1 九月份我省互联网业务流量监测分析根据我局对我省互联网业务流量抽样统计,2011 年 9 月份我省互联网平均流量为 1,005.27G/ 天,TCP 流量和 UDP 流量比例为 1:0.867 流入我省和流出我省的流量比例为 1:1.583 分析我省互联网用户的通信行为,9 月份占我省互联网带宽

Size: px

Start display at page:

Download "1 九月份我省互联网业务流量监测分析根据我局对我省互联网业务流量抽样统计,2011 年 9 月份我省互联网平均流量为 1,005.27G/ 天,TCP 流量和 UDP 流量比例为 1:0.867 流入我省和流出我省的流量比例为 1:1.583 分析我省互联网用户的通信行为,9 月份占我省互联网带宽"

不藻贲
7 years ago
Views:

1 江苏省互联网网络安全信息通报 2011 年第 12 期 ( 总第 42 期 ) 江苏省通信管理局 2011 年 10 月 18 日网络安全信息月度通报本期导读 : (2011 年 9 月 ) 近期用于下载假冒游戏视频图片的网络病毒的恶意域名较活跃, 请用户提高警惕两高出台司法解释打击危害计算机信息系统安全犯罪微软谷歌 Mozilla 携手推 SSL 补丁目录 1 九月份我省互联网业务流量监测分析九月份我省网络安全信息导读木马僵尸活动状况网站类攻击事件重要漏洞公告活跃恶意域名活跃恶意代码九月份互联网网络安全新闻回顾两高出台司法解释打击危害计算机信息系统安全犯罪 McAfee 和英特尔共同致力新的安全技术微软谷歌 Mozilla 携手推 SSL 补丁北京查办首例非法控制计算机信息系统罪

2 1 九月份我省互联网业务流量监测分析根据我局对我省互联网业务流量抽样统计,2011 年 9 月份我省互联网平均流量为 1,005.27G/ 天,TCP 流量和 UDP 流量比例为 1:0.867 流入我省和流出我省的流量比例为 1:1.583 分析我省互联网用户的通信行为,9 月份占我省互联网带宽最多的网络应用为 : 网页服务即时通讯和迅雷下载 9 月份 TCP 流量排名前 10 如下表所示 : 协议 / 端口号流量排名百分比常见业务种类 TCP/ % 网页服务 TCP/ % 网页服务 TCP/ % 网页服务 TCP/ % RTSP 流媒体服务 TCP/ % 网页服务 TCP/ % 未知 TCP/ % 未知 TCP/ % 网络游戏 TCP/ % 未知 TCP/ % 未知 UDP 流量排名前 10 如下表所示 : 协议 / 端口号流量排名百分比常见业务种类 UDP/ % 即时通讯 UDP/ % 即时通讯 UDP/ % UT 聊天 UDP/ % QQ UDP/ % 未知 UDP/ % 未知 UDP/ % QQ 超级旋风 UDP/ % 未知 UDP/ % 未知 UDP/ % 迅雷下载 2

3 2 九月份我省网络安全信息导读 2.1 木马僵尸活动状况 9 月份我省互联网基础设施运行稳定, 全省范围内未发生造成重大影响的基础设施运行安全事件针对政府企事业单位以及广大互联网用户的主要安全威胁来自于软件高危漏洞恶意代码传播以及网站类攻击部分监测数据如下 :2011 年 9 月我省被境外木马僵尸控制的 IP 数量为个 ; 与境外通信的木马控制端或僵尸控制端 IP 数量为 1334 个 ; 省内感染飞客蠕虫病毒主机 IP 数量个 2.2 网站类攻击事件我局监测发现,9 月份我省遭网页篡改的各类网站数量达 272 个, 其中被篡改的我省各级政府部门网站 62 个 2.3 重要漏洞公告 9 月份, 国家信息安全漏洞共享平台 (CNVD, 是 CNCERT 联合国内重要信息系统单位基础电信运营商网络安全厂商软件厂商和互联网企业建立的信息安全漏洞信息共享知识库 ) 发布了涉及 Microsoft Apple Cisco Google Adobe 等多家公司产品的漏洞共 528 个, 包括高危漏洞 242 个中危漏洞 257 个低危漏洞 29 个, 可远程攻击的漏洞 487 个,0day 漏洞 161 个其中, Microsoft Windows Script Host 'wshesn.dll' DLL 装载任意代码执行漏洞的综合评级为高危目前, 互联网上已经出现针对 Microsoft Windows stdout/stdin 本地拒绝服务漏洞的攻击代码, 影响 Windows Server 2008 多个版本, 各单位需注意加强安全防范措施其他部分漏洞信息如下所示 : 深信服 SSL VPN 安全漏洞 IBM 产品安全漏洞 Apple 产品安全漏洞 3

