數(shù)字驚人！海南11889個主機被境外木馬僵尸控制

　　昨日，記者從海南省通信管理局獲悉，2016年9月，我省互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況整體評價為良，木馬僵尸等反映網(wǎng)絡(luò)安全狀況的部分指數(shù)有所減少，其中我省被境外控制的木馬僵尸受控主機數(shù)量為11889個，較上月有小幅增加，列全國第25位;木馬僵尸控制服務(wù)器數(shù)量為35個，比上月減少5個。每日互聯(lián)網(wǎng)流量最高值為550G，最低值90G，未發(fā)現(xiàn)流量異常情況。我省重要信息系統(tǒng)部門或網(wǎng)站被攻擊數(shù)量未見明顯改善，部分政府網(wǎng)站或系統(tǒng)存在高危安全漏洞或被植入后門，需引起政府和重要信息系統(tǒng)部門高度重視。部分中小企業(yè)網(wǎng)站頻遭篡改，被篡改網(wǎng)站服務(wù)器多為企業(yè)托管，亟待網(wǎng)站空間提供商提高防護意識，做好網(wǎng)絡(luò)安全工作。

　　協(xié)調(diào)運營企業(yè)處置手機病毒70條

　　9月，海南互聯(lián)網(wǎng)應(yīng)急中心共向各運營企業(yè)下發(fā)了235條感染木馬(其中39條控制端)，146條感染蠕蟲病毒的IP地址，后門數(shù)據(jù)31條，網(wǎng)頁篡改5起。各企業(yè)積極配合并進行了處置。海南互聯(lián)網(wǎng)應(yīng)急中心針對各企業(yè)反饋涉事單位建立了重點單位監(jiān)測表，進行每日監(jiān)測，對監(jiān)測發(fā)現(xiàn)的感染情況及時進行通報，并建立聯(lián)系人機制，提高處置效率。

　　9月，海南互聯(lián)網(wǎng)應(yīng)急中心協(xié)調(diào)運營企業(yè)處置手機病毒70條。運營企業(yè)通過短信提醒、免費客戶服務(wù)熱線、網(wǎng)上營業(yè)廳或門戶網(wǎng)站公告等方式，及時向用戶推送手機病毒感染信息和病毒查殺方法及工具，幫助用戶了解手機病毒危害及引導(dǎo)用戶清除手機病毒，并在手機病毒處置過程中特別注意保護用戶隱私。同時，將手機病毒處置結(jié)果、用戶投訴等情況通報我中心。

　　此外，海南互聯(lián)網(wǎng)應(yīng)急中心通過國家中心系統(tǒng)平臺，自主監(jiān)測發(fā)現(xiàn)并處理了一些被植入后門和被篡改網(wǎng)頁的網(wǎng)絡(luò)安全事件，經(jīng)過驗證后向相關(guān)單位報送網(wǎng)絡(luò)安全通報，并協(xié)助處理。其中，惡意代碼事件99起，漏洞事件19起，后門事件31起。

　　9月份海南報送網(wǎng)絡(luò)安全事件334起

　　9月，海南互聯(lián)網(wǎng)應(yīng)急中心處理及或向本地區(qū)各信息通報工作成員單位報送的網(wǎng)絡(luò)安全事件共334起。監(jiān)測發(fā)現(xiàn)我國大陸地區(qū)1038084個IP地址對應(yīng)的主機被其他國家或地區(qū)通過木馬程序秘密控制，與上月的1356790個相比減少了23.49%，其中，海南省11889個(占全國0.88%)，排名第25位。

　　監(jiān)測發(fā)現(xiàn)我國大陸地區(qū)3094個IP地址對應(yīng)的主機被利用作為木馬控制服務(wù)器，與上月的4280個相比減少了27.70%，其中，海南省35個(占全國1.13%)，排名第20位。

　　9月，秘密控制我國大陸計算機的境外木馬控制服務(wù)器IP有6350個，與上月的7802個相比減少了18.6%，主要來自美國、韓國等。

　　監(jiān)測發(fā)現(xiàn)，我國大陸地區(qū)11952個網(wǎng)站被植入后門程序，海南省31個(占全國0.26%)，排名第28位。大陸地區(qū)被篡改網(wǎng)站5241個，與上月的6048個相比有所減少;其中，海南省5個(占全國0.08%)，排名第27位。

　　支招：不要點陌生鏈接

　　海商報業(yè)集團技術(shù)部總經(jīng)理吳育民表示，互聯(lián)網(wǎng)上充斥著各種釣魚網(wǎng)站，病毒、木馬程序。最基本的，當(dāng)有不明來歷的網(wǎng)頁、電子郵件鏈接、附件時，不要輕易打開，因為這些網(wǎng)頁、電子郵件、附件中，很可能隱藏著大量的病毒、木馬，一旦打開，這些病毒、木馬會自動進入電腦并隱藏在電腦中，會造成文件丟失損壞甚至導(dǎo)致系統(tǒng)癱瘓。對不知名的或名聲不好的網(wǎng)站，慎重下載，在這類網(wǎng)站上，不要隨意點鼠標(biāo)，謹(jǐn)防被下載。

　　計算機中毒有哪些癥狀

　　1.經(jīng)常死機;

　　2.文件打不開;

　　3.經(jīng)常報告內(nèi)存不夠;

　　4.提示硬盤空間不夠;

　　5.出現(xiàn)大量來歷不明的文件;

　　6.數(shù)據(jù)丟失;

　　7.系統(tǒng)運行速度慢;

　　8.操作系統(tǒng)自動執(zhí)行操作。

　　如何防范病毒或木馬的攻擊

　　1.一定要為電腦安裝殺毒軟件，并且定期掃描系統(tǒng)，查殺病毒;及時更新木馬庫，更新系統(tǒng)補丁;

　　2.下載軟件時盡量到軟件相應(yīng)的官方網(wǎng)站或大型軟件下載網(wǎng)站。在安裝或打開來歷不明的軟件或文件前先殺毒;

　　3.請勿隨意打開不知明的網(wǎng)頁鏈接，尤其是不良網(wǎng)站的鏈接。陌生人通過QQ給自己傳鏈接時，盡量不要打開;

　　4.使用網(wǎng)絡(luò)通信工具時不隨意接收陌生人的文件。若接收可取消"隱藏已知文件類型擴展名"功能來查看文件類型;

　　5.對公共磁盤空間加強權(quán)限管理，定期查殺病毒;

　　6.打開任何移動存儲器前用殺毒軟件進行檢查，可在移動存儲器中建立名為autorun.inf的文件夾(可防U盤病毒啟動);

　　7.需要從互聯(lián)網(wǎng)等公共網(wǎng)絡(luò)上下載資料轉(zhuǎn)入內(nèi)網(wǎng)計算機或涉密計算機時，用刻錄光盤的方式實現(xiàn)轉(zhuǎn)存;

　　8.對計算機系統(tǒng)的各個賬號要設(shè)置口令，及時刪除或禁用過期賬號;

　　9.定期備份，當(dāng)遭到病毒嚴(yán)重破壞后能迅速修復(fù)。

?

?

相關(guān)鏈接：

?