6 月 13 日,包孕新華社、云南審計局在內(nèi)的多個官方渠道集體發(fā)聲通報暗云木馬變種持續(xù)肆虐情況。數(shù)據(jù)顯示,我國境內(nèi)已有 160 余萬臺電腦感染了此木馬。目前,國家互聯(lián)網(wǎng)應(yīng)急中心在開通暗云木馬感染數(shù)據(jù)免費查詢辦事的同時,保舉用戶使用騰訊電腦管家及時有效查殺暗云Ⅲ病毒木馬。
據(jù)新華社報道稱,暗云系列木馬程序已具備流量牟利能力,具有互聯(lián)網(wǎng)黑產(chǎn)盈利特性,有可能對我國互聯(lián)網(wǎng)不變運行造成影響。騰訊電腦管家體現(xiàn),用戶只要使用騰訊電腦管家進(jìn)行檢查殺毒,就可以徹底清楚該病毒。
主流安適軟件無法查殺暗云III,保舉使用騰訊電腦管家專殺工具查殺
針對此次來勢洶洶的“暗云Ⅲ”病毒,騰訊電腦管家、金山、知道創(chuàng)宇、騰訊云等國內(nèi)安適廠商及云辦事商積極響應(yīng),謹(jǐn)防勒索病毒式的網(wǎng)絡(luò)危機(jī)再次發(fā)生。而在 11 日,哈工大援引
CERNET黑龍江用戶網(wǎng)絡(luò)空間安適工作組按照Panabit提供的威脅情報,也體現(xiàn)主流安適軟件無法查殺暗云III,并保舉使用騰訊電腦管家專殺工具查殺。
早在 6 月 9 日,騰訊電腦管家就率先檢測到“暗云Ⅲ”病毒通過下載站大規(guī)模傳播的新動向,并通過感染磁盤MBR實現(xiàn)開機(jī)啟動,感染用戶數(shù)量已達(dá)數(shù)百萬。騰訊電腦管家第一時間發(fā)布安適預(yù)警,并將技術(shù)分析共享到安適行業(yè),向CNCERT等主管部門遞送了技術(shù)分析陳訴,拉響了行業(yè)協(xié)同應(yīng)對暗云III病毒的安適警報,制止造成大規(guī)模的病毒攻擊。
騰訊電腦管家安適專家體現(xiàn),暗云系列木馬相當(dāng)頑固,是技術(shù)最復(fù)雜、影響用戶規(guī)模最大的木馬之一。 2015 年 1 月,騰訊電腦管家安適團(tuán)隊率先捕捉到暗云第一代木馬,并將其命名為“暗云”,寓意該木馬的邪惡和隱蔽性。隨后的兩年多時間內(nèi),騰訊電腦管家團(tuán)隊一直與暗云木馬家族進(jìn)行技術(shù)追蹤和對抗,多次扼殺了暗云木馬的大規(guī)模感染行為。此次控制百萬電腦發(fā)起DDoS攻擊,暗云III已經(jīng)發(fā)生明顯變異。
別的騰訊電腦管家團(tuán)隊率先分析發(fā)現(xiàn),“暗云”系列木馬程序已具備了流量牟利、發(fā)動分布式拒絕辦事攻擊(以下簡稱“DDoS攻擊”)等能力,具有互聯(lián)網(wǎng)黑產(chǎn)盈利特性。早前,騰訊安適云鼎實驗通過對攻擊源機(jī)器進(jìn)行分析,工程師在機(jī)器中發(fā)現(xiàn)暗云Ⅲ的變種,通過對流量、內(nèi)存DUMP數(shù)據(jù)等內(nèi)容進(jìn)行分析,騰訊云鼎實驗室確定本次超大規(guī)模DDoS攻擊由“暗云”黑客團(tuán)伙發(fā)起。對此,,騰訊電腦管家快速響應(yīng),并將技術(shù)分析情報分享給了安適廠商和云辦事商,同時通報給政府網(wǎng)信辦等部門,拉響了抗擊暗云III攻擊的安適警報。
此外,騰訊電腦管家率先對暗云III進(jìn)行攔截查殺,連夜技術(shù)攻關(guān)研發(fā)了全球首個“暗云III檢測工具”,用戶使用該工具可一鍵識別電腦內(nèi)是否藏有暗云III病毒,可防御病毒,制止電腦成為黑客遠(yuǎn)程控制的“肉雞”。
威力遠(yuǎn)超WannaCry 騰訊電腦管家已經(jīng)成功修復(fù)約 40 萬臺感染機(jī)器
按照騰訊電腦管家的監(jiān)測結(jié)果發(fā)現(xiàn),目前“暗云Ⅲ”木馬程序控制的主機(jī)已經(jīng)組成了一個超大規(guī)模的跨境僵尸網(wǎng)絡(luò),黑客不但可以竊取我國百萬計網(wǎng)民的個人隱私信息,并且一旦利用該僵尸網(wǎng)絡(luò)發(fā)起DDoS攻擊將對我國互聯(lián)網(wǎng)不變運行造成嚴(yán)重影響。
針對此次來勢洶洶的“暗云Ⅲ”病毒,騰訊電腦管家、金山、知道創(chuàng)宇、騰訊云等國內(nèi)安適廠商及云辦事商積極響應(yīng),謹(jǐn)防勒索病毒式的網(wǎng)絡(luò)危機(jī)再次發(fā)生。騰訊電腦管家聯(lián)合騰訊云率先布局了云加端防御,騰訊云大禹系統(tǒng)專業(yè)抗D(抵抗DDos攻擊)布局防御云端辦事器安適,騰訊電腦管家保障用戶終端電腦安適,構(gòu)建云加端的堅實防御體系。
騰訊安適云鼎實驗室負(fù)責(zé)人董志強(qiáng)伴侶圈發(fā)文體現(xiàn),暗云III的危害不容小視,針對暗云Ⅲ的攻擊,騰訊已經(jīng)成功修復(fù)約 40 萬臺感染機(jī)器,而暗云III的威力遠(yuǎn)大于WannaCry勒索病毒。
雖然在國內(nèi)安適廠商攜手之下,及時遏止了暗云Ⅲ病毒的大范圍傳播,但用戶仍然不能掉以輕心。騰訊電腦管家提醒廣大用戶,不要選擇安置綁縛不才載器中的軟件、運行來源不明或被安適軟件報警的程序和下載運行游戲外掛、私服登錄器等軟件;按期在差別的存儲介質(zhì)上備份信息系統(tǒng)業(yè)務(wù)和個人數(shù)據(jù);可下載騰訊電腦管家、金山毒霸等安適類軟件對“暗云”木馬程序進(jìn)行檢測和查殺。暗云Ⅲ病毒仍在持續(xù)傳播中,騰訊電腦管家將會密切監(jiān)視暗云Ⅲ動向,謹(jǐn)防其再度發(fā)作。