360:2016中国电脑恶意程序伪装与欺骗性研究报告(附下载)

报告下载:添加199IT官方微信【i199it】,回复关键词【2016中国电脑恶意程序伪装与欺骗性研究】即可

            摘要:

  • 2016年360互联网安全中心共监测到用户手动放行恶意程序500余万次,涉及恶意程序样本3万余个,平均每个此类恶意程序样本可以成功攻击160余台普通个人电脑。
  • 通过对3万余个被用户手动放行的恶意程序样本的抽样分析统计显示,恶意程序最喜欢伪装的形式是游戏外挂为31.7%。其次,贪便宜软件为19.9%,色情播放器为11.9%。
  • 抽样统计显示,恶意推广是欺骗性恶意程序攻击的首要目的,46.4%的欺骗性恶意程序会在用户电脑上进行恶意推广,其次,远程控制为18.2%,盗号为13.2%,钓鱼充值为9.7%,窃密和窃隐私类木马为3.9%,敲诈者病毒为2.8%。
  • 恶意推广在伪装成各种形式的恶意程序中占比都比较高,特别是在贪便宜软件中,占比高达52.2%,其次,破解软件为48.7%,色情播放器45.5%。
  • 2016年截获的欺骗性恶意程序中,伪装成游戏外挂的恶意程序样本数量在全年稳居第一,第二季度达到最高峰。与此相反的是伪装成贪便宜软件的恶意程序数量占比,第二季度处于最低峰,在第四季度超过了总量的20%。
  • 在伪装成各类游戏外挂,或捆绑各类游戏外挂的恶意程序中,恶意传奇私服类占比最高,达到了31.6%,其次,小游戏类外挂为23.1%,CF类外挂为13.1%,DNF类外挂为7.9%,LOL类外挂为5.3%。
  • 抽样统计分析显示:刷XX(如刷钻、刷会员、刷Q币等)在恶意贪便宜软件中占比最高,达33.1%,其次是网赚挂机类为24.1%,各类名称中含有领话费、领流量、领会员等字样的贪便宜软件恶意样本,占比约为23.8%。
  • 统计显示,37.9%的恶意色情播放器是通过用户浏览网页时突然弹窗的网站上下载的。其次,通过云盘、网盘等网络存储空间上下载,占比为33.4%,通过捆绑其他软件传播为11.2%,通过社交软件传播为6.5%。
  •  恶意破解软件最经常使用的名称是游戏破解补丁,占比为33.7%,其次是网盘提速为21.3%,系统激活为12.9%,三者之和占到了此类恶意程序样本总量的80%左右。
  • 在伪装成常用程序与文件的恶意程序中,约43.5%是伪装成了常用程序(系统组件、Flash插件、应用程序安装包)。56.5%伪装成了各种文档或文件。其中,伪装成办公文档的约总量的占34.9%,伪装成压缩包的约占17.1%,伪装成图片的约占4.5%。
  • 统计显示,所有带后门的黑客工具中,扫描器排名第一,占比高达33.9%,其次是DDOS工具为16.8%;轰炸机为13.7%,挖矿机为15.5%,密码破译工具为8.9%。

    报告下载:添加199IT官方微信【i199it】,回复关键词【2016中国电脑恶意程序伪装与欺骗性研究】即可

感谢支持199IT
我们致力为中国互联网研究和咨询及IT行业数据专业人员和决策者提供一个数据共享平台。

要继续访问我们的网站,只需关闭您的广告拦截器并刷新页面。
滚动到顶部