• 首页 > 产经频道 > 科技快报

    CNCERT:暗云Ⅲ来袭 腾讯电脑管家可检测查杀

    2017年06月13日 13:13:32   来源:IB科技资讯

      近日,一款名为“暗云Ⅲ”的木马程序在互联网上肆意传播,向全国用户发起网络攻击,目前该木马病毒仍呈现不断蔓延的趋势。

      6月12日,国家互联网应急中心(CNCERT)发布《关于“暗云”木马程序有关情况通报》提醒广大用户小心防范,以免中招。同时,CNCERT还联合国内网络安全企业密切关注暗云Ⅲ事态发展,推荐腾讯电脑管家等安全工具查杀暗云III木马。而在11日,哈工大援引 CERNET黑龙江用户网络空间安全工作组根据Panabit提供的威胁情报,表示主流安全软件无法查杀暗云III,并推荐使用腾讯电脑管家专杀工具查杀。

      早在6月9日,腾讯电脑管家就率先检测到“暗云Ⅲ”病毒通过下载站大规模传播的新动向,并通过感染磁盘MBR实现开机启动,感染用户数量已达数百万。腾讯电脑管家第一时间发布安全预警,并将技术分析共享到安全行业,向CNCERT等主管部门递送了技术分析报告,拉响了行业协同应对暗云III病毒的安全警报,避免造成大规模的病毒攻击。

      腾讯电脑管家安全专家表示,暗云系列木马相当顽固,是技术最复杂、影响用户规模最大的木马之一。早在2015年1月,腾讯电脑管家安全团队就率先捕捉到暗云第一代木马,并将其命名为“暗云”,寓意该木马的邪恶和隐蔽性。随后的两年多时间内,腾讯电脑管家团队一直与暗云木马家族进行技术追踪和对抗,多次扼杀了暗云木马的大规模感染行为。此次控制百万电脑发起DDoS攻击,暗云III已经发生明显变异。

      腾讯电脑管家全球首发检测工具,成阻击暗云Ⅲ攻击先锋军

      综合CNCERT和以腾讯公司为代表的国内网络安全企业已获知的样本情况和分析结果,“暗云”系列木马程序通过一系列复杂技术潜伏于用户电脑中,具有隐蔽性较高、软硬件全面兼容、传播性较强、难以清除等特点,且最新的变种“暗云Ⅲ”木马程序可在每次用户开机时从云端服务器下载并更新起功能模块,可灵活变换攻击行为。

      另外腾讯电脑管家团队率先分析发现,“暗云”系列木马程序已具备了流量牟利、发动分布式拒绝服务攻击(以下简称“DDoS攻击”)等能力,具有互联网黑产盈利特性。早前,腾讯安全云鼎实验通过对攻击源机器进行分析,工程师在机器中发现暗云Ⅲ的变种,通过对流量、内存DUMP数据等内容进行分析,腾讯云鼎实验室确定本次超大规模DDoS攻击由“暗云”黑客团伙发起。对此,腾讯电脑管家快速响应,并将技术分析情报分享给了安全厂商和云服务商,同时通报给政府网信办等部门,拉响了抗击暗云III攻击的安全警报。

      此外,腾讯电脑管家率先对暗云III进行拦截查杀,连夜技术攻关研发了全球首个“暗云III检测工具”,用户使用该工具可一键识别电脑内是否藏有暗云III病毒,可防御病毒,避免电脑成为黑客远程控制的“肉鸡”。

      腾讯率先布局云加端防御,拯救全国百万被感染用户

      据CNCERT监测数据,截止6月12日,累计发现全球感染该木马程序的主机超过162万台,其中我国境内主机占比高达99.9%,广东、河南、山东等省感染主机数量较多。同时,CNCERT对木马程序控制端IP地址进行分析发现,“暗云Ⅲ”木马程序控制端IP地址10个,控制端IP地址均位于境外,且单个IP地址控制境内主机数量规模均超过60万台。腾讯电脑管家暗云III实时监控数据显示,此次暗云III的攻击行为仍在继续。

