来自qq交流群的分享：微软2010安全信息报告 中国区详解

飞霜流华

微软上周四在其官方网站发布了2010年微软安全报《Microsoft security intelligence report》。5月16日上午在望京的微软中国总部，微软三位高级安全专家向媒体详细解读了这份安全报告。一、微软安全信息报告专家详解
Microsoft安全产品从选择参加数据收集的用户出生成的遥测数据包括计算机所处地区的相关信息，此信息取决于“控制版面”中区域和语言选项中的位置选项卡或菜单的设置。利用这些数据，就可以对全世界不同地区的感染率、感染模式和感染趋势进行比较。
Tim Rains是微软可信赖计算(Trustworthy Computing)部门的产品总监。Tim和他的产品经理团队负责支持微软安全响应中心(MSRC)、微软恶意软件防护中心(MMPC)以及包括安全开发生命周期(SDL)和安全科学在内的微软安全工程中心(MSEC)。除此之外，Tim的团队还负责管理微软安全情报报告(www.microsoft.com/sir)的生成。Tim在微软先后担任多个职位，其中包括：微软安全响应高级公关经理、微软恶意软件防护中心高级产品经理、Windows网络诊断项目经理、产品支持服务(PSS)安全团队安全事故响应小组技术负责人、PSS Windows 服务器网络团队技术负责人。
Tim在西雅图大学获得工商管理硕士(MBA)学位，并在阿尔伯塔大学获得学士学位。Tim还拥有CISSP、MCSE、 MCSA等多项技术认证，其中包括北阿尔伯塔理工学院的计算机系统技术文凭。
二、中国感染率下降，排名全球第三
中国在2010年感染率下降了13.2%，但仍然是被感染大国，仅次于美国和巴西。从绝对意义上讲，报告检测到攻击的计算机数量最多的地区往往是人口和计算机数量都很多的地区。为控制此效应，微软采用了一个称为每千次清理计算机数(即CCM)的指标显示了全世界不同地区的感染率。
该指标表示一个季度内每执行Micrisoft Windows恶意软件删除工具(MSRT)1000次时所报告的已清理计算机的数量。
三、改善幅度最大的五个地区，中国排名第一
改善幅度最大地区是指2009年第4季度至2010年第四季度期间，CCM降幅最大的地区。中国的CCM从2009年第3季度的9.5降至2010年第4季度的2.9，尽管就CCM指标来说，中国是世界上感染率最低的地区之一。
但是在评估当地的计算机安全状态时，还是存在一些特殊因素需要将其考虑在内。例如，在2010年，中国运行Microsoft security essentials的计算机所报告的威胁中，有92%到94%的威胁都未被MSRT检测。另外，中国庞大的盗版用户并未在统计范围之内。
四、可能不需要的软件对中国威胁比重最大为52.10%
按全世界不同地区的用户产生影响的威胁类型存在很大差异。除了散播方法外，恶意软件的传播范围和有效性还在很大程度上取决于语言和文化因素。某些威胁采用的传播技术针对的是使用某种特定语言的人群。
在中国，其他可能不需要的软件、漏洞利用、后门和间谍软件所占的比例相对较高，而蠕虫和广告软件所占比例相对较低。中国惯常所呈现的威胁组成方式和其他大型国家和地区有很大不同。在中国最常见的两种威胁是Win32/baidusobar和Win32/sogou，它们是中文的可能不需要软件系列。
五、中国台湾地区长期感染率前五
韩国、西班牙、土耳其、中国台湾地区和巴西在过去六个季度中一直占据大型国家和地区感染率前五名。唯一例外的是2009年第4季度，葡萄牙超过韩国为例第5。2010年全年，土耳其的平均每季度CMM值最高，为36.8。中国台湾地区29.7，排第四位。

carlcai

回复 1楼 wy1091727248 的帖子

沙发支持一下啊呵呵。

あ掵㊣峫淰℡

这个帖子发表真不容易啊

sb321

也就是说中国主要是恶意软件感染了？

飞霜流华

sb321 发表于 2011-5-21 07:56
也就是说中国主要是恶意软件感染了？

确切的说，是流氓软件