我國(guó)計(jì)算機(jī)病毒現(xiàn)狀和發(fā)展趨勢(shì)(PPT 42頁(yè)).ppt

我國(guó)計(jì)算機(jī)病毒現(xiàn)狀和發(fā)展趨勢(shì) 張健國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心計(jì)算機(jī)病毒防治產(chǎn)品檢驗(yàn)中心天津2008年10月 當(dāng)前網(wǎng)絡(luò)安全基本概況 我國(guó)互聯(lián)網(wǎng)高速發(fā)展 CNNIC 08 截至2008年6月底 中國(guó)網(wǎng)民數(shù)量達(dá)到2 53億 網(wǎng)民規(guī)模躍居世界第一位 但是普及率只有19 1 仍然低于全球平均水平 21 1 中國(guó)網(wǎng)站數(shù)量為191 9萬(wàn)個(gè) 年增長(zhǎng)率為46 3 其中CN下的網(wǎng)站數(shù)為137萬(wàn) 占總網(wǎng)站數(shù)71 4 網(wǎng)上銀行使用率為23 4 用戶增長(zhǎng)率較快 半年用戶增長(zhǎng)率達(dá)到47 1 但使用率遠(yuǎn)低于美國(guó)網(wǎng)民53 的使用率 也低于韓國(guó)網(wǎng)民39 1 的使用率 網(wǎng)上炒股 基金使用率為16 9 網(wǎng)上炒股 基金的使用率與中國(guó)的股市同步波動(dòng) 使用率在下降 總體用戶量略漲了466萬(wàn) 目前中國(guó)網(wǎng)民的使用率仍高于韓國(guó)網(wǎng)民的5 4 也高于美國(guó)網(wǎng)民的11 惡意代碼造成的經(jīng)濟(jì)損失 安全漏洞數(shù)量 2003 2007年中國(guó)被篡改網(wǎng)頁(yè)數(shù)量 我國(guó)計(jì)算機(jī)用戶病毒感染情況 病毒傳播的主要途徑 我國(guó)最流行的十種病毒 近期重大安全事件 出現(xiàn)涉藏 涉奧病毒 網(wǎng)上攻擊和侵財(cái)活動(dòng)日益增多 熊貓燒香案主犯李俊獲刑四年 2007年9月24日 湖北省仙桃市人民法院公開(kāi)開(kāi)庭審理了倍受社會(huì)各界廣泛關(guān)注的被告人李俊 王磊 張順 雷磊破壞計(jì)算機(jī)信息系統(tǒng)罪一案 被告人李俊犯破壞計(jì)算機(jī)信息系統(tǒng)罪 判處有期徒刑四年 被告人王磊犯破壞計(jì)算機(jī)信息系統(tǒng)罪 判處有期徒刑二年六個(gè)月 被告人張順?lè)钙茐挠?jì)算機(jī)信息系統(tǒng)罪 判處有期徒刑二年 被告人雷磊犯破壞計(jì)算機(jī)信息系統(tǒng)罪 判處有期徒刑一年 公開(kāi)制作銷售木馬下載器網(wǎng)站 軟件價(jià)格表 老版本TrojanDefender系列生成器價(jià)格 1000不賣小馬 生成器一次買斷 不管更新 我們可以給您定做生成器 只賣一家 售出后此系列軟件我們將永遠(yuǎn)不做更新和出售 新版本HDDInjector系列軟件價(jià)格 V1 0版本下載者型小馬 RMB 300V1 0版本下載者生成器 RMB 2500下載者類型生成器V1 1版本不配置小馬 只賣生成器價(jià)格 RMB 5000購(gòu)買方式1 下載站內(nèi)測(cè)試程序測(cè)試效果2 如果您對(duì)程序感興趣請(qǐng)聯(lián)系購(gòu)買客服獲得購(gòu)買 頂狐 病毒網(wǎng)上銀行盜竊案 2007年12月16日 3 5 