1、中國計算機惡意程序監測概況分析（附木馬和僵尸網絡監測、蠕蟲監測、惡意程序傳播活動監測）圖 一、木馬和僵尸網絡監測情況 木馬是指以盜取用戶個人信息，甚至是以遠程控制用戶計算機為主要目的的惡意程序。僵尸網絡是指被黑客集中控制的計算機群，其核心特點是黑客能夠通過一對多的命令與控制信道操縱感染木馬或僵尸程序的主機執行相同的惡意行為。 1、木馬或僵尸程序控制服務器分析 近幾年來，我國境內的木馬或僵尸程序控制服務器數量有所下降。2019年我國境內木馬或僵尸程序控制服務器IP地址數量為1.43萬個，較上年減少1.36萬，同比下降48.75%；我國境外木馬或僵尸程序控制服務器IP地址數量為8.82萬個，較上年

2、增加3.87萬個，同比增長78.18%。 HYPERLINK /research/202009/897613.html 相關報告:智研咨詢發布的2021-2027年中國計算機行業運行動態及投資前景評估報告2019年我國境內木馬或僵尸程序控制服務器IP地址數量呈波動態勢，5月達到最高值0.28萬個，2月為最低值0.12萬個。 按地域分布，2019年我國境內木馬或僵尸程序控制服務器IP地址數量占比排名前三位的為廣東省、北京市和江蘇省，占比分別是19.6%、15.7%、10.5%。 2、木馬或僵尸程序受控主機分析 2019年我國境內共有581.88萬臺IP地址的主機被植入木馬或僵尸程序，數量較上年減

3、少74.04萬臺，同比下降11.29%。 2019年木馬或僵尸程序受控主機IP地址數量總體呈現下降態勢，10月達到最高值229.19萬個，6月為最低值107.3萬個。 按地域分布，2019年我國境內木馬或僵尸程序受控主機IP地址數量占比排名前三位的為廣東省、江蘇省和浙江省，占比分別是11.3%、10.9%、10.7%。 二、蠕蟲監測情況 “飛客”蠕蟲是一種針對Windows操作系統的蠕蟲病毒，不僅能夠被用于大范圍的網絡欺詐和信息竊取，而且能夠被利用發動大規模拒絕服務攻擊，甚至可能成為有力的網絡戰工具。 2015-2019年全球互聯網月均感染“飛客”蠕蟲的主機IP地址數量總體呈減少趨勢，2019

4、年互聯網月均感染“飛客”蠕蟲的主機IP地址數量102萬個，較上年減少170萬個，同比下降62.5%。 按地域分布，2019年我國境內主機IP地址感染“飛客”蠕蟲數量占比排名前三位的省市分別是廣東省、浙江省和北京市，占比分別是28.9%、7.5%、6.2%。 三、惡意程序傳播活動監測情況 2019年惡意程序捕獲數量呈波動下降趨勢，2019年捕獲的惡意程序數量為7271.88萬個，其中1月達到最高值918.81萬個，3月為最低值371.49萬個。 2019年惡意程序傳播次數呈現波動下降趨勢，惡意程序傳播次數達30.09億次，惡意程序月平均傳播2.5億次。 惡意程序傳播的常用途徑之一是電子郵件，2019年捕獲通過電子郵件傳播的惡意代碼90.31萬個，其中5月達到最高值18.61萬個，9月為最低值2.35萬個。 2019年惡意電子郵件傳播次數呈波動下降趨勢，惡意電子郵件傳播次數為1.14億次，其中2月達到最高值0.17億次，12月為最低值0.02億次。 按IP地址統計，2019年我國境內惡意程序放馬站點每月都處于較為活躍的狀態，2019年放馬站點數量1277.75萬個。 按地域分布，2019年我國境內放馬IP地址數量占比排名前三位的為浙江省、廣東省、江蘇省，占比分別是14%、10.7%、8.7%。 按地域分布，2019