调查：恶意网站一半以上设在中国

一个反恶意软体的组织25日表示，一半以上传播恶意程式网站的主机建于中国的网路。

电脑世界(Computer World )25日报导，由哈佛大学、牛津大学和Google、升阳等公司研究员共同成立的Stopbadware.org，上个月分析了21万3千多个恶意软体网站，发现有52%恶意网站的伺服器建于中国的互联网，第二名是美国，占21%。

Stopbadware表示，前10个最多恶意软体网络当中有6个是中国的网站。前四名的恶意软体网站均设在中国，由中国电信网路代管的48834个受感染网站排名第一，第二是中国网通运营的‘宽带中国互联网 (CHINA169)’，相较之下，Google在5月有4261个受感染网站排名第五。

讽刺的是，美国最多传播恶意软体网站的网路公司是Google，Google由于公司的部落格服务以及被入侵或恶意的网路日志而排名第五。

采用Google爬虫程式收集资料的Stopbadware.org,并不推断多少比例的网站蓄意地散播恶意软体，或是多少比例是被骇客入侵造成恶意软体的合法网站。不过可能由于网路骇客的大增，带有恶意软体网站的数量每年惊人的成长。

被入侵的网站数量在2008年大幅增加，大多数是透过资料隐码被入侵(SQL Injection)，有人估计高达300万个网页。问题相当严重，以致于微软和惠普共同发展免费保护工具，让网站的开发人和管理人可以用以搜寻易受攻击的程式并且拦截进入的攻击。

去年Stopbadware成功地让一些美国的网路公司清理恶意的寄存网站，对于是否让中国的营运商做出同样的改进，Stopbadware的专案经理韦恩斯坦（Max Weinstein）并不那么有信心，“我们尝试联系这些中国的网路公司，不过还没有成功。”

去年研究发现的美国虚拟主机商iPowerWeb是恶意软体网站寄存的的最大网站，之后，由Security Fix进行的调查发现该公司70多万个网站有大约33%被入侵一些恶意软体。iPower现在显然已经进行清理，因为它没有名列这份报告中受感染网路的前 250名。

去年排名前面的网站大部分在美国，不过现在美国占受感染网站的21%，相较之下，位于西欧网路的恶意软体网站就少了许多。