特大網(wǎng)上銀行盜竊案的8名主要犯罪嫌疑人全部落入法網(wǎng) 8名疑犯在網(wǎng)上以虛擬身份聯(lián)系 糾集成伙 雖不明彼此身份 卻配合密切 分工明確 有人制作木馬病毒 有人負(fù)責(zé)收集信息 有人提現(xiàn) 有人收贓 在不到一年時(shí)間里竊得人民幣300余萬(wàn)元 徐偉沖提供信息 金星通過(guò)網(wǎng)上購(gòu)買游戲點(diǎn)卡 轉(zhuǎn)手倒賣給湖南長(zhǎng)沙的 寶寶 即陳娜 因信息太多 忙不過(guò)來(lái) 金星又在網(wǎng)上將信息倒賣給 小胖 小胖 再轉(zhuǎn)賣他人提現(xiàn) 陸瑛娜則不停地在網(wǎng)上購(gòu)游戲點(diǎn)卡 她到外地制作了兩張假身份證 在數(shù)家銀行開(kāi)了賬戶 忙著到蘇州 昆山 常州等周邊地區(qū)銀行去取贓款 2008年4月11日 無(wú)錫市濱湖區(qū)法院對(duì)一起公安部掛牌督辦的重大網(wǎng)絡(luò)犯罪案件作出了一審判決 被告人金星 徐偉沖 陸瑛娜 方少宏因構(gòu)成信用卡詐騙罪和盜竊罪 分別被判處十四年至三年不等的有期徒刑 利用DNS劫持攻擊大型網(wǎng)站惡性攻擊事件 2007年11月3日 部分用戶在訪問(wèn)騰訊迷你首頁(yè)網(wǎng)站 2008年7月1日破獲 中華吸血鬼 病毒傳播案 黑蜘蛛網(wǎng)銀截取器病毒 同業(yè)競(jìng)爭(zhēng)DDOS攻擊案 2008年 山東濰坊兩家物流公司因?yàn)榇嬖谏虡I(yè)競(jìng)爭(zhēng) 一公司為搶奪客戶資源雇用黑客利用DDOS手段大面積入侵聯(lián)網(wǎng)電腦 致使濰坊40萬(wàn)網(wǎng)通用戶7月份不能正常上網(wǎng) 8月30日 隨著3名犯罪嫌疑人被正式批捕 濰坊市公安局網(wǎng)警支隊(duì)成功偵破濰坊網(wǎng)通公司城域網(wǎng)遭受黑客攻擊的特大案件 畢某和曲某開(kāi)辦的物流信息公司運(yùn)營(yíng)一年半來(lái) 由于面對(duì)強(qiáng)大的競(jìng)爭(zhēng)對(duì)手濰坊市某物流園 其公司的業(yè)務(wù)開(kāi)展不是很理想 畢某公司的業(yè)務(wù)員多次接到客戶反映 只要電腦裝上濰坊市某物流園公司的軟件 畢某公司的網(wǎng)站就被屏蔽 由于濰坊市這家物流園公司在這一地區(qū)同行業(yè)中處于領(lǐng)先地位 很多客戶最終只選擇濰坊這家物流信息公司的軟件 而放棄了其他公司的軟件 畢某便想攻擊濰坊市這家物流園公司的網(wǎng)絡(luò) 從而達(dá)到阻撓其正常業(yè)務(wù)開(kāi)展的目的 6月底的一天 畢某與曲某聚在一起 共同策劃讓濰坊市這家物流園公司網(wǎng)絡(luò)癱瘓的手段 就想到了雇用黑客高手朱某想辦法讓對(duì)手打不開(kāi)網(wǎng)站 朱某是淄博人 酷愛(ài)電腦技術(shù) 因計(jì)劃與女朋友共同買房的朱某目前尚短缺一筆不小的資金 為了湊足這筆資金 他答應(yīng)幫助畢某 曲某的忙 朱某想到利用DDOS黑客程序進(jìn)行攻擊 朱某7月10日開(kāi)始抓 機(jī) 電腦 總共控制了大約5000臺(tái) 肉機(jī) 又稱傀儡機(jī) 利用這些傀儡機(jī) 自7月17日開(kāi)始 朱某在家里或者網(wǎng)吧攻擊濰坊該物流公司的電腦主機(jī) 不想濰坊某物流公司的托管服務(wù)器正好位于網(wǎng)通公司 黑客攻擊連累全市40多萬(wàn)網(wǎng)通用戶無(wú)法正常上網(wǎng) 基于Web的安全威脅不斷增長(zhǎng) 