中新網(wǎng)6月10日電 6月9日下午，騰訊電腦管家監(jiān)控到目前已知復(fù)雜度最高、感染用戶數(shù)量最大的木馬之一——暗云Ⅲ，再次經(jīng)下載站大量傳播，并通過(guò)感染磁盤(pán)MBR實(shí)現(xiàn)開(kāi)機(jī)啟動(dòng)，感染用戶數(shù)量已達(dá)數(shù)百萬(wàn)，極有可能引發(fā)大規(guī)模DDoS攻擊事件。早前，騰訊電腦管家已經(jīng)推出暗云木馬專殺工具，可準(zhǔn)確檢測(cè)和查殺暗云系列木馬，而針對(duì)此次事件，騰訊電腦管家全球獨(dú)家首發(fā)暗云Ⅲ檢測(cè)工具，供用戶檢測(cè)是否淪為黑客遠(yuǎn)程控制的“肉雞”，變成攻擊他人的武器“僵尸電腦”。

與此同時(shí)，騰訊電腦管家還聯(lián)合騰訊云率先布局云端防御，騰訊云大禹系統(tǒng)專業(yè)抗D(抵抗DDos攻擊)已布局防御云端服務(wù)器安全，騰訊電腦管家保障用戶終端電腦安全，構(gòu)建云加端的堅(jiān)實(shí)防御體系。

騰訊電腦管家提醒，黑客控制受害用戶電腦之后可以利用云端指令控制，實(shí)現(xiàn)對(duì)所有染毒電腦的遠(yuǎn)程控制，竊取用戶電腦上任何控制者感興趣的資料，如文檔資料、郵箱、IP地址、存儲(chǔ)的錄像等等。同時(shí)，暗云III隱蔽性極強(qiáng)，中毒后用戶并無(wú)明顯感知，因此，請(qǐng)及時(shí)下載電腦管家檢測(cè)工具(下載鏈接：dlied6.qq.com/invc/xfspeed/qqpcmgr/other/Anyun3killer.exe)可有效幫助識(shí)別電腦安全，避免淪為“僵尸電腦”。

在此之前，騰訊電腦管家對(duì)暗云III木馬進(jìn)行了持續(xù)追蹤，發(fā)現(xiàn)了多個(gè)下載暗云III木馬的惡意程序，偽裝成游戲通過(guò)各大下載站的下載器等多種傳播渠道進(jìn)行海量推廣。騰訊電腦管家安全專家指出，此次的突然爆發(fā)有很大可能性會(huì)引發(fā)牽連范圍極廣的DDoS攻擊。而幾個(gè)小時(shí)之后，騰訊電腦管家監(jiān)控到大量感染暗云III木馬的“肉雞”正在攻擊搭建在某云服務(wù)商上的棋牌類網(wǎng)站，導(dǎo)致該網(wǎng)站訪問(wèn)變得異常卡慢。

據(jù)騰訊安全云鼎實(shí)驗(yàn)室監(jiān)測(cè)顯示，目前暗云III攻擊呈現(xiàn)出三個(gè)階段：

經(jīng)過(guò)對(duì)攻擊源機(jī)器進(jìn)行分析，騰訊安全云鼎實(shí)驗(yàn)室工程師在機(jī)器中發(fā)現(xiàn)暗云III的變種(暫時(shí)命名為暗云Ⅳ)，通過(guò)對(duì)流量、內(nèi)存DUMP數(shù)據(jù)等內(nèi)容進(jìn)行分析，基本確定本次超大規(guī)模DDoS攻擊由“暗云”黑客團(tuán)伙發(fā)起。

據(jù)了解，“暗云”系列木馬病毒因使用多種復(fù)雜技術(shù)潛伏于用戶電腦中，是迄今為止最復(fù)雜的木馬之一，在過(guò)去兩年間，不斷變種升級(jí)，對(duì)廣大用戶造成嚴(yán)重的安全影響。其中于2015年爆發(fā)的第一代“暗云”木馬就“來(lái)勢(shì)洶洶”，用戶感染后即使重裝、格式化硬盤(pán)也無(wú)法清除；并且此病毒還兼容X86、X64兩種版本的XP、Win7等操作系統(tǒng)，影響范圍十分廣泛，曾有數(shù)以百萬(wàn)的計(jì)算機(jī)遭受感染。

暗云III的二次爆發(fā)并發(fā)起的DDoS攻擊將會(huì)快速造成大規(guī)模用戶感染，影響力不容忽視，騰訊電腦管家安全專家建議廣大用戶應(yīng)時(shí)刻保持騰訊電腦管家的開(kāi)啟狀態(tài)，并升級(jí)到最新版本，不要運(yùn)行來(lái)源不明和被安全軟件報(bào)毒的程序，可極大程度降低被病毒攻擊的概率。此外，騰訊電腦管家也將對(duì)暗云病毒進(jìn)行持續(xù)追蹤，為用戶提供全面的安全保障。