暗云木馬程序變種正快速傳播 騰訊電腦管家首殺

　　6月13日，國家互聯(lián)網(wǎng)應急中心發(fā)布通報稱，暗云木馬程序變種正在互聯(lián)網(wǎng)上快速傳播。從6月9日騰訊電腦管家率先檢測到該病毒至今，我國境內(nèi)已有160余萬臺電腦感染了此木馬，該木馬即使用戶重新格式化硬盤，仍不能徹底查殺。國家互聯(lián)網(wǎng)應急中心推薦使用使用騰訊電腦管家及時有效查殺暗云木馬程序變種，用戶只要使用騰訊電腦管家進行檢查殺毒，就可以徹底清除該病毒。

　　騰訊電腦管家首殺暗云變種，已成功修復約40萬臺感染機器

　　騰訊電腦管家安全專家表示，暗云系列木馬相當頑固，是技術最復雜、影響用戶規(guī)模最大的木馬之一。早在6月9日，騰訊電腦管家就率先檢測到“暗云Ⅲ”病毒通過下載站大規(guī)模傳播的新動向，并在第一時間發(fā)布安全預警，將技術分析共享到安全行業(yè)，向國家互聯(lián)網(wǎng)應急中心等主管部門遞送了技術分析報告，拉響了行業(yè)協(xié)同應對暗云III病毒的安全警報，避免造成大規(guī)模的病毒攻擊。

　　值得關注的是，騰訊電腦管家團隊率先分析發(fā)現(xiàn)，“暗云”系列木馬程序已具備了流量牟利、發(fā)動分布式拒絕服務攻擊(以下簡稱“DDoS攻擊”)等能力，具有互聯(lián)網(wǎng)黑產(chǎn)盈利特性。騰訊電腦管家安全專家分析稱，暗云系列木馬可實現(xiàn)對染毒電腦的遠程控制，用戶電腦中的文檔、IP地址、圖文視頻文件等重要信息在黑客眼前均一覽無余;暗云木馬并不在本地硬盤上生成文件完成破壞或攻擊目的，即使用戶重新格式化硬盤，仍不能將該木馬徹底查殺;黑客還利用這些電腦展開DDos攻擊，普通的受害者還會直接變成黑客的“幫兇”。

　　針對此次來勢洶洶的“暗云Ⅲ”病毒，騰訊電腦管家、金山、知道創(chuàng)宇、騰訊云等國內(nèi)安全廠商及云服務商積極響應，謹防勒索病毒式的網(wǎng)絡危機再次發(fā)生。騰訊電腦管家聯(lián)合騰訊云率先布局了云加端防御，騰訊云大禹系統(tǒng)專業(yè)抗D(抵抗DDos攻擊)布局防御云端服務器安全，騰訊電腦管家保障用戶終端電腦安全，構建云加端的堅實防御體系。

　　騰訊安全云鼎實驗室負責人董志強朋友圈發(fā)文表示，暗云III的危害不容小視，針對暗云Ⅲ的攻擊，騰訊已經(jīng)成功修復約40萬臺感染機器，而暗云III的威力遠大于WannaCry勒索病毒。

　　多所高校預警，推薦騰訊電腦管家查殺

　　目前，包括哈工大、西安科技大學等國內(nèi)多所高校發(fā)布預警公告，并建議各校園網(wǎng)用戶須對計算機的數(shù)據(jù)進行備份，在備份后采用騰訊電腦管家的專殺工具進行查殺。

　　6月11日，哈工大第一時間援引 CERNET黑龍江用戶網(wǎng)絡空間安全工作組根據(jù)Panabit提供的威脅情報向校園網(wǎng)用戶發(fā)出預警，同時表示主流安全軟件無法查殺暗云木馬程序變種，并推薦使用騰訊電腦管家專殺工具查殺。

　　根據(jù)騰訊電腦管家的監(jiān)測結果發(fā)現(xiàn)，目前“暗云Ⅲ”木馬程序控制的主機已經(jīng)組成了一個超大規(guī)模的跨境僵尸網(wǎng)絡，黑客不僅可以竊取我國百萬計網(wǎng)民的個人隱私信息，而且一旦利用該僵尸網(wǎng)絡發(fā)起DDoS攻擊將對我國互聯(lián)網(wǎng)穩(wěn)定運行造成嚴重影響。

　　騰訊電腦管家提醒廣大用戶，不要選擇安裝捆綁在下載器中的軟件、運行來源不明或被安全軟件報警的程序和下載運行游戲外掛、私服登錄器等軟件;定期在不同的存儲介質(zhì)上備份信息系統(tǒng)業(yè)務和個人數(shù)據(jù);可下載騰訊電腦管家、金山毒霸等安全類軟件對“暗云”木馬程序進行檢測和查殺。暗云Ⅲ病毒仍在持續(xù)傳播中，騰訊電腦管家將會密切監(jiān)視暗云Ⅲ動向，謹防其再度爆發(fā)。