CNCERT 监测判定的高危恶意应用程序

序号 MD5 名称

1 0005b7cfb7e589bd2627670dfb1daf9d 磁盘隐藏禁用工具

2 001e757bc107e2165d5694f4c796d351 我的世界生物灵魂 mod

3 0022633084bd7ab566e09c5f34ffe8a4 MayQQ 旋风图标一键点亮器工具

4 0035b9f05347fe12708479e39264929d 金雨电子表格合并工具 V3.0 简体中文

绿色免费版

5 00384240591168f56deec753d0fb9aa8 文件系统监视精灵(监视指定文件夹内

的文件操作程序) 1.0 绿色免费版

6 005d081448afbf864644921e49e71e69 先河邮件爬虫 XhSearcher V2.0 正式版

7 007ace66f71498653aa64e5d8014e16f 《云之遥》分辨率修改工具 V1.0 绿色

8 007d39bcb3b81a6dd563ef1954a5057b QQ 龙之牧场超人辅助 V3.4 绿色免费

9 0087a6d86533697eb9c0560a1d9200c9 子域名查询工具 绿色免费版

10 0098f549fc780d0c00d187441e5f7a7f 新 QQ 彩字 v2.7 免费版

11 00a4d568667ac11e47f1612e542ee12f 6 间房直播数据获取工具【突破人数限

制加密房间】

12 00df5f6fd04dc36fbdc4e718bc5fda42 Run!Flash 播放器 1.0.0 官方版

13 00ed6c05c46136a0c33df57d1de5d0c9 酷狗音乐盒 20085.341 免费版

14 00f70d6589453bd80ca657361d431435 批量命令生成软件 V3.2 绿色免费版

15 01025b1f459d7a10f0f8862e06a10ab8 非凡定时关机助手 1.0.0 官方版

16 0103c5da6f3abe7c67ee07801d87af59 密码钥匙 绿色免费版

17 0125ace79db27af82c2be7115ee22226 深蓝免费文档共享文档批量搜索批量下

载器(网络文档下载器)

18 0133cc224dc71c396488fccfac4e3858 新宇还原精灵?1.1 官方版

19 0134f00f9319007e3a04b003460f8de7 系统密码获取神器(mimikatz)

20 013b23783e583e97d83c02b9de9f89e6 阿 P 软件之周转剪贴板 1.36 绿色版

21 013f7fc214d6b909df7d8b96e1c9a020 Hide Window Plus V2.0 汉化版

22 0147cbce70a87a03863bda620287d995 ESET(NOD32)升级 ID 获取器 V1.0 简

体中文绿色免费版

23 01532bc5f16d76f711e52aa586ff5538 淘宝省钱小助手 V2.0 绿色最新版

24 016ae3a3e5680b6dc9d21e6fb82fbf6a 刷淘宝浏览量软件极速版(提升淘宝店

铺流量) v5.4 绿色版下载

25 0170a245d4d5e5978a137d5067258239 全站截图工具绿色免费版网站页面完整

保存不受屏幕限制

26 01c3e47cab84465587bc63decc29499f 按键连发助手 v1.0 绿色版

27 01cc5bb08d06606d692fcf6588eada27 急速 PSP 电影视频格式转换器下载

1.6.0.0 官方版

28 01d6e2d51ddb08e9789d91feef122b93 洛克王国猜图大赛答题器 v1.3 绿色版

下载

29 01df828c4acdef6c863a34391b8c5ba2 百度随心听桌面版

Page 6: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

CNCERT 监测判定的高危恶意应用程序

序号 MD5 名称

30 01ea506c5242fdb109c0e38771dde824 蜘蛛侠时间边缘修改器 +1

31 01ed45ebdd02f3bb285994a9002da926 小小 gif 录制官方下载 1.0 免费版

32 01f019309a91c6bb96b9f00fc845e2a6 Sunny Safe 实用功能箱 V1.1 绿色版

33 01fb36153887927957e25c268b9b94d6 互动百科词条全自动评论工具 1.0 绿

色版

34 01ff88818383d9cade3b1b4233bfe1a2 老书迷百度帐号注册机

35 02236348462942e6fbe17aef83174f79 嗨音盒

36 0226a3f7792ab8a4bbf2e143c7d9cc3e 出行宝车票查询软件 V1.0.1 绿色版

37 0227ccaf9498b70d9fc06cb9bb3729cb 无为磁盘清洁工下载 1.0 绿色版

38 022999d9d8230b13a7599dd862424ad0 打简体出繁体五笔输入法 V1.6

39 023b11a6e5fbe789f298e40b811aca1f 电脑帮手 4.0 官方版

40 024069cab585f874f351c7654761868f 劲舞源源 V12.7.7.0 免费版

41 0254b165476bcfc8c494bff9b47a4d1d 阿帮站长工具箱 2.0 绿色版(跟踪网站域

名质量记录域名质量变化)

