國家資訊安全辦公室與公安部日前共同進行了我國首次電腦病毒疫情網上調查工作。國家電腦病毒應急處理中心和電腦病毒防治産品檢驗中心以及天津市資訊化工作領導小組承辦了此次調查工作。國內外11個病毒防治産品生産廠家參與了此次調查工作。通過調查，全面了解、掌握我國目前電腦病毒的種類、感染比例、分佈情況和病毒防治工作中存在的問題，從而為制定電腦病毒防治策略提供了理論依據。同時，針對我國電腦病毒疫情的現狀和特點，確定我國電腦病毒防治策略，指導電腦用戶建立和加強電腦病毒防治體系，從而切實提高我國電腦網路和資訊系統抵禦病毒侵襲的能力，維護我國的資訊安全。
本報公佈由國家電腦病毒應急處理中心、電腦病毒防治産品檢驗中心撰寫的調查報告的部分內容，供有關部門和人士參考。
調查工作始於今年4月15日，截止于5月25日。期間跨越CIH病毒的發作日———4月26日。調查方式是電腦用戶使用規定的11個廠家的殺病毒軟體對自己的電腦系統進行一次病毒檢測和清除工作，然後將殺毒軟體生成的檢測結果報告文件作為參加調查活動的憑證。
參加此次調查活動的電腦用戶近6000人，分佈我國各省、自治區、直轄市以及香港、澳門特區和台灣地區。
此次調查顯示，我國當前電腦病毒疫情嚴峻，病毒感染範圍很廣，遭受破壞的用戶很多，病毒重復感染次數很高。
一、2001年CIH病毒發作、破壞情況
2001年4月26日是CIH病毒發作、破壞的第三個年頭，這次調查活動之前，有關部門通過網站、電視臺、各大新聞媒體作了廣泛的預警，但是，今年4月26日仍有部分電腦用戶再次遭受CIH病毒的破壞。截至4月28日，各防病毒産品生産廠家和應急處理中心共接到全國各地計算用戶諮詢求助電話近5000余個，涉及到電腦、金融、郵政部門、政府機關、教育、科研機構等各個領域。
二、我國電腦用戶病毒感染情況
用戶上報的數據統計顯示，只有27％的電腦用戶未感染過病毒，而曾經感染過病毒的用戶數量佔被調查人數的73％。在感染病毒的用戶中，感染病毒3次以上的用戶高達59％。從這組數據來看，我國目前病毒感染率極高，而且重復感染率也很高，這説明我們的病毒防治工作還存在著不足。
三、病毒破壞造成的損失情況
病毒發作破壞造成數據全部丟失者佔被調查用戶的14％，部分數據丟失的佔29％，沒有損失的佔57％，這説明電腦用戶感染的電腦病毒以良性病毒偏多。具有破壞性的惡性病毒佔43％，感染了電腦病毒的用戶中佔半數的用戶遭到了破壞。
四、病毒傳播的主要途徑
我國病毒傳播的主要途徑是光碟、磁片等存貯介質，這也是CIH病毒在我國廣泛傳播、流行的主要原因。病毒通過電子郵件和網路進行傳播的比例在逐步攀升。特別是“歡樂時光”網路病毒出現後，電腦病毒對我國電腦網路的危害性也越來越大。今後，我們不僅要面對病毒通過傳統的存貯介質繼續傳播，而且還要面對高速增長的網路病毒。
五、我國及世界其他地區最流行的10種病毒
從我國主要地區流行的病毒來看，通過光碟等介質傳播的病毒居多數，造成CIH病毒在我國流行的主要原因是大量的盜版光碟中攜帶此種病毒。同時，網際網路上的一些共用軟體也攜帶CIH病毒。很多駭客程式目前也很流行。冰河是我國本土的特洛伊木馬類程式，這種程式在網際網路上作為免費共用軟體大量流行，被一些人廣泛用作侵入他人電腦的工具。通過此次調查可以看出，我國電腦用戶冰河的感染率非常高，嚴重威脅了資訊安全。
調查報告還指出，我國病毒疫情的調查結果與國外其他機構公佈的病毒疫情對比，最流行的前10位病毒中，只有Funlove是相同的。這説明我國目前的病毒疫情呈現出很強的地域性。國外流行的病毒大都具有通過網路主動傳播的能力。這些類型病毒還不是我國目前主要流行的病毒。
六、全國主要地區病毒疫情分佈情況
我國主要地區最流行的電腦病毒基本相同，地域特點不太明顯。
我國主要地區最流行的三種電腦病毒：
地區北京上海廣東天津
第一位CIHCIHCIHCIH
第二位FunloveMTXbingheFunlove
第三位w97m．markerbingheFunlovew97m．marker
國家有關部門為此提出了供我國電腦用戶參考的11項病毒防治策略：
一、建立病毒防治的規章制度，嚴格管理
二、建立病毒防治和應急體系
三、進行電腦安全教育，提高安全防範意識
四、對系統進行風險評估
五、選擇經公安部認證的病毒防治産品
六、正確配置、使用病毒防治産品
七、正確配置系統，減少病毒侵害事件
八、定期檢查敏感文件
九、適時進行安全評估，調整防治策略
十、建立病毒事故分析制度
十一、確保恢復，減少損失
《人民日報海外版》 2001年08月17日
