格式化硬盤都殺不掉的暗云木馬 360輕松查殺

　　近日，暗云Ⅲ木馬在網上鬧得沸沸揚揚，國家互聯網應急中心也對其情況進行了專門通報，并推薦用戶使用360等安全軟件檢測查殺暗云Ⅲ木馬。

　　暗云Ⅲ究竟是什么鬼?為啥有媒體報道“格式化硬盤都無法殺掉它”?360又是怎樣查殺暗云Ⅲ的?跟著小編，一起了解暗云系列木馬的前世今生。

　　危害：肉雞電腦發(fā)動DDOS攻擊

　　傳播者通常會把木馬程序捆綁在游戲外掛或私服工具中，或者直接假冒游戲外掛和私服工具，欺騙玩家下載安裝，缺乏安全防護知識的用戶很容易上當。電腦一旦中招，網絡就會異�？�慢，電腦中的文件、資料等用戶個人信息也會存在被竊取的風險。

　　此外，隨著暗云系列木馬變種的出現，被感染的電腦會成為受黑客遠程控制的"肉雞"，變成攻擊其他用戶的武器。目前，已經出現感染暗云III木馬的“肉雞”攻擊搭建在云服務平臺上的網站的DDoS攻擊事件，而且很可能會擴大。

　　特點：查找難查殺難

　　前幾年網絡上瘋傳的鬼影、魅影、魔影等MBR病毒至今讓人記憶猶新，與這些病毒類似，暗云系列木馬也是MRB病毒的一種。

　　MBR是指磁盤主引導記錄，相當于磁盤上的特殊空間，無論重裝系統(tǒng)，還是格式化硬盤，都無法清除MBR里的病毒代碼。

　　發(fā)展：一代比一代狡猾

　　暗云系列雖然都是感染MBR的攻擊木馬，但每一代暗云木馬都有所升級，變得越來越狡猾。

　　暗云剛出現時，做的是劫持主頁、篡改桌面圖標等惡行，從第二代暗云出現，又開始組織僵尸網絡進行DDoS攻擊。暗云Ⅲ的出現，則完全是以DDoS攻擊來獲利，這樣僅僅會占用受害電腦的帶寬，用戶很難察覺到電腦中招，必須使用安全軟件進行掃描檢測，才能夠發(fā)現木馬。

　　對抗：查殺有神器

　　其實，從MBR木馬病毒出現開始，國內外針對其開發(fā)的查殺技術就不斷產生。360作為國內領先的安全企業(yè)，360安全衛(wèi)士的木馬專殺技術也在提升。早在2011年9月,360就開發(fā)了可以徹底查殺各種MBR BOOTKIT的木馬專殺技術并且申請了國家專利(專利號：201310594976)，可以徹底清除各種頑固的MBR木馬。

　　根據360安全衛(wèi)士官方微博披露，早在2016年12月16日，360已捕獲到暗云Ⅲ木馬，并第一時間進行查殺。相比國內其他廠商今年6月才推出專殺，360早了半年時間。

　　由于暗云Ⅲ主要通過游戲外掛和私服登錄器等不良軟件傳播，很多游戲玩家習慣關閉安全軟件后運行外掛，容易遭到暗云Ⅲ等頑固木馬病毒的侵害，需要盡快安裝使用360安全衛(wèi)士，只要進行快速掃描，即可檢測查殺暗云Ⅲ，并且把MBR恢復正常，防止病毒再次感染。