官方集体发声警惕暗云Ⅲ 全网首推腾讯电脑管家预警查杀

6月13日，包括新华社、云南审计局在内的多个官方渠道集体发声通报暗云木马变种持续肆虐情况。数据显示，我国境内已有160余万台电脑感染了此木马。目前，国家 互联网 应急中心在开通暗云木马感染数据免费查询服务的同时，推荐用户使用腾讯电脑管家及时有效查杀暗云Ⅲ病毒木马。

据新华社报道称，暗云系列木马程序已具备流量牟利能力，具有互联网黑产盈利特性，有可能对我国互联网稳定运行造成影响。腾讯电脑管家表示，用户只要使用腾讯电脑管家进行检查杀毒，就可以彻底清楚该病毒。

主流安全软件无法查杀暗云III，推荐使用腾讯电脑管家专杀工具查杀

针对此次来势汹汹的“暗云Ⅲ”病毒，腾讯电脑管家、金山、知道创宇、腾讯云等国内安全厂商及云服务商积极响应，谨防勒索病毒式的网络危机再次发生。而在11日，哈工大援引 CERNET黑龙江用户网络空间安全工作组根据Panabit提供的威胁情报，也表示主流安全软件无法查杀暗云III，并推荐使用腾讯电脑管家专杀工具查杀。

早在6月9日，腾讯电脑管家就率先检测到“暗云Ⅲ”病毒通过下载站大规模传播的新动向，并通过感染磁盘MBR实现开机启动，感染用户数量已达数百万。腾讯电脑管家第一时间发布安全预警，并将技术分析共享到安全行业，向CNCERT等主管部门递送了技术分析报告，拉响了行业协同应对暗云III病毒的安全警报，避免造成大规模的病毒攻击。

腾讯电脑管家安全专家表示，暗云系列木马相当顽固，是技术最复杂、影响用户规模最大的木马之一。2015年1月，腾讯电脑管家安全团队率先捕捉到暗云第一代木马，并将其命名为“暗云”，寓意该木马的邪恶和隐蔽性。随后的两年多时间内，腾讯电脑管家团队一直与暗云木马家族进行技术追踪和对抗，多次扼杀了暗云木马的大规模感染行为。此次控制百万电脑发起DDoS攻击，暗云III已经发生明显变异。

另外腾讯电脑管家团队率先分析发现，“暗云”系列木马程序已具备了流量牟利、发动分布式拒绝服务攻击(以下简称“DDoS攻击”)等能力，具有互联网黑产盈利特性。早前，腾讯安全云鼎实验通过对攻击源机器进行分析，工程师在机器中发现暗云Ⅲ的变种，通过对流量、内存DUMP数据等内容进行分析，腾讯云鼎实验室确定本次超大规模DDoS攻击由“暗云”黑客团伙发起。对此，腾讯电脑管家快速响应，并将技术分析情报分享给了安全厂商和云服务商，同时通报给政府网信办等部门，拉响了抗击暗云III攻击的安全警报。

此外，腾讯电脑管家率先对暗云III进行拦截查杀，连夜技术攻关研发了全球首个“暗云III检测工具”，用户使用该工具可一键识别电脑内是否藏有暗云III病毒，可防御病毒，避免电脑成为黑客远程控制的“肉鸡”。

威力远超WannaCry 腾讯电脑管家已经成功修复约40万台感染机器

根据腾讯电脑管家的监测结果发现，目前“暗云Ⅲ”木马程序控制的主机已经组成了一个超大规模的跨境僵尸网络，黑客不仅可以窃取我国百万计网民的个人隐私信息，而且一旦利用该僵尸网络发起DDoS攻击将对我国互联网稳定运行造成严重影响。

针对此次来势汹汹的“暗云Ⅲ”病毒，腾讯电脑管家、金山、知道创宇、腾讯云等国内安全厂商及云服务商积极响应，谨防勒索病毒式的网络危机再次发生。腾讯电脑管家联合腾讯云率先布局了云加端防御，腾讯云大禹系统专业抗D(抵抗DDos攻击)布局防御云端服务器安全，腾讯电脑管家保障用户终端电脑安全，构建云加端的坚实防御体系。

腾讯安全云鼎实验室负责人董志强朋友圈发文表示，暗云III的危害不容小视，针对暗云Ⅲ的攻击，腾讯已经成功修复约40万台感染机器，而暗云III的威力远大于WannaCry勒索病毒。

虽然在国内安全厂商携手之下，及时遏止了暗云Ⅲ病毒的大范围传播，但用户仍然不能掉以轻心。腾讯电脑管家提醒广大用户，不要选择安装捆绑在下载器中的软件、运行来源不明或被安全软件报警的程序和下载运行 游戏 外挂、私服登录器等软件;定期在不同的存储介质上备份信息系统业务和个人数据;可下载腾讯电脑管家、金山毒霸等安全类软件对“暗云”木马程序进行检测和查杀。暗云Ⅲ病毒仍在持续传播中，腾讯电脑管家将会密切监视暗云Ⅲ动向，谨防其再度爆发。