暗雲木馬變種肆虐 國家互聯網應急中心

新華社天津６月１３日電（記者周潤健）國家互聯網應急中心發佈通報稱，近日，暗雲木馬程序變種正在互聯網上快速傳播，我國境內已有大量用户被感染。

多家網絡安全機構監測分析發現，暗雲系列木馬會感染磁盤主引導區，黑客可以利用雲端指令，實現對染毒電腦的遠程控制，用户電腦中的文檔、ＩＰ地址、圖文視頻文件等重要信息在黑客眼前均一覽無餘。

而且，暗雲木馬並不在本地硬盤上生成文件完成破壞或攻擊目的，即用户在本地找不到完成攻擊的文件，指令只存在內存中，隨時可以通過網絡更換攻擊方式。即使用户重新格式化硬盤，仍不能將該木馬徹底查殺。

除了將受害電腦置於兇險境地之外，黑客還利用這些電腦展開ＤＤｏｓ攻擊。這些電腦同時向一些網站的服務器發送無用的服務請求，導致服務器無法提供正常的網絡服務，網站訪問也變得異常卡慢。

分析發現，暗雲系列木馬程序已具備流量牟利能力，具有互聯網黑產盈利特性，有可能對我國互聯網穩定運行造成影響。

為此，國家互聯網應急中心建議用户近期採取積極的安全防範措施：不要選擇安裝捆綁在下載器中的軟件，不要運行來源不明或被安全軟件報警的程序，不要下載運行遊戲外掛、私服登錄器等軟件；定期在不同的存儲介質上備份信息系統業務和個人數據；下載安全軟件對暗雲木馬程序進行檢測和查殺。