2009年第一季度截獲的掛馬網(wǎng)站(網(wǎng)頁數(shù)量)總數(shù)目為197676188個,平均每天截獲2196402個;掛馬網(wǎng)站攻擊總次數(shù)800412435次,平均每天遭遇攻擊次數(shù)達8893471;其中確定是大型網(wǎng)站被掛馬的“掛馬網(wǎng)站”總數(shù)為24202個,平均每天有268個大型網(wǎng)站被掛馬,2009-1-7當(dāng)天攔截的“掛馬網(wǎng)站”高達1011個。
1、掛馬網(wǎng)站截獲量統(tǒng)計
瑞星“云安全”數(shù)據(jù)中心2009年1月至3月的監(jiān)測數(shù)據(jù),統(tǒng)計來自“瑞星殺毒軟件”、“瑞星全功能安全軟件”自動攔截的掛馬網(wǎng)站數(shù)量,截獲到的掛馬網(wǎng)站(以網(wǎng)頁個數(shù)統(tǒng)計)數(shù)目總計197676188個,攔截次數(shù)總計800412435次。
2、掛馬網(wǎng)站平均訪問人次的統(tǒng)計
2009年1月1日至3月31日,瑞星“云安全”數(shù)據(jù)中心已攔截到800412435人次訪問掛馬網(wǎng)站,每天平均訪問人次達8893471次。也就是說,平均每天有889萬余人次網(wǎng)民訪問過惡意網(wǎng)頁。
3、木馬網(wǎng)站Top10排行
排行首位的木馬網(wǎng)站被攔截的次數(shù)867912次;第二名的木馬網(wǎng)站被攔截次數(shù)為86萬余次;第十名的攔截次數(shù)也達到61萬余次。
4、木馬地址攔截量統(tǒng)計
“木馬地址”是指可以直接下載木馬病毒的URL網(wǎng)址,從瑞星“云安全”數(shù)據(jù)中心第一季度統(tǒng)計看,被攔截的木馬地址數(shù)目為398966個,去掉重復(fù)地址后的數(shù)目是10947個,攔截次數(shù)共20394247次。
5、木馬地址Top10排行(十大木馬排行)
排名第一的木馬地址被攔截次數(shù)達到144萬余次,前三位的木馬地址攔截次數(shù)均超過111萬次,第十名的木馬地址攔截次數(shù)也達到58萬次。
6、木馬網(wǎng)站域名的類型統(tǒng)計
瑞星“云安全”數(shù)據(jù)中心截獲的數(shù)據(jù)表明,2009年第一季度被攔截的木馬網(wǎng)站域名類型排行如下圖,排名第一是【.cn】,攔截量竟然高達151077922,前五名中排名緊隨其后的域名依次為【.com】、【.org】、【.net】、【.com.cn】。由此可見,這幾個域名都是黑客們最熱衷“光顧”的。
7、掛馬網(wǎng)站利用不安全軟件的次數(shù)統(tǒng)計
瑞星“云安全”數(shù)據(jù)中心還記錄了訪問掛馬網(wǎng)站的進程,以及利用不安全進程訪問的掛馬網(wǎng)站數(shù)量。從下圖可以看出,使用瀏覽器訪問掛馬網(wǎng)站的數(shù)量最多,IE名列第一,騰訊TT和遨游緊隨其后。另外,還有其他應(yīng)用程序進程,如KuGoo.exe等。
注:非瀏覽器軟件被掛馬,往往是因為其中內(nèi)嵌的IE網(wǎng)頁被植入木馬。例如酷狗、極品時刻表等。
8、惡意網(wǎng)站地區(qū)分布數(shù)量統(tǒng)計
2009年1月~3月惡意網(wǎng)站地區(qū)分布比例統(tǒng)計如下圖,本數(shù)據(jù)顯示惡意網(wǎng)站服務(wù)器實際存在的地理位置,以IP地址為準(zhǔn)。通常情況下,多個木馬網(wǎng)站URL會存在于同一IP地址,因此該數(shù)據(jù)的量級會遠遠小于實際的木馬網(wǎng)站數(shù)量。
注:本圖數(shù)據(jù)包含了釣魚網(wǎng)站、詐騙網(wǎng)站、木馬網(wǎng)站的總體數(shù)據(jù),因此稱為“惡意網(wǎng)站地區(qū)分布”。
9、各個地區(qū)受惡意網(wǎng)站影響度排行
在各省疫情方面,廣東省以8%的數(shù)量領(lǐng)先,北京、湖南、江蘇、山東等省市緊隨其后。從統(tǒng)計數(shù)據(jù)來看,各省網(wǎng)民受惡意網(wǎng)木馬網(wǎng)站幾乎沒有差距,上網(wǎng)計算機保有量是疫情地區(qū)差別最重要的原因。