4 WordPress 插件安全漏洞 Cisco 产品安全漏洞 Microsoft 产品安全漏洞 Adobe 产品安全漏洞 Red Hat 产品安全漏洞 SAP 产品安全漏洞 ScadaTEC ModbusTagServer 和 ScadaPhone 远程缓冲区溢出漏洞 pnetpower 6.1 AngelServer UDP 数据包堆缓冲区溢出漏洞补丁衍生拒绝服务漏洞 Google Chrome 安全漏洞联软安全管理接入系统安全漏洞 Mozilla 产品安全漏洞 Novell 产品安全漏洞 PcVue ActiveX 控件安全漏洞 2.4 活跃恶意域名 2011 年 9 月份, 从各种渠道监测发现的恶意域名有如下特点 : 1. 注册在.ru 域下, 解析为的恶意域名均指向含木马病毒的恶意执行文件 videos12.avi.exe videos11.avi.exe 和 videos17.avi.exe; 2. 注册在 *vo*.info 域 vod.*.com 域 dl.*.com bo.*.com 下, 解析为的恶意域名全都用于下载假冒 Qvod 播放器安装程序的网络病毒 ; 3. 注册在 *.pptvs.info 域 *.cunhuoba.com 下, 解析为的恶意 4

5 域名用于下载假冒视频文件的网络病毒 4. 注册在二级域名 isgre.at 下, 解析为的恶意域名, 提供名为 b.js 的 javascript 脚本文件的下载链接, 一旦用户下载打开该文件, 恶意代码就会运行, 给计算机带来损害 ; 5. 注册在.info 域下, 解析为的恶意域名均用于下载假冒.ico 图标文件的网络病毒黑客一直在利用互联网上免费或廉价的域名资源从事较为猖獗的主机控制或恶意代码传播等活动请各用户在下载图片视频游戏或与之相关的文件时要提高警惕, 避免成为受害者同时提醒各网站管理机构注意检查网站页面中是否被嵌入含有上述恶意域名的 URL, 并及时修补漏洞, 加强网站的安全防护水平, 不要无意中成为传播网络病毒的帮凶 2.5 活跃恶意代码 9 月份利用网页挂马捆绑下载进行传播的恶意代码所占比例较高, 病毒仍多以攻击系统漏洞的形式对系统进行攻击各运营企业要提醒互联网用户一方面要加强系统漏洞的修补加固, 安装安全防护软件 ; 另一方面, 建议互联网用户使用正版的操作系统和应用软件, 不要轻易打开网络上来源不明的图片音乐视频等文件, 不要下载和安装一些来历不明的软件, 特别是一些所谓的外挂程序名称特点 Trojan.DL.Script.JS.Agent.qz 该脚本病毒通过网页挂马的形式进行传播, 会创建指向病毒网站的超链接 Trojan.Script.JS.Pop.a 该脚本病毒为 JS 语言编写, 通过网页挂马的形式进行传播, 会创建恶意弹窗 Trojan.Win32.Generic.11EC7C4 该下载器病毒通过网页挂马的形式进行传播, 会下载其它病毒, 劫持 C 杀毒软件 Trojan.Win32.Generic.12889A5E 该木马通过捆绑下载的形式进行传播, 在系统目录 %windir%\ 创建文件夹 %windir%\pc-20, 并释放文件 alg.exe Worm.Win32.FakeFolder.c 该蠕虫通过网页挂马的形式传播 ; 在桌面释放 lnk 文件指向恶意网址 ; 检测杀软的存在并进行破坏 ; 释放 autorun.inf 文件 Trojan.Win32.StartPage.qfq 该木马通过网页挂马的形式进行传播, 会修改用户主页 ; 干掉杀毒软件 ; 打开恶意网址 5