攻擊紅十字會(huì) 地震局網(wǎng)站 5月18日下午 蘇州市公安局網(wǎng)警支隊(duì)接報(bào) 昆山市紅十字會(huì)網(wǎng)站遭人攻擊 警方立即組成專案組開(kāi)展偵查 發(fā)現(xiàn)當(dāng)日下午3時(shí)許 有人攻擊竊取了這個(gè)網(wǎng)站后臺(tái)管理賬號(hào)和密碼 將原網(wǎng)站頁(yè)面替換成虛假頁(yè)面 并在虛假頁(yè)面上發(fā)布捐款賬號(hào) 因有50多名網(wǎng)民瀏覽過(guò)這個(gè)詐騙網(wǎng)頁(yè) 為避免群眾受騙 警方及時(shí)將這個(gè)網(wǎng)站關(guān)閉 6月 黑龍江 湖南 湖北等地個(gè)別不法分子利用互聯(lián)網(wǎng)惡意篡改紅十字會(huì)公布的募捐銀行賬號(hào) 企圖吞噬善款 經(jīng)縝密偵查 警方迅速將犯罪嫌疑人捉拿歸案 對(duì)此類犯罪起到了極大的震懾作用 5月29日晚上 黑客攻擊了陜西地震信息網(wǎng)站 在網(wǎng)站首頁(yè)上發(fā)布了 將有強(qiáng)烈地震發(fā)生 的虛假信息 陜西地震局緊急發(fā)布消息辟謠 28日晚陜西地震信息網(wǎng)遭遇了汶川地震以來(lái)的第一次黑客攻擊 黑客在網(wǎng)站首頁(yè)留下一條題為 網(wǎng)站出現(xiàn)重大安全漏洞 的信息 網(wǎng)站工作人員及時(shí)進(jìn)行了處理 5月29日20時(shí)53分前后 陜西地震信息網(wǎng)再次遭到黑客襲擊 網(wǎng)站主頁(yè)上被發(fā)布了 23時(shí)30分陜西等地會(huì)有強(qiáng)烈地震發(fā)生 的虛假信息 很快 陜西省地震局的電話就被打 爆 了 很多市民急切的希望求證這一 消息 是否真實(shí) 5月31日 6月1日 2日 廣西地震局官方網(wǎng)站連續(xù)遭到黑客攻擊 黑客篡改網(wǎng)站數(shù)據(jù)資料 發(fā)布近期將發(fā)生地震的虛假信息 掛馬網(wǎng)站和惡意網(wǎng)頁(yè) 掛馬網(wǎng)站惡意網(wǎng)頁(yè)1惡意網(wǎng)頁(yè)2 我國(guó)網(wǎng)站 掛馬 監(jiān)測(cè)結(jié)果 自2008年3月至2008年7月底 利用我們的網(wǎng)站掛馬搜索系統(tǒng)新發(fā)現(xiàn)6722個(gè)有問(wèn)題的網(wǎng)站 其中被掛馬的網(wǎng)站有6153個(gè) 存放惡意代碼的網(wǎng)站有887個(gè) 網(wǎng)絡(luò)間諜活動(dòng)猖獗 密集攻擊我方電腦猖獗刺探國(guó)家秘密 國(guó)務(wù)院臺(tái)灣事務(wù)辦公室發(fā)言人楊毅2007年10月31日在例行記者會(huì)上證實(shí) 國(guó)家安全部門日前對(duì)臺(tái)灣一個(gè)名為李芳榮的網(wǎng)絡(luò)間諜發(fā)出了通緝令 各類網(wǎng)絡(luò)敲詐活動(dòng) 敲詐者 木馬 新 敲詐者 木馬 網(wǎng)絡(luò)釣魚(yú)活動(dòng) 08年3月多次出現(xiàn)仿冒農(nóng)行網(wǎng)站 計(jì)算機(jī)病毒發(fā)展趨勢(shì) 國(guó)務(wù)院新聞辦公室副主任蔡名照在2008中國(guó)互聯(lián)網(wǎng)大會(huì)講話 近年來(lái) 我國(guó)互聯(lián)網(wǎng)在快速發(fā)展過(guò)程中 出現(xiàn)了一些新變化 值得高度重視 