暗云木马程序变种正快速传播推.DG

暗云木马程序变种正快速传播 CNCERT推荐使用腾讯电脑管家查杀

6月13日，国家互联应急中心发布通报称，暗云木马程序变种正在互联上快速传播。从6月9日腾讯电脑管家率先检测到该病毒至今，我国境内已有160余万台电脑感染了此木马，该木马即使用户重新格式化硬盘，仍不能彻底查杀。国家互联应急中心推荐使用使用腾讯电脑管家及时有效查杀暗云木马程序变种，用户只要使用腾讯电脑管家进行检查杀毒，就可以彻底清除该病毒。

腾讯电脑管家首杀暗云变种，已成功修复约40万台感染机器

腾讯电脑管家安全专家表示，暗云系列木马相当顽固，是技术最复杂、影响用户规模最大的木马之一。早在6月9日，腾讯电脑管家就率先检测到暗云Ⅲ病毒通过下载站大规模传播的新动向，并在第一时间发布安全预警，将技术分析共享到安全行业，向国家互联应急中心等主管部门递送了技术分析报告，拉响了行业协同应对暗云III病毒的安全警报，避免造成大规模的病毒攻击。

值得关注的是，腾讯电脑管家团队率先分析发现，暗云系列木马程序已具备了流量牟利、发动分布式拒绝服务攻击(以下简称DDoS攻击)等能力，具有互联黑产盈利特性。腾讯电脑管家安全专家分析称，暗云系列木马可实现对染毒电脑的远程控制

，用户电脑中的文档、IP地址、图文视频文件等重要信息在黑客眼前均一览无余;暗云木马并不在本地硬盘上生成文件完成破坏或攻击目的，即使用户重新格式化硬盘，仍不能将该木马彻底查杀;黑客还利用这些电脑展开DDos攻击，普通的受害者还会直接变成黑客的帮凶。

针对此次来势汹汹的暗云Ⅲ病毒，腾讯电脑管家、金山、知道创宇、腾讯云等国内安全厂商及云服务商积极响应，谨防勒索病毒式的络危机再次发生。腾讯电脑管家联合腾讯云率先布局了云加端防御，腾讯云大禹系统专业抗D(抵抗DDos攻击)布局防御云端服务器安全，腾讯电脑管家保障用户终端电脑安全，构建云加端的坚实防御体系。

腾讯安全云鼎实验室负责人董志强朋友圈发文表示，暗云III的危害不容小视，针对暗云Ⅲ的攻击，腾讯已经成功修复约40万台感染机器，而暗云III的威力远大于WannaCry勒索病毒。

熟练多所高校预警，推荐腾讯电脑管家查杀

目前，包括哈工大、西安科技大学等国内多所高校发布预警公告，并建议各校园用户须对计算机的数据进行备份，在备份后采用腾讯电脑管家的专杀工具进行查杀。

6月11日，哈工大第一时间援引 CERNET黑龙江用户络空间安全工作组根据Panabit提供的威胁情报向校园用户发出预警，同时表示主流安全软件无法查杀暗云木马程序变种，并推荐使用腾讯电脑管家专杀工具查杀。

根据腾讯电脑管家的监测结果发现，目前暗云Ⅲ木马程序控制的主机已经组成了一个超大规模的跨境僵尸络，黑客不仅可以窃取我国百万计民的个人隐私信息，而且一旦利用该僵尸络发起DDoS攻击将对我国互联稳定运行造成严重影响。

腾讯电脑管家提醒广大用户，不要选择安装捆绑在下载器中的软件、运行来源不明或被安全软件报警的程序和下载运行游戏外挂、私服登录器等软件;定期在不同的存储介质上备份信息系统业务和个人数据;可下载腾讯电脑管家、金山毒霸等安全类软件对暗云木马程序进行检测和查杀。暗云Ⅲ病毒仍在持续传播中，腾讯电脑管家将会密切监视暗云Ⅲ动向，谨防其再度爆发。