6 Trojan.Win32.Generic F 该木马通过网页挂马的形式进行传播, 该病毒运行后, 打开释放的驱动文件 %SystemRoot%\system32\drivers\gm.dls; 通过加载驱动内核级结束掉杀毒软件 :ekrn.exe,ravmond.exe,rstray.exe, kavstart.exe,360sd.exe,360rp.exe,egui.exe,avp.exe; 生成批处理文件 %temp\k178a.bat; 删除病毒自身文件 3 九月份互联网网络安全新闻回顾 3.1 两高出台司法解释打击危害计算机信息系统安全犯罪新华网北京 8 月 29 日电最高人民法院最高人民检察院 29 日联合发布了关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释这个共有十一条的司法解释自 2011 年 9 月 1 日起施行据介绍, 两高发布这一司法解释, 旨在加大对危害计算机信息系统安全犯罪的打击力度, 解决办理该类刑事案件所面临的法律适用疑难问题, 以保障计算机信息系统安全和信息安全, 促进我国互联网的健康发展 3.2 McAfee 和英特尔共同致力新的安全技术 9 月 15 日消息, 据国外媒体报道, 由安全软件开发商 McAfee 和英特尔开发的新 DeepSAFE 深度杀毒安全技术将为虚拟安全带来创新的进步, 它能将硬件和软件资源进行有效结合, 从而能将操作系统的整体性能提高一个水平, 并更好的检测和预防潜在的差错 DeepSAFE 杀毒主要依托硬件产品中已有的技术, 来帮助处理在机器更深层次所感染的病毒 McAfee 联席总裁托德 - 吉波特 (Todd Gebhart) 透露 : McAfee 的 DeepSAFE 杀毒技术主要利用英特尔处理器中已有的硬件特征来提供操作系统之外的安全措施从这种独特的制高点出发,DeepSAFE 可以适用新技术, 从而实时防止恶意的活动, 而不是仅仅检测出感染源 3.3 微软谷歌 Mozilla 携手推 SSL 补丁赛迪网讯 9 月 29 日消息, 据国外媒体报道, 微软谷歌和 Mozilla 开发者合力解决 SSL 加密漏洞, 防止黑客拦截 SSL 通信以解码微软表示下周一将就该漏洞 6

7 推出补丁公司表示, 微软已掌握了该问题的详细信息, 它可以利用 SSL3.0 和 TLS1.0 的漏洞影响 Windows 操作系统以及自身协议 Mozilla 开发者目前也正在开发火狐的此类问题补丁, 谷歌开发者则对 Chrome 浏览器进行改良 3.4 北京查办首例非法控制计算机信息系统罪千龙网北京 9 月 30 日讯今年 25 岁的曾某于 2009 年 8 月开始玩某网络游戏, 并发现了游戏存在 BUG, 便用汇编语言做了一个外挂拦截数据包, 盗刷游戏中的虚拟钱币, 然后以一定价格出售据曾某自己交代, 从中获利 320 万元近日, 海淀检察院批准逮捕了涉嫌非法控制计算机信息系统罪的曾某检察官说法 : 非法控制计算机信息系统罪是根据刑法修正案 ( 七 ) 修改的最新罪名根据全国人大法工委刑法室对于该罪的释义 : 所谓的侵入是指未经授权或者他人同意, 通过技术手段进入计算机信息系统非法控制是指通过各种技术手段, 使得他人的计算机信息系统处于掌控之中, 能够接受其发出的命令由曾某的行为看, 他通过自己编写的外挂拦截数据包, 并向服务器发送非法指令这一行为, 正符合了侵入后非法控制的特征编辑 : 江苏省互联网应急中心江苏省互联网行业管理服务中心联系电话 : 邮件 :js@cert.org.cn 传真 :

国家互联网应急中心网络安全信息与动态周报 2011 年第 16 期 4 月 11 日 -4 月 17 日一本周网络安全基本态势优良中差危本周互联网网络安全指数整体评价为中我国互联网基础设施运行整体平稳, 全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件针对政府企业

国家互联网应急中心网络安全信息与动态周报 2011 年第 16 期 4 月 11 日 -4 月 17 日一本周网络安全基本态势优良中差危本周互联网网络安全指数整体评价为中我国互联网基础设施运行整体平稳, 全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件针对政府企业国家互联网应急中心网络安全信息与动态周报 2011 年第 16 期 4 月 11 日 -4 月 17 日一本周网络安全基本态势优良中差危本周互联网网络安全指数整体评价为中我国互联网基础设施运行整体平稳, 全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件针对政府企业以及广大互联网用户的主要安全威胁来自于软件高危漏洞恶意代码传播以及网站攻击依据 CNCERT 抽样监测结果和国家信息安全漏洞共享平台