【摘要】：目前,互联网"黑客地下经济"已经开始呈现出组织化、规模化、公开化的特性,对公共网路安全、社会效应、经济效益甚至国家形象都有众多悲观影响,而通过恶意网站提权的形式传播木马是对公共网路安全的最大害处之一。追查并控制恶意网站的源头,是消弱和阻止黑客操纵傀儡网路的有效策略之一。本文借助网页抓爬技术搜集了100029个政府网站信息进行调查,于2009年2月至4月通过自动化剖析工具测量被调查网站的网页提权情况,同时借助Google、百度搜索引擎工具和质朴IP地址库,跟踪、定位被提权的网页上恶意软件的来源。通过对调查结果的统计剖析,得到了恶意软件传播域的基本分布情况。本次调查的结果表明,大量的恶意网站指向少数源头,而这种源头是可以及时手动发觉并追踪的。
