安全公告： CN-SA09-04
发布日期：2009年4月7日 
事件类型：蠕虫 
威胁评估： 中 
受影响的软件： 
    Windows 操作系统 
事件描述： 
    4月1日“飞客”（Conficker）蠕虫并没有发动全球性的网络攻击，这使得之前的有关传闻都变成了失败的预言，但是 “飞客”蠕虫目前继续在互联网中蔓延，感染主机所形成网络的规模仍在持续攀升，控制者随时都可以利用它发动大规模的恶意攻击。自4月1日至4月6日，CNCERT共监测发现国内外7997696个IP地址感染Conficker.b，其中位于我国大陆的有1593708个；2450302个IP地址感染Conficker.c，其中位于我国大陆的有444458个。  
    CNCERT将继续密切跟踪“飞客”蠕虫的传播和活动情况，并提醒广大用户做好有关安全防范工作。 
详细数据统计： 
1、从飞客蠕虫每日感染IP数量的变化趋势来看，Conficker.b和Conficker.c的感染IP数都呈现一种稳步上升的趋势，具体如图1所示：

图1：飞客蠕虫每日感染IP数量趋势图
2、从飞客蠕虫在世界范围内的感染分布情况来看，我国大陆是疫情最为严重的地区。Conficker.b和Conficker.c感染IP按国家或地区的分布情况分别如图2和图3所示:

图２：Conficker.b感染IP数量按国家或地区分布


图３：Conficker.c感染IP数量按国家或地区分布
３、从飞客蠕虫在我国各地区的感染分布情况来看，广东和浙江的数量最多。Conficker.ｂ和Conficker.ｃ感染IP的境内分布情况分别如图4和图5所示：

图４：Conficker.b感染IP数量的境内分布

图５：Conficker.c感染IP数量的境内分布

 文档编写： 
  CNCERT/CC    

 -----------------------------------------------------------------------------------

　　CNCERT/CC在发布安全公告信息之前，都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

　　在任何情况下，如果您确信您的计算机系统受到危害或是攻击，我们鼓励您及时告知国家计算机网络应急技术处理协调中心：http://www.cert.org.cn/servlet/Incident

　　同时，我们也鼓励所有计算机与网络安全研究机构，包括厂商和科研院所，向我们报告贵单位所发现的漏洞信息。我们将对所有漏洞信息进行验证并在CNCERT/CC网站公布漏洞信息及指导受影响用户采取措施以避免损失。

　　如果您发现本公告存在任何问题，请与我们联系： cncert@cert.org.cn