近期，一款名为“暗云Ⅲ”的木马法式正在互联网上大量撒播。凭证CNCERT监测发现，我国境内已有大量用户熏染，对我国互联网清静组成一定的威胁。

一、“暗云Ⅲ”木马法式基本qing况

综合CNCERT和海内网络清静企业（腾讯公司、360公司、安天公司）已获知的样本qing况和剖析效果，“暗云”系列木马法式通过一系列重大手艺潜在于用户电脑中，具有隐藏性较高、软硬件周全兼容、撒播性较强、难以扫除等特点，且最新的变种“暗云Ⅲ”木马法式可在每ci用户开机时从云端服务器下载并更新起功效？，可无邪变换攻击行为。另外剖析发现，“暗云”系列木马法式已具备了流量牟利、发动漫衍式拒绝服务攻击（以下简称“DDoS攻击”）等能力，具有互联网黑产盈利特征。

二、“暗云Ⅲ”木马法式熏染qing况

CNCERT一连对“暗云Ⅲ”木马法式举行监测，阻止6月12日，累计发现全球熏染gai木马法式的主机凌驾162万台，其中我国境内主机占比高达99.9%，广东、河南、山东等省熏染主机数目较多。同时，CNCERT对木马法式控制端IP地址举行剖析发现，“暗云Ⅲ”木马法式控制端IP地址10个，控制端IP地址均位于境外，且单个IP地址控制境内主机数目规模均凌驾60万台。

凭证监测效果可知，现在“暗云Ⅲ”木马法式控制的主机已经组成了一个超大规模的跨境僵尸网络，黑客不仅可以窃取我国百万计网民的小我私人隐私信息，而且一旦使用gai僵尸网络提倡DDoS攻击将对我国互联网稳固运行造成严重影响。

三、提防措施建议

凭证“暗云”木马法式的撒播特征，CNCERT建议用户近期接纳起劲的清静提防措施：

1、不要选择安装捆绑在下载器中的软件，不要运行泉源不明或被清静软件报警的法式，不要下载运行游戏外挂、私服登录器等软件；

2、定期在差异的存储介质上备份信息系统营业和小我私人数据；

3、下载清静腾讯、360、安天等厂商宣布的腾讯电脑管家、360系统抢救箱、安天智甲等工具举行“暗云”木马法式检测和查杀。

CNCERT将一连举行“暗云”系列木马法式剖析事情，并开展应急处置协调事情，如需手艺支援，请联系我中心（电话 010-82990999，邮箱cncert@cert.org.cn）。