国家互联网应急中心: 可下载的360``Dark Cloud III''木马程序

6月12日，国家互联网紧急响应中心（CNCERT）发布了一份通知，指出名为“暗云III”的木马程序正在Internet上大量传播，并且有大量用户被感染. 中国. 用户可以下载360个公司. 已发布的安全保护软件（例如360 Security Guards）可以检测并杀死该木马.

“黑云”木马具有互联网黑生产盈利能力的特征

该报告说: 根据样本网络情况和CNCERT和360公司等国内网络安全公司获悉的分析结果，“暗云”系列木马程序通过一系列复杂的技术潜入用户的计算机中，具有高遮盖力和柔软度. 硬件是完全兼容的，传播力强，并且难以删除. 每次用户打开电源时，都可以从云服务器上下载最新版本的“ Dark Cloud III”木马，并更新其功能模块，从而可以灵活地更改攻击行为.

分析发现，“暗云”系列木马程序具有从流量中获利，发起分布式拒绝服务攻击（以下简称“ DDoS攻击”）等能力，并具有互联网的特点黑生产利润率.

由“暗云”控制的主机已形成一个超的跨境僵尸网络

截至6月12日，全球共发现超过162万名受木马程序感染的主机，其中国内主机占99.9％，广东，河南，山东等地的受感染主机数量省份很大. 同时，CNCERT分析了木马程序控制端的IP地址，发现“暗云III”木马程序有10个控制端IP地址，且控制端IP地址均位于海外，且数量一个IP地址控制的家庭主机总数超过60万个.

根据监视结果，已知由“暗云III”木马程序控制的主机已形成超大型跨境僵尸网络. 黑客不仅可以窃取中国数百万网民的私人信息，而且一旦使用网络发起的bot DDoS攻击都会严重影响中国互联网的稳定运行.

用户可以下载360 Security Guard来检测并杀死“暗云”

根据“暗云”木马程序的传播特征，国家互联网紧急响应中心建议用户在不久的将来采取积极的安全预防措施:

1. 不要选择安装下载程序中捆绑的软件，不要运行来源不明的程序或安全软件发出的警报，不要下载并运行游戏插件，私人服务器登录设备和其他软件；

2. 定期将信息系统业务和个人数据备份到不同的存储介质上.

3. 下载安全保护工具，例如360 Security Guard，以检测并杀死“黑云”木马程序.

根据360安全卫士的官方微博消息，360最早于2016年12月16日捕获了“暗云III”，并尽快进行了调查和杀害. 这只是360去年就能杀死的一种旧病毒，用户不必惊慌.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-301223-1.html