大量電腦淪為肉雞集體攻擊雲伺服器 電腦管家率先查殺暗雲III

6月9日，騰訊電腦管家檢測到「暗雲III」病毒通過下載站大規模傳播，並通過感染磁碟MBR實現開機啟動，感染用戶數量已達數百萬。用戶電腦感染病毒之後將會被黑客遠程控制變成「肉雞」，不僅面臨個人信息遭竊的風險，還將在黑客的控制下淪為「殭屍電腦」，向雲服務提供商發起DDoS攻擊（分布式拒絕服務攻擊DDoS:Distributed Denial of Service），導致網路運行癱瘓。通俗來說就是黑客可能讓你在毫不知情的情況下就成了黑客發起攻擊行為的「幫凶」。

暗雲擴散：感染機器數百萬

據騰訊安全雲鼎實驗室反饋，其合作夥伴Panabit於2017年5月26日19點開始，監測到一次大面積網路攻擊活動，本次活動呈現的最明顯特點是參與攻擊的源地址覆蓋度超級廣泛，幾乎在全國所有省市運營商的骨幹網路上均有明顯活動。據Panabit公司的統計，在線內網攻擊地址數百萬。

對此，騰訊電腦管家安全團隊率先協同騰訊安全雲鼎實驗室啟動應急響應，輸出專業分析報告共享到各個網路安全公司和雲計算公司，正式發出安全預警，拉響了全行業應對暗雲III攻擊的安全警報。目前，騰訊電腦管家已全面攔截暗雲Ⅲ病毒，並建議廣大用戶升級到最新版本抵禦病毒入侵。

暗雲危害：淪為肉雞被控制

據了解，黑客控制受害用戶電腦之後可以利用雲端指令控制，實現對所有染毒電腦的遠程控制，竊取用戶電腦上任何控制者感興趣的資料，如文檔資料、郵箱、IP地址、存儲的錄像等等。騰訊電腦管家在5月上旬就已經檢測到暗雲III在活動，當時其通過篡改系統內核信息，導致多個玩家玩某遊戲時出現卡死問題。而僅僅一個月不到的時候再度來襲，明顯是有備而來。

「我們檢測到暗雲III在活動的時候就預感到這次肯定不是簡單的病毒爆發」，騰訊電腦管家安全專家表示，暗雲系列木馬異常狡猾，此次突然爆發有很大可能會引發牽連範圍極廣的DDoS攻擊。為了避免廣大用戶中招，甚至發生去年導致半個美國斷網的DDoS攻擊事件，騰訊電腦管家第一時間發出安全警報，並持續保持對該病毒的密切關注。

而就在僅僅幾個小時之後，騰訊電腦管家安全專家的擔憂變成了現實。騰訊電腦管家監控到了大量感染暗雲Ⅲ木馬的「肉雞」，正在攻擊搭建在某雲服務商上的棋牌類網站，讓它們在同一時間向該棋牌網站伺服器大量發送無用的服務請求，導致伺服器無法獲取正常的服務請求，繼而導致該網站訪問變得異常卡慢。

暗雲演化：2015年至2017年不斷變異

「暗雲」系列木馬病毒因使用多種複雜技術潛伏於用戶電腦中，是迄今為止最複雜的木馬之一，在過去兩年間，不斷變種升級，對廣大用戶造成嚴重的安全影響。其中於2015年爆發的第一代「暗雲」木馬就「來勢洶洶」，用戶感染後即使重裝、格式化硬碟也無法清除;並且此病毒還兼容X86、X64兩種版本的XP、Win7等操作系統，影響範圍十分廣泛，曾有數以百萬的計算機遭受感染。 此次「暗雲III」的突然爆發並發起的DDoS攻擊將會快速造成大規模用戶感染，影響力不容忽視，騰訊電腦管家安全專家提醒，應時刻保持騰訊電腦管家的開啟狀態，並升級到最新版本，保護電腦安全。

遠離暗雲III：使用管家快速查殺

騰訊電腦管家已率先查殺「暗雲III」木馬。請大家儘快下載管家最新版本。用戶也可通過以下辦法來檢測自己電腦是否感染「暗雲」系列木馬：一是發現安全軟體報毒，清除文件後重啟，電腦再次報毒；二是打開導航、購物等網站，網址被強加推廣id；三是發現電腦出現父進程非services.exe的svchost.exe進程。上述任意一種情形，都是「暗雲」系列木馬的中毒表現，建議用戶立即使用電腦管家最新版進行體檢殺毒。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！