42 025bb9baeb6dd660f8606a6e2d492f01 epaper 批量下载 绿色版

43 0261723c938cd3be08761a85b0d8ef64 《易中天品三国》全集完整版 TXT 电子

44 0274bc53a8f0cffa45cdd8b154dac47b 苏苏营销助手 V3.6 绿色版

45 027580f8ab798215244992b1cc6604dd QQ 炫舞批量自动上号 v1.0 绿色免费

版下载

46 027e027123bbb71b0d735609429f2ea9 红警 2 共和国之辉修改大师 V1.0 绿色

47 0282d58d4d1df96fb5137df228b2bb9d 慧达快递单号生成器 10.5.1 官方版

48 0285c33312c1ee5b0138e3f8a81e2f9d 新天龙八部 3免费游戏助手 3.0 绿色版

49 02882942b6b689f49a8bd70826a7dc2c cf 蜗牛透视辅助

50 02903b422edaebd46806965a4138d9d7 半仙云点播

51 02b4b02a9c975dd5a48e2bd30ed06550 电驴自动积分 V1.0.0.2 简体中文绿色

免费版

52 02bae46b6f6268ed16e0768ad186a704 桌面股票

53 02c40bbbca24c2f9e4ab71017f8f5c81 自动关机大师 V2.1

54 02e1198b8e974415cf98419846b92400 SoftPerfect Network Scanner V5.4.10.0

英文绿色版

55 02ec0370565d6749d3c61de8f2bf0c1e 约瑟传说 X 龙辅助 V1.0 Beta 版

56 02ee2212c0513dcefd6da07fda21f630 自动点击广告软件

57 02f59353e4e8338d626b1171fd643030 破解 QQ 勋章墙加速 DLL(支持多版本

QQ)

58 0319bd21d66bbfeab9329055cf83909a 冰柠锁屏

59 032a678bf36732fdeabd5effddc87510 WinHex v13.2SR-11 汉化版

60 0335c0f042260ce2bc2b7a0dc2dde6b3 创想远程控制 V1.0 简体中文绿色???

费版

61 03362550f0ec6974b0fb376c804de256 acer4738g 无线网卡驱动 for xp

Page 7: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

CNCERT 监测判定的高危恶意应用程序

序号 MD5 名称

62 03363155351406c83da3fba3dbb1b8af GLSSPY-WJJ 超级特工秘密文件夹

2006 豪华版 Build 050925

63 033c0237cb7bed6ffd8110caaaf0ffbc 批量删除文件 V1.0 绿色版

64 035e3fe5184ae98330d9c336115c4d18 百度云管家一键破解补丁下载 5.3.6 最

新版

65 03759207eb4231636e05fcb9a86f1955 cf 冰雨辅助 V6.17 免费版

66 03811729b97bf2e87bd924bfc7bebfdc 45 软件游戏 DLL 注入工具 1.1 绿色版

67 03864f0975dd7ae7bfa6d831ab5e52e6 小米风格计算器 V1.2 绿色版

68 039912f30f8f8121cd06f353bbe35a10 旺宝阿里巴巴收藏 V2.0.3 官方绿色版

69 039b51094de4b71f50c15983acaac27c 跑跑卡丁车无限双卡小作品脚本 1.0

绿色最新版

70 039c643e683a9d281cc66b4a85fb06ca IE 备份工具 v1.02 绿色版

71 03a1e649103724a1791ea33265483cdd Window 灰色按钮突破专家

72 03a3f73d0b0a00beb11dbd534dc503a4 支付宝订单监控软件

73 03accf4e32ae1efdc301f686ba56b32b 注??计量(件)工资管理?2005

74 03f8b4d76b8245360e796baa3fc31873 keymake 注册机编写器 v2.0

75 040a3d92e90b732bdda424b919d129ef 深蓝网页截图工具 2.0

76 040ff3a204f12ea9236c3477e3359fa3 随风一键解除防沉迷工具

77 0413721a707ea5f46c56b93dc9ba29ba 我的世界灵活行动 mod

78 04215d8270a70fc749cc5ebe1d52cb7d 上兴超强加壳免杀器(Main)

