CNCERT國家互聯網應急中心開通暗雲感染查詢服務 推薦騰訊電腦管家查殺

6月13日，針對近期肆虐的「暗雲」木馬，繼昨天緊急發布《關於「暗雲」木馬程序有關情況通報》之後，國家互聯網應急中心（CNCERT）今天再度更新暗雲情報，並開通暗雲木馬感染數據免費查詢服務，同時推薦用戶使用騰訊電腦管家及時查殺暗雲Ⅲ病毒木馬。國家互聯網應急中心監測數據顯示，截止6月12日，累計發現全球感染該木馬程序的主機超過162萬台，其中境內主機佔比高達99.9%，廣東、河南、山東等省感染主機數量較多。

針對此次來勢洶洶的「暗雲Ⅲ」病毒，騰訊電腦管家、金山、知道創宇、騰訊雲等國內安全廠商及雲服務商積極響應，謹防勒索病毒式的網路危機再次發生。而在11日，哈工大援引 CERNET黑龍江用戶網路空間安全工作組根據Panabit提供的威脅情報，也表示主流安全軟體無法查殺暗雲III，並推薦使用騰訊電腦管家專殺工具查殺。

騰訊電腦管家全球首發檢測工具，成阻擊暗雲Ⅲ攻擊先鋒軍

綜合CNCERT和以騰訊公司為代表的國內網路安全企業已獲知的樣本情況和分析結果，「暗雲」系列木馬程序通過一系列複雜技術潛伏於用戶電腦中，具有隱蔽性較高、軟硬體全面兼容、傳播性較強、難以清除等特點，且最新的變種「暗雲Ⅲ」木馬程序可在每次用戶開機時從雲端伺服器下載並更新起功能模塊，可靈活變換攻擊行為。

早在6月9日，騰訊電腦管家就率先檢測到「暗雲Ⅲ」病毒通過下載站大規模傳播的新動向，並通過感染磁碟MBR實現開機啟動，感染用戶數量已達數百萬。騰訊電腦管家第一時間發布安全預警，並將技術分析共享到安全行業，向CNCERT等主管部門遞送了技術分析報告，拉響了行業協同應對暗雲III病毒的安全警報，避免造成大規模的病毒攻擊。

騰訊電腦管家安全專家表示，暗雲系列木馬相當頑固，是技術最複雜、影響用戶規模最大的木馬之一。2015年1月，騰訊電腦管家安全團隊率先捕捉到暗雲第一代木馬，並將其命名為「暗雲」，寓意該木馬的邪惡和隱蔽性。隨後的兩年多時間內，騰訊電腦管家團隊一直與暗雲木馬家族進行技術追蹤和對抗，多次扼殺了暗雲木馬的大規模感染行為。此次控制百萬電腦發起DDoS攻擊，暗雲III已經發生明顯變異。

另外騰訊電腦管家團隊率先分析發現，「暗雲」系列木馬程序已具備了流量牟利、發動分散式拒絕服務攻擊（以下簡稱「DDoS攻擊」）等能力，具有互聯網黑產盈利特性。早前，騰訊安全雲鼎實驗通過對攻擊源機器進行分析，工程師在機器中發現暗雲Ⅲ的變種，通過對流量、內存DUMP數據等內容進行分析，騰訊雲鼎實驗室確定本次超大規模DDoS攻擊由「暗雲」黑客團伙發起。對此，騰訊電腦管家快速響應，並將技術分析情報分享給了安全廠商和雲服務商，同時通報給政府網信辦等部門，拉響了抗擊暗雲III攻擊的安全警報。

此外，騰訊電腦管家率先對暗雲III進行攔截查殺，連夜技術攻關研發了全球首個「暗雲III檢測工具」，用戶使用該工具可一鍵識別電腦內是否藏有暗雲III病毒，可防禦病毒，避免電腦成為黑客遠程控制的「肉雞」。

騰訊率先布局雲加端防禦，拯救全國百萬被感染用戶

騰訊電腦管家暗雲III實時監控數據顯示，此次暗雲III的攻擊行為仍在繼續。

根據監測結果可知，目前「暗雲Ⅲ」木馬程序控制的主機已經組成了一個超大規模的跨境殭屍網路，黑客不僅可以竊取百萬計網民的個人隱私信息，而且一旦利用該殭屍網路發起DDoS攻擊將對互聯網穩定運行造成嚴重影響。

針對此次來勢洶洶的「暗雲Ⅲ」病毒，騰訊電腦管家、金山、知道創宇、騰訊雲等國內安全廠商及雲服務商積極響應，謹防勒索病毒式的網路危機再次發生。騰訊電腦管家聯合騰訊雲率先布局了雲加端防禦，騰訊雲大禹系統專業抗D（抵抗DDos攻擊）布局防禦雲端伺服器安全，騰訊電腦管家保障用戶終端電腦安全，構建雲加端的堅實防禦體系。

騰訊安全雲鼎實驗室負責人董志強朋友圈發文表示，暗雲III的危害不容小視，針對暗雲Ⅲ的攻擊，騰訊已經成功修復約40萬台感染機器，而暗雲III的威力遠大於WannaCry勒索病毒。

雖然在國內安全廠商攜手之下，及時遏止了暗雲Ⅲ病毒的大範圍傳播，但用戶仍然不能掉以輕心。騰訊電腦管家提醒廣大用戶，不要選擇安裝捆綁在下載器中的軟體、運行來源不明或被安全軟體報警的程序和下載運行遊戲外掛、私服登錄器等軟體；定期在不同的存儲介質上備份信息系統業務和個人數據；可下載騰訊電腦管家、金山毒霸等安全類軟體對「暗雲」木馬程序進行檢測和查殺。暗雲Ⅲ病毒仍在持續傳播中，騰訊電腦管家將會密切監視暗雲Ⅲ動向，謹防其再度爆發。