[分享] 2009年上半年度挂马网站数据统计

1、挂马网站截获量统计
瑞星“云安全”数据中心2009年上半年的监测数据，统计来自“瑞星杀毒软件”、“瑞星全功能安全软件”自动拦截的挂马网站数量，截获到的挂马网站（以网页个数统计）数目总计292161979个，拦截次数总计1119827619次。

2、挂马网站平均访问人次的统计
2009年上半年，瑞星“云安全”数据中心已拦截到1119827619人次访问挂马网站，每天平均访问人次达6221264次。也就是说，平均每天有622万余人次网民访问过恶意网页。

3、每月新增的恶意网址数据统计

据瑞星“云安全”数据中心2009年上半年数据显示，1月-6月新增的恶意网址数量为71765942个，平均每个月新增的恶意网址数量为11960990个，也就是说每天平均新增被挂马url数量为398699个。

4、木马网站Top10排行

排行首位的木马网站被拦截的次数70万次；第二名的木马网站被拦截次数为51万余次；第十名的拦截次数也达到27万余次。

5、木马地址拦截量统计
“木马地址”是指可以直接下载木马病毒的URL网址，从瑞星“云安全”数据中心上半年统计看，被拦截的木马地址数目为1196092个，去掉重复地址后的数目是26832个，拦截次数共56143839次。其中6月份被拦截木马地址数量为3601935次挂马减少威胁未减，比5月份有明显下降，挂马减少威胁未减网络安全状况趋于平稳状态。

6、木马地址Top10排行（十大木马排行）

排名第一的木马地址Worm.Win32.Autorun.eyr(病毒下载器)被拦截次数达到177万余次，前三位的木马地址拦截次数均超过145万次，第十名的木马地址拦截次数也达到97万次。

7、新型感染型病毒截获量数据

从今年3月份开始，“云安全”系统截获的挂马网站、盗号木马样本数量呈明显下降趋势。随着“云安全”系统的顺利运行，黑色产业链中的主要传播途径—“网站挂马”受到严重打击，用户通过“挂马网站”直接感染木马病毒的机会大大减少，制作成本较低的木马病毒也在逐渐下降。

黑客为保证自己的获得稳定的经济利益，不得不重新采用新型感染性病毒。据统计，2009年1月份受感染型病毒侵袭的网民为106万，而6月份则达到了395万，上升了近4倍。相对挂马网站低廉的“成本”相比，感染型病毒要求的技术门槛很高，编写难度较大，其传播效率也大大低于挂马网站传播的木马病毒。

8、用户主动上报恶意网址数据统计

瑞星公司客服中心数据显示，2009年上半年用户通过拨打电话、发送email、论坛提交等方式主动上报的恶意网址总量为12460个（其中电话902个、邮件105个、论坛11032个、其它421个），占瑞星“云安全”系统拦截恶意网址总数的千万分之一。

我们仔细想一下，如果目前没有瑞星“云安全”系统对挂马网站的的拦截功能，黑客团体就会利用上亿个未被拦截的挂马网站疯狂的在网络中传播木马病毒，控制大量的“肉鸡”群体，让这些“肉鸡”自动刷新访问某个网站，提升该网站的访问量、造成网站瘫痪或者使某个网站服务器、防火墙瘫痪，为黑客团伙牟取更多的经济利益，也因此大大的威胁了用户的自身隐私和财产安全。

9、木马网站域名的类型统计

瑞星“云安全”数据中心截获的数据表明，2009年上半年被拦截的木马网站域名类型排行如下图，排名第一是【.cn】，拦截量达10402029次，有67.8%的木马网站使用CN域名，前五名中排名紧随其后的域名依次为【.com】、【.org】、【.com.cn】、【.net】。