网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

忘记密码
“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


暗云木马变种肆虐  360安全软件获CNCERT推荐

2017-06-13 09:55 推荐: 浏览: 148 字号:

摘要: 暗云木马变种肆虐  360安全软件获CNCERT推荐 6月12日,国家互联网应急中心(CNCERT)发布通报称:暗云木马程序变种正在互联网上快速传播,我国境内已有大量用户感染,推荐用户下载使用360等安全软件进行检测查杀。 按照360安全卫士官方微博消息,36...

暗云木马变种肆虐  360安全软件获CNCERT推荐

6月12日,国家互联网应急中心(CNCERT)发布通报称:暗云木马程序变种正在互联网上快速传播,我国境内已有大量用户感染,推荐用户下载使用360等安全软件进行检测查杀。

按照360安全卫士官方微博消息,360早在去年12月就第一时间捕获查杀了暗云木马变种。如果用户正常开启安全软件,能够拦截木马预防中招;如果关闭安全软件冒险使用带毒外挂而中招,可以使用360安全卫士进行快速扫描,从而彻底清除暗云木马变种。

图:360在2016年实现了对暗云木马变种的查杀

多家网络安全机构分析发现,暗云系列木马会感染磁盘主引导区,黑客可以利用云端指令,实现对染毒电脑的远程控制,用户电脑中的文档、IP地址、图文视频文件等重要信息在黑客眼前均一览无余。

而且,暗云木马并不在本地硬盘上生成文件完成破坏或攻击目的,即用户在本地找不到完成攻击的文件,指令只存在内存中,随时可以通过网络更换攻击方式。即使用户重新格式化硬盘,仍不能将该木马彻底查杀。

除了将受害电脑置于凶险境地之外,黑客还利用这些电脑展开DDos攻击。这些电脑同时向一些网站的服务器发送无用的服务请求,导致服务器无法提供正常的网络服务,网站访问也变得异常卡慢。普通的受害者也会一秒钟变成黑客的“帮凶”。

分析发现,“暗云”系列木马程序已具备了流量牟利能力,具有互联网黑产盈利特性,有可能对我国互联网稳定运行造成严重影响。

为此,国家互联网应急中心建议用户近期采取积极的安全防范措施:不要选择安装捆绑在下载器中的软件,不要运行来源不明或被安全软件报警的程序,不要下载运行游戏外挂、私服登录器等软件;定期在不同的存储介质上备份信息系统业务和个人数据;下载360等安全软件对“暗云”木马程序进行检测和查杀。

联系站长租广告位!

中国首席信息安全官