2014年第25周恶意地址跟踪小结 | 天融信阿尔法实验室

一、综述

本期全部有效地址数量是2388个，其中海外有效地址数量是1540个，大陆有效地址数量是848个，全部有效地址较上周相比持平，仅上升3个；
属于大陆的重复新增地址数量大幅下降，海外的数量有小幅增加。大陆的数量是海外的40%。最近河南的重复新增地址数量持续位于第一位，需要引起关注；在属于海外的重复新增地址中，美国、韩国的地址占绝大多数，本期没有出现香港的重复新增地址；
单个恶意地址对应的恶意域名数量前10位列表中，大陆和海外的排名没有变化；
恶意地址数量持续保持在高位。初步形成了一段平稳的时期，我们将继续跟踪和记录恶意地址的变化情况，以便希望能够见微知著，从这些变化来初步反映目前网络环境的基本态势。以下是今年恶意地址数量变化的趋势图：

二、反复出现的新增地址分析

有些新增的地址其实不是真实的新增，而是跟前一周相比新增，也就是说这些地址是重复新增的。这些地址对应的域名有所变化，它们对于黑产的意义就比使用后就废弃的地址重大。需要重视这些反复新增的地址。

本期的重复4次及以上的新增地址达到38个，大陆11个，海外27个。大陆的新增重复地址数量较前一周有大幅下降。

在重复新增地址列表中出现多个大陆的地址。其中来自河南、广东的恶意新增地址数量较多，最近河南的恶意地址数量持续位于第一位，需要引起关注；以下是大陆的重复新增次数达到4次及以上的地址列表：

在属于在海外的重复新增地址中，美国、韩国的地址占绝大多数，不过没有出现香港的地址；

同时根据McAfee 全球威胁中心的结果，有两个美国的地址涉及到垃圾邮件和挂马；

以下是海外重复新增次数达到4次及以上的地址列表：

三、涉及到大陆的地址对应的恶意域名数量前10位分析

我们看到跟前一周的记录相比，没有任何变化，我们还将继续观察，看这种平衡的状态何时被打破。

以下是前10位地址列表：

四、涉及到海外的地址对应的恶意域名数量前10位分析

我们看到跟前一周的记录相比，没有任何变化，我们还将继续观察，看这种平衡的状态何时被打破。

以下是前10位地址列表：

IP地址	位置	是否属于大陆	域名数量	连续存活周期
72.8.190.39	美国加利福尼亚州奥兰治县富勒顿市Staminus通信公司	FALSE	301	24
88.198.132.3	德国	FALSE	269	47
216.8.179.23	美国	FALSE	257	37
175.195.249.247	韩国	FALSE	113	11
67.208.74.71	美国	FALSE	112	148
14.33.133.118	韩国	FALSE	110	11
221.150.237.185	韩国	FALSE	108	11
54.72.9.51	美国新泽西州Merck公司	FALSE	91	18
184.107.53.150	加拿大	FALSE	69	68
216.38.62.18	美国	FALSE	68	119