79 0442d7cea4098d1609c553b2cb279587 冻结分类查询

80 045087a54027bdc9610cf4ed5d0c8230 网易游专业网吧辅助工具 1.0 绿色版

81 0458e0ae9b8ea3d32582f9e3ee179a80 多线程破解百度云网盘分享密码工具

82 0461de70e58dff3dac260c964da2bade 建筑词典 v2.0 官方版

83 0477ea9c6836ec65d13bffa1d0e509e0 QQ 炫舞 Tbm 辅助 V9.2 免费版

84 048056c36dbe8b56eca9ff19b7add787 文件强制删除一切顽固文件工具

85 048451682a5d3e63139eb6d0720e39c9 星号密码查看器 1.0.0 官方版

86 049e6353cd9e25f1e37f66868f036c2d 彩虹播放器 14.5 官方最新版

87 04a2d3ea21e2c60bf7cad0969a65d6ad 魔兽小助手(WarKey++) v6.8 绿色免费

88 04b0463d3c772561de6a58c73adb7b0e 网页刷新器 v1.0 绿色免费版下载

89 04b1e1d7a5e33b5bc60ce5d9834c003b 微酷少儿流行音乐电台 V1.0 绿色免费

90 04ea14f5eed32aebdca82820b5c00c90 51QQ 非主流个性字输入法 4.63 简体

中文版

91 04ebc72634077a89262aa301d16b0064 美点桌面 4.0

92 04ef275db422f779e457a921f7f80c87 QQ 空间互???精灵 1.0 绿色版

93 04efc5e55015d295d66643c84183b8aa ICO 图标转换精灵 V1.0 绿色免费版

94 04f6d1f02f3d1a52ea963f24a2429091 雾北文件加密解密系统

95 04fe4cf35fc4400c1811987e92d3bdf0 天缘快递查询软件(全能型)

96 051e4b5cbe6daf288f5d193300d70023 苏苏进程隐藏工具

Page 8: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

CNCERT 监测判定的高危恶意应用程序

序号 MD5 名称

97 05218380201db34a77de5757a2fa8eed UDE USB 存储设备批量生产平台

98 0551ce7b85fb03035aa336e64ab2b1fa 独立团电脑编程助手

99 05627a1ca3b7c60bc09bc55ffd4ee1b0 酷我音乐盒去广告补丁 V3.9 简体中文

绿色免费版

100 0563ec18f4b07129b4405db94a3a6eed 72B 整站程序 Fancy Version 1.0.0 官方

101 056f683dc23b0a9463ecb16075509696 超级 qq体验卡领取工具(免费领取超Q7

天工具)

102 057235dc4e41ec204685a41bbd041143 爱 Q 炫彩工具箱

103 05927485ff8d7cd6bd08f1c589f725a5 随风迷你录音机软件 v1.0.2.1 绿色版

下载

104 05ad4ad130745d111abe17132e72bfe8 cad 病毒专杀工具

105 05ebef7cf3f79cf23385a19df98a426b 万能文章采集器 1.3 官方版

106 05f86b1c7a1bd4c6a42de2ff27a006bb 论坛挂机工具暑假版 beta1 绿色版(董国

际论坛挂机工具暑假版)

107 06006ef775f33ef0781dfe079efd6d46 席德梅尔的海盗修改器

108 060a0a1dbc69176d9b48d1b213248ded 蓝钻 CDK 批量兑换工具

109 060f40bfcbbb51e5543cc0d3a631f4cf 布丁 QQ 空间留言器(批量对好友留言)

V1.0 绿色版

110 0624ba3cc3cbec51518ad5c0b80f3c09 桌面壁纸时时换 v1.2.0 官方免费安装版

111 0631d726f4232924c7b507d5853e7e83 优酷视频工具 V1.0 简体中文绿色免费

112 0645ba15bb22ce35287e7e1a96891f0c 极速还原 V4.0 简体中文绿色免费版

113 064bcf0e3e66fd714bc0c284d1685547 唯一视频 VIP 获取工具

114 0671726b8783ed30a5ad13d75f451737 云视听音乐下载

115 06717dd37a4f79ae3950082c1f46a4de Call 远程测试工具

116 06742b54dc88c65762b81162cb9d3469 杀神卡布西游辅助

117 06765c2f7c44b273b6476b55e00e0813 神风淘宝网店装修工具 V2.0 正式版

118 069d787c2088b48f63445eafe008c3b7 绿环 FTP数据备份 V1.5 简体中文绿色

免费版

119 06ba0feda0a1dca19e9dae4fad63c2a3 慧??中通快递单号生成器

120 06bf63aee297d35b76a9daa811b9ddf1 E-钻文件夹加密大师 V8.3.0 绿色注册

121 06c5109c7be85251e5d3575f1e9e5627 五笔编码拆分查询 V1.1 中文绿色免费

122 06c8b9e2fcc74c3621761adba5169369 免费 qq 强制视频软件

123 06d66c2a7864afc852cd1cb4945de977 扬皓文件批量处理器 2012(GFileBat)

