9、木马网站域名的类型统计

　　瑞星“云安全”数据中心截获的数据表明，2009年上半年被拦截的木马网站域名类型排行如下图，排名第一是【.cn】，拦截量达10402029次，有67.8%的木马网站使用CN域名，前五名中排名紧随其后的域名依次为【.com】、【.org】、【.com.cn】、【.net】。　

　　10、挂马网站利用不安全软件的次数统计

　　2009年上半年，瑞星“云安全”数据中心还记录了访问挂马网站的进程，以及利用不安全进程访问的挂马网站数量。从下图可以看出，使用浏览器访问挂马网站的数量最多，IE名列第一，腾讯TT和遨游紧随其后。　　

　　11、恶意网站地区分布数量统计

　　2009年上半年度恶意网站地区分布比例统计如下图，本数据显示恶意网站服务器实际存在的地理位置，以IP地址为准。通常情况下，多个木马网站URL会存在于同一IP地址，因此该数据的量级会远远小于实际的木马网站数量。　　

　　12、各个地区受恶意网站影响度排行

　　2009年上半年，在各省疫情方面，广东省以8%的数量领先，北京、山东、湖南、江苏等省市紧随其后。从瑞星“云安全”统计数据来看，各省网民受恶意网木马网站几乎没有差距，上网计算机保有量是疫情地区差别最重要的原因。　　

　　13、十大影响较大的被挂马网站

　　榜单中的网站，均曾在1-6月遭到过病毒团伙攻击，并被挂上脚本木马。从瑞星“云安全”中心数据记录到的挂马网站中，按知名度、访问量人数，以及网站代表性进行综合评估，排出此榜单。　　

　　三、2009年上半年度瑞星典型事件回顾

　　1、“恶意网站监测网”亮相专克挂马网站、钓鱼网站等互联网安全威胁

　　2009年1月8日，瑞星推出“恶意网站监测网(http://mwm.rising.com.cn/)”，这是国内首个专门针对挂马网站、钓鱼网站等互联网威胁的实时监测系统，所有政府机构、企业和个人用户都可以免费浏览该网站，全面、清晰地了解国内网站被黑客“挂马”的情况。该网站通过对“云安全”系统采集的数据进行分析和处理，每天公布挂马网站排行榜、目前最危险的漏洞、挂马网站在各区域的危害情况等信息，用户可以根据这些信息，调整自己的安全防护措施。所有使用“瑞星2009”产品的用户，访问挂马网站时都会被拦截，而挂马网站的网址、下载木马的URL地址等信息，则被上报到“云安全”系统，瑞星“恶意网站监测网”对这些收集到的数据进行分析汇总，从中可以发现挂马网站的真正“源头”。　　

　　(6月18日，3199653人次网民访问恶意网站，被“瑞星2009”拦截)

　　据瑞星“云安全“监测数据显示，6月18日当天约有319万网民访问挂马网站，6月9日互联网上共有42万个网页带有木马活动，118万人次网民遭受攻击，被瑞星2009拦截。“瑞星2009”的“木马入侵拦截——网站拦截”功能会自动拦截这些挂马网站，加入瑞星云安全计划的用户不会中毒。而没有加入瑞星“云安全”计划的网民，则可能被木马侵入。目前流行的挂马网站中通常会携带盗号木马、木马下载器等，如果成功侵入用户电脑，则会窃取网游、网银、QQ帐号等。

　　截至6月29日，恶意网站http://vpsvip.com和http://15hamei.3322.org在排行榜上位居前两位，一周内分别攻击了154332人次和134307人次，都在了十万次以上。瑞星安全专家表示，黑客往往会把同一个恶意网站的木马网址，同时植入多个被攻9 7 3 1 2 3 4 5 6 7 8 9 4 8 :

本文来源：华军资讯 作者：厂商投递