附录2：国家互联网应急中心(CNCERT)2008年木马数据分析
2008年上半年，国家互联网应急中心(CNCERT) 对常见的木马程序活动状况进行了抽样监测，发现我国大陆地区302526个IP地址的主机被植入木马。我国大陆地区木马活动分布情况如图 所示，木马被控制端最多的地区分别为河北省(10%)、北京市(10%)、山东省(9%)、江苏省(9%)和广东省(9%)。
2008 年上半年中国大陆地区被木马控制的计算机IP 分布图
中国大陆地区外木马控制端分布统计
国家互联网应急中心(CNCERT)监测发现大陆地区外98230个主机地址参与控制我国大陆被植入木马的计算机，与去年同期相比增长26.4%。控制端IP按国家和地区分布如图所示，其中位于中国台湾(65%)、美国(8%)、中国香港(5%)、韩国(3%)和越南(2%)的木马控制端数量居前五位。
2008 年上半年通过木马控制我国计算机的境外IP 分布图
