CNCERT關於軟體下載站傳播計算機惡意程序情況的通報

近期，CNCERT針對軟體下載站展開計算機惡意程序監測行動，隨機抽取了下載站的樣本4424個，判定其中含有計算機惡意程序142個，涉及6家軟體下載站。

由於這些軟體下載站在計算機應用程序發布過程中，並未建立完善的安全審查機制，導致目前軟體下載站成為傳播計算機惡意程序的一個重要通道，有效遏制具有信息竊取、遠程控制等惡意行為計算機惡意程序的傳播。

一、軟體下載站計算機惡意程序分布情況

針對判定的計算機惡意程序，其中木馬類佔57%，流氓軟體類佔20%，後門類佔7%，黑客工具類佔6%，信息竊取類佔6%，病毒類佔4%，分布如下：

針對涉及傳播計算機惡意程序的軟體下載站，其中PC6下載站48個，多多軟體站41個，華軍軟體園27個，綠色下載吧16個，天空下載站6個，第九軟體站4個，分布如下：

其中，CNCERT監測並判定木馬類、後門類、竊密類高危計算機惡意程序共計58個，其MD5及名稱如下：

二、一種**

**計算機惡意程序的傳播方式

CNCERT在分析判定過程中發現了一種Ramnit計算機惡意程序，該樣本主要存在於壓縮包文件中（如rar，zip，7z等），壓縮包中的文件或工具正常，但是附加的文件（如htm，php等）會注入Ranmit木馬。

如壓縮包「長江證券金長江網上交易軟體v9.5.zip」（MD5：389afd6a3483de412b535f46f5089386），該壓縮包中包含惡意威脅樣本「PC6下載站.htm」（MD5：acf73fd5e656e0693f9280845f8c7dee），該網頁文件打開後會向scvhost.exe注入Ramnit代碼段，並嘗試連接木馬控制伺服器，回傳設備基本信息。

在本次抽查過程中，共發現6個計算機惡意程序使用該方式傳播，其MD5與文件名稱如下：

三、軟體下載站計算機惡意程序處置情況

在CNCERT開展的本次計算機惡意程序治理行動中，抽查到6家軟體下載站，其中有3家軟體下載站對其自身站內已有的惡意程序及時進行了「清洗」，及時下架了相關惡意應用程序。CNCERT對其在抵制計算機惡意程序方面所做的積極工作和堅決態度予以充分肯定，具體名單如下：

四、建立合作機制，遏制傳播途徑

CNCERT將邀請各軟體下載站共同開展自律工作，積極對發布者和發布前的計算機應用程序做好安全審查工作，提高軟體發布渠道的安全性。

同時，建議所有軟體下載站積極主動開展「清洗」工作，提升自身網路安全意識。對於不作為的軟體下載站，將按照相關規定提交相關部門進行處理。

*本文作者：CNCERT，轉載請註明來自 FreeBuf.COM

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！