一、2008年九月份网页木马整体分析
2008年9月份网页木马并没有出现像各种安全报告中预测的急骤增长。其整体趋势相对平稳,并在小幅波动中呈现下降趋势。
各类网马每日上报数量图如下:

图1 9月份上报网马数量图
从图中可以看出,只有16日的上报量有了大幅上涨,其他的连续时间内基本保持平稳状态。利用06014漏洞的上报量明显多于其他相关漏洞。大多数的其他漏洞每日都在10000条以下。
主要的恶意网站域名如下图:

9月份挂马网站域名分布区域如下图所示:

图3 网马分布图(“其他”中包括除图中所列主要地区外的其他地区)
本月网站上报详细数量前15名及其网站所在区域如下:

由于国内有关部门加大了网络监管的力度,许多恶意网站的域名所在地指向了国外(以美国为主)。