暗云Ⅲ病毒

近日，腾讯电脑管家监控到暗云Ⅲ通过下载站大规模传播，可能与DDoS攻击相关并引发大规模攻击事件。该病毒通过感染磁盘MBR来实现开机启动，感染用户数量巨大，是目前已知复杂度最高感染用户数量最大的木马之一。中毒用户会成为受控“肉鸡”，导致网络变卡、用户信息被窃取等安全问题。早前，电脑管家已经推出暗云木马专杀工具，可准确检测和查杀暗云系列木马，用户也可选择升级电脑管家最新版本抵御暗云侵袭。

“暗云”系列木马自2015年初被腾讯反病毒实验室首次捕获并查杀，但该木马不断更新迭代，持续对抗升级，变种接连而至。今年4月，多名网友向腾讯电脑管家反馈，在玩某射击游戏时，电脑突发卡顿问题。腾讯电脑管家分析发现，造成电脑卡顿的元凶正是暗云系列木马，因在在隐蔽性、兼容性以及对抗安全软件的能力上相比“暗云Ⅱ”均进一步提升，被命名为“暗云Ⅲ”。

据了解，“暗云”系列木马病毒因使用多种复杂技术潜伏于用户电脑中，是迄今为止最复杂的木马之一，在过去两年间，不断变种升级，对广大用户造成严重的安全影响。其中于2015年爆发的第一代“暗云”木马就“来势汹汹”，用户感染后即使重装、格式化硬盘也无法清除;并且此病毒还兼容X86、X64两种版本的XP、Win7等操作系统，影响范围十分广泛，曾有数以百万的计算机遭受感染。

此次，“暗云Ⅲ”的突然爆发可能与DDoS攻击有关，将会造成大规模用户感染，影响力依然不容忽视，腾讯电脑管家安全专家提醒，应时刻保持腾讯电脑管家的开启状态，并升级到最新版本，保护电脑安全。

查杀方法

腾讯电脑管家已率先查杀“暗云III”木马。请大家尽快下载管家最新版本。用户也可通过以下办法来检测自己电脑是否感染“暗云”系列木马：一是发现安全软件报毒，清除文件后重启，电脑再次报毒；二是打开导航、购物等网站，网址被强加推广id；三是发现电脑出现父进程非services.exe的svchost.exe进程。上述任意一种情形，都是“暗云”系列木马的中毒表现，建议用户立即使用电脑管家最新版进行体检杀毒。