我国计算机病毒疫情调查报告(节选)

编者按：国家信息安全办公室与公安部日前共同进行了我国首次
计算机病毒疫情网上调查工作。国家计算机病毒应急处理中心和计算机病毒防治产品检验中心以及
天津市信息化工作领导小组承办了此次调查工作。国内外11个病毒防治产品生产厂家参与了此次调
查工作。通过调查，全面了解、掌握我国目前计算机病毒的种类、感染比例、分布情况和病毒防治
工作中存在的问题，从而为制定计算机病毒防治策略提供了理论依据。同时，针对我国计算机病毒
疫情的现状和特点，确定我国计算机病毒防治策略，指导计算机用户建立和加强计算机
病毒防治体系，从而切实提高我国计算机网络和信息系统抵御病毒侵袭的能力，维护我国的信息安
全。

本报公布由国家计算机病毒应急处理中心、计算机病毒防治产品
检验中心撰写的调查报告的部分内容，供有关部门和人士参考。

调查工作始于今年4月15日，截止于5月25日。期间跨越CIH病毒
的发作日———4月26日。调查方式是计算机用户使用规定的11个厂家的杀病毒软件对自己的计算
机系统进行一次病毒检测和清除工作，然后将杀毒软件生成的检测结果报告文件作为参加调查活动
的凭证。

参加此次调查活动的计算机用户近6000人，分布我国各省、自
治区、直辖市以及香港、澳门特区和台湾地区。

此次调查显示，我国当前计算机病毒疫情严峻，病毒感染范围很
广，遭受破坏的用户很多，病毒重复感染次数很高。

一、2001年CIH病毒发作、破坏情况

2001年4月26日是CIH病毒发作、破坏的第三个年头，这次调查
活动之前，有关部门通过网站、电视台、各大新闻媒体作了广泛的预警，但是，今年4月26日仍有
部分计算机用户再次遭受CIH病毒的破坏。截至4月28日，各防病毒产品生产厂家和应急处理中心
共接到全国各地计算用户咨询求助电话近5000余个，涉及到计算机、金融、邮政部门、政府机
关、教育、科研机构等各个领域。

二、我国计算机用户病毒感染情况

用户上报的数据统计显示，只有27%的计算机用户未感染过病
毒，而曾经感染过病毒的用户数量占被调查人数的73%。在感染病毒的用户中，感染病毒3次以上
的用户高达59%。从这组数据来看，我国目前病毒感染率极高，而且重复感染率也很高，这说明我
们的病毒防治工作还存在着不足。

三、病毒破坏造成的损失情况

病毒发作破坏造成数据全部丢失者占被调查用户的14%，部分数
据丢失的占29%，没有损失的占57%，这说明计算机用户感染的计算机病毒以良性病毒偏多。具有
破坏性的恶性病毒占43%，感染了计算机病毒的用户中占半数的用户遭到了破坏。

四、病毒传播的主要途径

我国病毒传播的主要途径是光盘、磁盘等存贮介质，这也是CIH
病毒在我国广泛传播、流行的主要原因。病毒通过电子邮件和网络进行传播的比例在逐步攀升。特
别是“欢乐时光”网络病毒出现后，计算机病毒对我国计算机网络的危害性也越来越大。今后，我
们不仅要面对病毒通过传统的存贮介质继续传播，而且还要面对高速增长的网络病毒。

五、我国及世界其他地区最流行的10种病毒

从我国主要地区流行的病毒来看，通过光盘等介质传播的病毒居
多数，造成CIH病毒在我国流行的主要原因是大量的盗版光盘中携带此种病毒。同时，互联网上的
一些共享软件也携带CIH病毒。很多黑客程序目前也很流行。冰河是我国本土的特洛伊木马类程
序，这种程序在互联网上作为免费共享软件大量流行，被一些人广泛用作侵入他人计算机的工具。
通过此次调查可以看出，我国电脑用户冰河的感染率非常高，严重威胁了信息安全。

调查报告还指出，我国病毒疫情的调查结果与国外其他机构公布
的病毒疫情对比，最流行的前10位病毒中，只有Funlove是相同的。这说明我国目前的病毒疫情呈
现出很强的地域性。国外流行的病毒大都具有通过网络主动传播的能力。这些类型病毒还不是我国
目前主要流行的病毒。

六、全国主要地区病毒疫情分布情况

我国主要地区最流行的计算机病毒基本相同，地域特点不太明
显。

我国主要地区最流行的三种计算机病毒：

地区北京上海广东天津

第一位CIHCIHCIHCIH

第二位FunloveMTXbingheFunlove

第三位w97m.markerbingheFunlovew97m.marker

国家有关部门为此提出了供我国计算机用户参考的11项病毒防
治策略：

一、建立病毒防治的规章制度，严格管理

二、建立病毒防治和应急体系

三、进行计算机安全教育，提高安全防范意识

四、对系统进行风险评估

五、选择经公安部认证的病毒防治产品

六、正确配置、使用病毒防治产品

七、正确配置系统，减少病毒侵害事件

八、定期检查敏感文件

九、适时进行安全评估，调整防治策略

十、建立病毒事故分析制度

十一、确保恢复，减少损失

(摘自人民网-人民日报海外版)