2009一季度国内挂马网站安全威胁报告

    2、挂马网站寿命分析

    “挂马网站寿命”是指网站从开始被挂马到挂马被消除（或被拦截）的时间间隔。关于这个“寿命”的问题越来越值得重视，因为挂马网站寿命越长，可能传播及受害面就越广，受到安全威胁的用户数量就越多。瑞星“云安全”数据中心截获的数据表明，截获次数最多的前十名挂马网站短的1天，最长的寿命是5天。挂马网站寿命终结的原因可能有几种：一是该网页被具有防挂马功能的安全软件拦截；二是该网页的恶意代码被网站管理员清除；三是黑客自己撤掉该网页中的恶意代码；四是该网页已关闭无法访问。

    瑞星“云安全”数据中心统计数据还表明，“挂马网站寿命”和受攻击人次并不成正比，也就是说，寿命短的“挂马网站”侵害用户数量并不少。比如http://***.710sese.cn/***/ss.htm寿命仅短短的1天，期间就有2244051人次受到攻击，被拦截次数的排名迅速跃居到第一位。

    参加瑞星“云安全”计划，可以缩短挂马网站的寿命。瑞星“云安全”数据中心于2009年1月16日第一次监控到木马网站http://%%%%.706sese.cn，发现在一天之内有1301018人次网民受到攻击。监控数据表明，它的寿命长达约两个月，一直持续到3月11日。但是，对于加入“云安全”并及时升级瑞星软件的用户来说，这个网站的“寿命”仅为1天！原因是，由于瑞星迅速将其加入挂马网站库，基于“云安全”技术的瑞星全功能安全软件和瑞星个人防火墙便可以自动拦截该挂马网站。瑞星“云安全”数据中心统计表明，在这之后瑞星自动拦截该恶意网木马网站高达4080776次，为广大网民提供了强有力的安全防护。

    3、票务中国被黑客恶意挂马

    2009年1月21日，流行票务网站“票务中国（www.piaocn.com）”被黑客恶意挂马，网页中被植入恶意代码，代码位于域名为http://####.706sese.cn的服务器上。用户一旦访问该网站订票，就会被下载大量盗号木马病毒，从而导致网游、网银或QQ账号密码丢失。当时，挂马网站706sese已经名列挂马网站排行榜第一位，一周内侵袭了144万人次网民。

    票务网站、电影下载网站已经成为黑客挂马的重灾区，占据了近期所有类型挂马网站的80%以上。由于此类网站在节日期间的访问量巨大，中毒用户的数量将不在少数。

    每当国庆、元旦、春节、圣诞节这样的大型节日临近，网民们会通过网上订票等方式丰富自己的节日生活，或通过互联网查询并购买回家的机票、查找自己感兴趣的网游外挂，或下载喜欢的电影或游戏。黑客正是瞄准了这个机会，通过恶意挂马，使很多网民经常访问的网站被黑，最终使用户电脑中毒，经济利益受损。