青海省2019年4月网络安全事件监测数据

2019年4月，青海省公共互联网网络整体运行正常，未发生影响较大的网络安全事件。本月共处置我省涉及政府和企事业单位网络安全事件93起。其中木马僵尸事件35起，蠕虫病毒事件44起，网页挂马14起。与上月相比，感染木马僵尸和网页挂马用户数量有较明显下降。从监测情况看，省内网络安全事件排名前三分别是：西宁市、海西州、海南州。

1.木马或僵尸程序监测数据

4月，青海省受木马或僵尸程序控制的主机IP数量为35个。

图1  省内各地市木马或僵尸程序受控制服务器IP地址分布

2.感染“飞客”蠕虫数据

“飞客”蠕虫利用Windows RPC（微软远程连接调用服务）存在的高危漏洞（MS08-067）入侵互联网上未进行有效防护的主机，通过局域网、U盘等方式快速传播，并且会停用感染主机的一系列Windows服务。

4月，青海省感染“飞客”蠕虫病毒的主机IP数量为44个。

图2  省内各地市感染飞客蠕虫的主机IP地址分布

3.网页挂马监测情况

网页挂马指的是把一个木马程序上传到一个网站里，然后用木马生成器生成一个木马，再上传到空间里面。加代码使得木马在打开网页时运行。

4月，监测到我省网页挂马事件14起。

图3   省内各市州网页挂马事件分布