124 06f4589f47fb4cb457a21374e14a9921 极速文本替换器(批量的多行,单行替

换)

125 06fe2f5ff0af1b30aa432f613530cf82 淘宝和拍拍刷浏览量专家 V3.51 简体

中文绿色免费版

Page 9: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

CNCERT 监测判定的高危恶意应用程序

序号 MD5 名称

126 0709fa071b1295e53fcf43e2bf6697cd 浪漫情书生成器 2.1 免费版

127 0712efce789418065f531b46c1225f32 刘小源 QQ 空间留言 1.33 免费版

128 072354f0fd8ffdd4cf699b5b288761bb 混凝土配合比设计软件

129 0739d8ee503ea0cd9599259cbefd61ec 腾讯小王卡申请地址生成器下载 v1.0

免费版

130 07426909f165529519ad4f8fb063363d 幻日记事本 V1.0 免费绿色版

131 0744c6c2d62c5e1dabf0d0ff097e0f7b cf 大飞解封器 1.0 免费绿色版

132 07450a0690d15ffdfbd8656738f33ed5 QQ 空间应用批量关注添加助手

133 0756bc6fb1cdd7cd76adec6b5aeb0aa4 DNF 补丁删除器下载 1.0 绿色版

134 075ae43a3eae95286f23b169785caa51 系统内核级优化 5.0 官方版

135 076289ae3c53e28d9120c36e72d74d26 qqtz 专版刷留言工具 1.0 绿色版

136 0762a0c3b760bac175f993993c7c5493 广州公务员网络培训助手 V2.5 官方版

137 0782a5580520d4e6722a5ceea82d47c5 六界仙尊辅助盒子 V14.11.20 免费版

138 078ae3a6df66b0444bac3877ae94291c 魔幻空间 (隐藏文件) 绿色免费版

139 079998560e361bee7b2efbeb5ed91034 骄阳在线广播电台 1.0 中文绿色版下

140 07aeaa6d2efa6c66dd93e343e6d6266b 爱奇艺会员终结者 V3.2 最新版

141 07d203b789161217ed3cf8c8e9226997 终级上网提速 v8.1 正式版

142 07ede114ff28739012421491a2757098 婚心如故陆少的心尖宠阅读器下载

143 07ee3a10c2eb04824fa4e11d39796600 lol 背景音乐转换工具

144 082a5edc94ee78672428d1a55365c135 钢琴演奏家电脑钢琴软件 4.0 免费版

145 082ae2fcb7316aaa08f8b8664473fba8 112 天龙辅助

146 083883405a2470aab4284d075361f235 大赢家 3D 倍投计算器 V2008 简体中

文绿色免费版

147 083aae378e92d0cdcad5ea3c7b7f3556 西藏专业技术继续教育助手

148 083d2f9752c69339e7b9ec8bced0ab69 文件 MD5 修改器 V1.0 绿色版

149 08597edc7027cf92a261bd0501b0bbd1 300 英雄蹦哒自动答题器 V1.0.0.0 最

新版

150 085d11393dfe0312cafb055774c8a2d3 爱 Q 绝版 QQ 秀领取工具 绿色免费版

151 08902bd379c05c4f71de7bce5acfbcb4 浅熙 Player(全网付费音乐下载器)

152 08bb005889b42a7f73b85438692dbad9 科鼎油耗计算器 V1.0 绿色版

153 08c58d65a578693b618d3a6f6fbfa302 懒虫外链小工具(利用站长工具网站提

高网站外链) V4.0 绿色版下载

154 08eb9507cc1fb63dbe125deeb56fc10b 江湖宝盒下载 1.0.7.0 最新版

155 08ed465cb83dc2dbe7da60f988583569 桌面万年历 V8.6 绿色免费版

156 090a4128db66870c8d94f702b6668f8a 星期天网络收音机 V1.0 简体中文绿色

免费版

157 0917ab14ad79d8659480b4ddb3cafbaf 2015 双十一抢优惠券工具

158 092ac3928f805d866f4cb61ab2d075b5 文件封装工具 1.0 汉化版

159 095316780a7124c6cb336f613e26bea9 天翼直播 1.0 绿色版(集合成视音频为一

体的手机富媒体软终端)

Page 10: 计算机恶意程序传播渠道安全监测报告 - CERT...2018年12月期间,国家互联网应急中心(简称“CNCERT”) 在全国范围内继续开展计算机恶意程序传播渠道安全监测

CNCERT 监测判定的高危恶意应用程序

序号 MD5 名称

160 0a0b255a48f8dcff14d87c276ef42e80 智方 8000 系摩托车配件进销存管理系

统 6.6.0 官方版