      根据监测结果可知,目前“暗云Ⅲ”木马程序控制的主机已经组成了一个超大规模的跨境僵尸网络,黑客不仅可以窃取我国百万计网民的个人隐私信息,而且一旦利用该僵尸网络发起DDoS攻击将对我国互联网稳定运行造成严重影响。

      针对此次来势汹汹的“暗云Ⅲ”病毒,腾讯电脑管家、金山、知道创宇、腾讯云等国内安全厂商及云服务商积极响应,谨防勒索病毒式的网络危机再次发生。腾讯电脑管家联合腾讯云率先布局了云加端防御,腾讯云大禹系统专业抗D(抵抗DDos攻击)布局防御云端服务器安全,腾讯电脑管家保障用户终端电脑安全,构建云加端的坚实防御体系。

      腾讯安全云鼎实验室负责人董志强朋友圈发文表示,暗云III的危害不容小视,针对暗云Ⅲ的攻击,腾讯已经成功修复约40万台感染机器,而暗云III的威力远大于WannaCry勒索病毒。

      虽然在国内安全厂商携手之下,及时遏止了暗云Ⅲ病毒的大范围传播,但用户仍然不能掉以轻心。腾讯电脑管家提醒广大用户,不要选择安装捆绑在下载器中的软件、运行来源不明或被安全软件报警的程序和下载运行游戏外挂、私服登录器等软件;定期在不同的存储介质上备份信息系统业务和个人数据;可下载腾讯电脑管家、金山毒霸等安全类软件对“暗云”木马程序进行检测和查杀。暗云Ⅲ病毒仍在持续传播中,腾讯电脑管家将会密切监视暗云Ⅲ动向,谨防其再度爆发。

      来源:XXX(非中文科技资讯)的作品均转载自其它媒体,转载请尊重版权保留出处,一切法律责任自负。

      文章内容仅供阅读,不构成投资建议,请谨慎对待。投资者据此操作,风险自担。

      中文科技资讯倡导尊重与保护知识产权。如发现本站文章存在版权问题,烦请30天内提供版权疑问、身份证明、版权证明、联系方式等发邮件至news@citnews.com.cn,我们将及时沟通与处理。

    [责任编辑: CIT03]
    分享到微信

    推荐

    苹果首席设计官谈智能手机成瘾问题:创新无法预测所

    10月16日消息,据外媒报道,在《连线》杂志在旧金山举办的会议上,时尚杂志《Vogue》主编、出版商康泰纳仕集团(Condé Nast)艺术总监安娜·温图尔(Anna Wintour)问苹果首席设计官乔尼·艾维(Jony Ive),有些人沉迷于iPhone,并上网过度,他是否为此而感到愧疚。

    新闻

    研究发现硅谷并没有让大多数人富裕起来:中低层收入

    加州是美国GDP产值最高的地区,而这其中硅谷贡献良多,近20年来,得益于科技的繁荣发展,硅谷的经济增长领先全美,但人们发现大多数工人并没有享受到这种繁荣带来的回报。

    互联网+

    无人车将让打的费便宜一半 人均出行成本下降一万美元

    全世界掀起了研发自动驾驶和电动车的热潮,业内普遍认为,无人车第一个商业应用项目的无人出租车。据一家外媒预测,无人的士将导致打的费便宜一半,另外无人车的普及将导致交通事故死亡人数大减。

    融合

    MIT投资10亿美元开设AI学院:推进AI在各学科应用

    10月16日消息,当地时间周一,麻省理工学院宣布投资10亿美元开设一所新的人工智能学院,其根据主要捐赠者的名字被命名为苏世民计算学院,主要目标是推进人工智能在各个学科领域的广泛应用。据悉,该学院将于明年秋季开学,设立了50个新的教职岗位和更多奖学金。

    创投

    创业失败后我才醒悟:搞定自己永远是第一位的

    要创业搞定自己永远是第一位的,快速学习,努力提升自己,你的心胸、眼界、领导力决定了一切。一个卓越的领袖一定要包容,创业第二重要的人就是合伙人,合伙人一般都是CEO找来的,大家彼此熟悉,能力互补,目标一致,共创大业。