一是從應(yīng)用領(lǐng)域看 我國(guó)互聯(lián)網(wǎng)正從信息傳播和娛樂(lè)消費(fèi)為主向商務(wù)服務(wù)領(lǐng)域延伸 電子商務(wù)迅速發(fā)展 互聯(lián)網(wǎng)開(kāi)始逐步深入到國(guó)民經(jīng)濟(jì)的更深層次和更寬領(lǐng)域 這對(duì)于優(yōu)化我國(guó)互聯(lián)網(wǎng)消費(fèi)結(jié)構(gòu) 促進(jìn)經(jīng)濟(jì)發(fā)展模式轉(zhuǎn)變具有積極意義 同時(shí)也對(duì)網(wǎng)絡(luò)誠(chéng)信建設(shè)提出了更高要求 二是從服務(wù)模式看 互聯(lián)網(wǎng)正從提供信息服務(wù)向提供平臺(tái)服務(wù)延伸 以博客播客等為代表的WEB2 0服務(wù)模式使互聯(lián)網(wǎng)的平臺(tái)功能更加突出 網(wǎng)民不僅是信息的消費(fèi)者 也是信息的提供者 創(chuàng)造者 這大大豐富了網(wǎng)上的信息內(nèi)容 同時(shí)也對(duì)網(wǎng)民的守法自律提出了更高要求 三是從傳播手段看 傳統(tǒng)互聯(lián)網(wǎng)正在向移動(dòng)互聯(lián)網(wǎng)延伸 隨著寬帶的發(fā)展和無(wú)線接入的普及 基于互聯(lián)網(wǎng)的新的媒體形態(tài)不斷涌現(xiàn) 網(wǎng)上信息的獲取 發(fā)布 利用更加便捷 這大大拓展了網(wǎng)絡(luò)信息的傳播渠道 同時(shí)也對(duì)規(guī)范網(wǎng)絡(luò)信息傳播秩序提出了更高要求 互聯(lián)網(wǎng)地下經(jīng)濟(jì) 欣欣向榮 網(wǎng)上教授病毒 木馬制作技術(shù)和各種網(wǎng)絡(luò)攻擊技術(shù)網(wǎng)上交換 販賣和出租病毒 木馬 僵尸網(wǎng)絡(luò)網(wǎng)上定制病毒 木馬網(wǎng)上盜號(hào) 游戲賬號(hào) 銀行賬號(hào) QQ號(hào)等 賣號(hào)網(wǎng)上詐騙 敲詐通過(guò)網(wǎng)絡(luò)交易平臺(tái)洗錢獲利 惡意代碼自我保護(hù)機(jī)制不斷加強(qiáng) 反特征代碼檢測(cè)技術(shù)代碼變形技術(shù)加殼技術(shù)加殼技術(shù)反逆向分析技術(shù)隱藏保護(hù)技術(shù)反動(dòng)態(tài)分析技術(shù)對(duì)抗仿真技術(shù)對(duì)抗安全軟件技術(shù)關(guān)機(jī)回寫技術(shù) 計(jì)算機(jī)病毒的侵入方式 社會(huì)工程 利用地震 奧運(yùn)等熱點(diǎn)話題 垃圾郵件惡意網(wǎng)頁(yè) 掛馬 利用系統(tǒng)漏洞和第三方軟件即時(shí)通訊工具 MSN QQ等 P2P軟件局域網(wǎng)優(yōu)盤等移動(dòng)存儲(chǔ)介質(zhì)文件感染分步式入侵無(wú)線網(wǎng)絡(luò) 反病毒產(chǎn)品面臨的挑戰(zhàn) 惡意代碼自我保護(hù)機(jī)制惡意代碼生成器的使用分步式攻擊利用系統(tǒng)和各類應(yīng)用軟件的漏洞 網(wǎng)馬制作工具 機(jī)器狗生成器 沒(méi)有殺毒軟件是萬(wàn)萬(wàn)不能的 但殺毒軟件不是萬(wàn)能的 結(jié)合等級(jí)保護(hù)工作 加強(qiáng)對(duì)重點(diǎn)單位的監(jiān)督管理嚴(yán)厲打擊網(wǎng)絡(luò)犯罪活