中國計算機惡意程序監測概況分析（附木馬和僵尸網絡監測、蠕蟲監測、惡意程序傳播活動監測）[圖]

    一、木馬和僵尸網絡監測情況

    木馬是指以盜取用戶個人信息，甚至是以遠程控制用戶計算機為主要目的的惡意程序。僵尸網絡是指被黑客集中控制的計算機群，其核心特點是黑客能夠通過一對多的命令與控制信道操縱感染木馬或僵尸程序的主機執行相同的惡意行為。

    1、木馬或僵尸程序控制服務器分析

    近幾年來，我國境內的木馬或僵尸程序控制服務器數量有所下降。2019年我國境內木馬或僵尸程序控制服務器IP地址數量為1.43萬個，較上年減少1.36萬，同比下降48.75%；我國境外木馬或僵尸程序控制服務器IP地址數量為8.82萬個，較上年增加3.87萬個，同比增長78.18%。

    2015-2019年木馬或僵尸程序控制服務器IP地址數量對比

資料來源：國家互聯網應急中心、智研咨詢整理

    相關報告:智研咨詢發布的《2021-2027年中國計算機行業運行動態及投資前景評估報告》2019年我國境內木馬或僵尸程序控制服務器IP地址數量呈波動態勢，5月達到最高值0.28萬個，2月為最低值0.12萬個。

    2019年我國境內木馬或僵尸程序控制服務器IP地址數量

資料來源：國家互聯網應急中心、智研咨詢整理

    按地域分布，2019年我國境內木馬或僵尸程序控制服務器IP地址數量占比排名前三位的為廣東省、北京市和江蘇省，占比分別是19.6%、15.7%、10.5%。

    2019年我國境內木馬或僵尸程序控制服務器IP地址數量占比

資料來源：國家互聯網應急中心、智研咨詢整理

    2、木馬或僵尸程序受控主機分析

    2019年我國境內共有581.88萬臺IP地址的主機被植入木馬或僵尸程序，數量較上年減少74.04萬臺，同比下降11.29%。

    2015-2019年我國境內木馬或僵尸程序受控主機數量

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年木馬或僵尸程序受控主機IP地址數量總體呈現下降態勢，10月達到最高值229.19萬個，6月為最低值107.3萬個。

    2019年木馬或僵尸程序受控主機IP地址數量

資料來源：國家互聯網應急中心、智研咨詢整理

    按地域分布，2019年我國境內木馬或僵尸程序受控主機IP地址數量占比排名前三位的為廣東省、江蘇省和浙江省，占比分別是11.3%、10.9%、10.7%。

    2019年我國境內木馬或僵尸程序受控主機IP地址數量占比

資料來源：國家互聯網應急中心、智研咨詢整理

    二、蠕蟲監測情況

    “飛客”蠕蟲是一種針對Windows操作系統的蠕蟲病毒，不僅能夠被用于大范圍的網絡欺詐和信息竊取，而且能夠被利用發動大規模拒絕服務攻擊，甚至可能成為有力的網絡戰工具。

    2015-2019年全球互聯網月均感染“飛客”蠕蟲的主機IP地址數量總體呈減少趨勢，2019年互聯網月均感染“飛客”蠕蟲的主機IP地址數量102萬個，較上年減少170萬個，同比下降62.5%。

    2015-2019年全球互聯網感染“飛客”蠕蟲的主機IP地址月均數量

資料來源：國家互聯網應急中心、智研咨詢整理

    按地域分布，2019年我國境內主機IP地址感染“飛客”蠕蟲數量占比排名前三位的省市分別是廣東省、浙江省和北京市，占比分別是28.9%、7.5%、6.2%。

    2019年我國境內主機IP地址感染“飛客”蠕蟲數量占比

資料來源：國家互聯網應急中心、智研咨詢整理

    三、惡意程序傳播活動監測情況

    2019年惡意程序捕獲數量呈波動下降趨勢，2019年捕獲的惡意程序數量為7271.88萬個，其中1月達到最高值918.81萬個，3月為最低值371.49萬個。

    2019年惡意程序捕獲數量

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年惡意程序傳播次數呈現波動下降趨勢，惡意程序傳播次數達30.09億次，惡意程序月平均傳播2.5億次。

    2019年惡意程序傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理

    惡意程序傳播的常用途徑之一是電子郵件，2019年捕獲通過電子郵件傳播的惡意代碼90.31萬個，其中5月達到最高值18.61萬個，9月為最低值2.35萬個。

    2019年通過電子郵件傳播的惡意程序數量

資料來源：國家互聯網應急中心、智研咨詢整理

    2019年惡意電子郵件傳播次數呈波動下降趨勢，惡意電子郵件傳播次數為1.14億次，其中2月達到最高值0.17億次，12月為最低值0.02億次。

    2019年惡意電子郵件傳播次數

資料來源：國家互聯網應急中心、智研咨詢整理

    按IP地址統計，2019年我國境內惡意程序放馬站點每月都處于較為活躍的狀態，2019年放馬站點數量1277.75萬個。

    2019年放馬站點數量

資料來源：國家互聯網應急中心、智研咨詢整理

    按地域分布，2019年我國境內放馬IP地址數量占比排名前三位的為浙江省、廣東省、江蘇省，占比分別是14%、10.7%、8.7%。

    2019年中國境內放馬站點IP地址數量占比

資料來源：國家互聯網應急中心、智研咨詢整理

    按地域分布，2019年我國境內6761.95萬個IP地址受到惡意程序攻擊，受攻擊IP地址數量占比排名前三位的為山東省、江蘇省、浙江省，占比分別是8.2%、7.9%、7.5%。

    2019年我國境內受惡意程序攻擊IP地址數量占比

資料來源：國家互聯網應急中心、智研咨詢整理