6月12日，國家互聯網應急中心(CNCERT)發布信息通報：一款名為“暗云Ⅲ”的木馬程序正在互聯網上大量傳播。根據CNCERT監測發現，我國境內已有大量用戶感染，對我國互聯網安全構成一定的威脅。

　　CNCERT提示廣大網民，“暗云Ⅲ”木馬具有隱蔽性較高、難以清除等特點，推薦網民下載使用360等安全軟件檢測查殺木馬。

　　根據360安全中心監測，“暗云Ⅲ”木馬最早出現在2016年底，主要利用游戲微端、外掛和私服工具進行傳播，360安全衛士在2016年12月已對此木馬進行查殺，是國內最早發現并查殺此木馬的安全產品。

　　如果用戶正常開啟360安全衛士實時防護，能夠攔截“暗云Ⅲ”木馬預防中毒;如果用戶關閉360去使用帶毒外掛而中招，請打開360安全衛士進行快速掃描，能夠徹底清除“暗云Ⅲ”等頑固木馬病毒。

　　以下是CNCERT關于“暗云Ⅲ”木馬的情況通報：

　　“暗云Ⅲ”木馬程序基本情況

　　綜合CNCERT和國內網絡安全企業已獲知的樣本情況和分析結果，“暗云”系列木馬程序通過一系列復雜技術潛伏于用戶電腦中，具有隱蔽性較高、軟硬件全面兼容、傳播性較強、難以清除等特點，且最新的變種“暗云Ⅲ”木馬程序可在每次用戶開機時從云端服務器下載并更新起功能模塊，可靈活變換攻擊行為。另外分析發現，“暗云”系列木馬程序已具備了流量牟利、發動分布式拒絕服務攻擊(以下簡稱“DDoS攻擊”)等能力，具有互聯網黑產盈利特性。

　　“暗云Ⅲ”木馬程序感染情況

　　CNCERT持續對“暗云Ⅲ”木馬程序進行監測，截止6月12日，累計發現全球感染該木馬程序的主機超過162萬臺，其中我國境內主機占比高達99.9%，廣東、河南、山東等省感染主機數量較多。同時，CNCERT對木馬程序控制端IP地址進行分析發現，“暗云Ⅲ”木馬程序控制端IP地址10個，控制端IP地址均位于境外，且單個IP地址控制境內主機數量規模均超過60萬臺。

　　根據監測結果可知，目前“暗云Ⅲ”木馬程序控制的主機已經組成了一個超大規模的跨境僵尸網絡，黑客不僅可以竊取我國百萬計網民的個人隱私信息，而且一旦利用該僵尸網絡發起DDoS攻擊將對我國互聯網穩定運行造成嚴重影響。

　　防范措施建議

　　根據“暗云”木馬程序的傳播特性，CNCERT建議用戶近期采取積極的安全防范措施：不要選擇安裝捆綁在下載器中的軟件，不要運行來源不明或被安全軟件報警的程序，不要下載運行游戲外掛、私服登錄器等軟件;定期在不同的存儲介質上備份信息系統業務和個人數據。

　　在防范措施建議中，CNCERT推薦用戶下載安裝360等廠商發布的安全工具檢測和查殺“暗云Ⅲ”木馬!

　　360安全提示：如果您發現svchost.exe進程占用CPU過高、系統或網絡異常卡慢等情況，有可能是“暗云Ⅲ”木馬作祟。請及時安裝360安全衛士進行掃描檢測，能夠徹底查殺“暗云Ⅲ”木馬，以免遭遇數據和財產損失。