|  首页  |  资讯  |  评测  |  活动  |  学院  |  访谈  |  专题  |  杂志  |  产服  |  
您现在的位置:硅谷网> 资讯> 软件>

暗云Ⅱ感染数十万用户电脑腾讯电脑管家率先查杀

2016-07-20 12:56 作者:www.guigu.org 来源:硅谷网 HV: 编辑:何睿 【搜索试试
近日,一个影响数十万计算机的危险木马被腾讯电脑管家第一时间拦截查杀。据悉,该木马是去年影响量超过百万的“暗云”木马最新变种,能使用多种复杂技术潜伏于电脑磁盘引导区中,并通过云端恶意代码攻击用户。该变种木马于今年4月份大规模爆发,致使全国数十万用户电脑被感染,被腾讯电脑管家安全专家命名为“暗云Ⅱ”。

暗云Ⅱ感染数十万用户电脑 腾讯电脑管家率先查杀
(腾讯电脑管家拦截“暗云Ⅱ”)

据腾讯反病毒实验分析发现,“暗云Ⅱ”主要通过外挂、游戏辅助、私服登录器等传播,此类软件通常诱导用户关闭安全软件后使用,使木马得以乘机植入。此外,“暗云Ⅱ”潜伏于用户电脑的磁盘引导区内并将主要代码存储在云端,可实时动态更新,通过劫持系统引导启动过程,下载推广恶意木马、锁定浏览器主页、篡改推广导航页ID等。
 
此前,腾讯反病毒实验室还曾检测到“暗云Ⅱ“着力扩散某木马,以进行网络攻击。一旦中招,用户电脑便会沦为“肉鸡”,无条件接受黑客的指令,攻击指定网站服务器等。通过监控发现,被攻击的服务器类型主要是网游私服。
 
经过分析,“暗云Ⅱ”在模块分工、技术对抗等方面与老暗云相比有着明显的晋级特征,在强化原本的隐蔽性、兼容性和云控外,暗云Ⅱ”增加了钩子守护、代码自校验等自保护措施,使得木马更加难以检测和清除;通过删减重复性功能代码、内核直接联网使木马更加精简稳定;电脑中毒后,电脑文件、注册表、桌面图标和浏览器主页等也不会有所变化,导致普通用户难以察觉,隐蔽性更强。
 
暗云”是2015年初大规模爆发的木马之一,被腾讯反病毒实验室首次捕获并查杀。该木马使用了很多复杂、新颖的技术长期地潜伏在用户计算机系统中。“暗云”通过使用BootKit技术,感染磁盘的引导区,感染后用户即使重装系统格式化硬盘也无法清除;并且兼容X86、X64两种版本的XP、Win7等操作系统,影响范围十分广泛,导致数以百万的计算机受感染。
 
腾讯反病毒实验室专家马劲松表示,广大用户不必对“暗云Ⅱ”感到恐慌,目前腾讯电脑管家已经能够准确检测和查杀暗云系列木马。未安装电脑管家的用户可通过以下三个症状初步判断是否中了暗云Ⅱ木马:一是发现安全软件报毒,清除文件后重启,电脑再次报毒;二是打开导航、购物等网站,网址被强加推广ID;三是发现电脑出现父进程非services.exe的svchost.exe进程。这些都是“暗云”系列木马的中毒表现,建议有以上任一症状的用户立即使用电脑管家专杀版进行体检杀毒。

关注

 


【对“暗云Ⅱ感染数十万用户电脑腾讯电脑管家率先查杀”发布评论】

版权及免责声明:
① 本网站部分投稿来源于“网友”,涉及投资、理财、消费等内容,请亲们反复甄别,切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质,仅供阅读,不构成具体实施建议,请谨慎对待。据此操作,风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频,版权均属本网站所有,任何媒体、网站或个人需经本网站许可方可复制或转载,并在使用时必须注明来源【硅谷网】或对应来源,违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章,文章原作者享有著作权,本网站转载其他媒体稿件是为传播更多的信息,并不代表赞同其观点和对其真实性负责,本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容,涉及到侵权、违法等问题,请有关单位或个人速与本网站取得联系(联系电话:01057255600),我们将第一时间核实处理。
广告
相关
·腾讯安全发布最新勒索病毒报告:感染设备超250万
·刷量神器藏漏洞陷阱 数十万自媒体电脑沦为肉鸡
·游戏辅助带挖矿木马 数十万台电脑被感染
·QQ浏览器“兴趣世界狂欢节”上线,送百万好礼
·新榜专访黄衍博 忆年小程序靠照片涨粉几十万
·腾讯电脑管家首发魔兽“感染地图”修复工具
·iOS多款App感染病毒 苹果用户应该怎么办?
·猜么IOS版重磅上线 用户已突破二十万(图)
头条
“魔搜”软件开发者张某被判刑1年2个月缓刑1年10个月 “魔搜”软件开发者张某被判刑1年2个月缓刑1
一个取名魔搜的软件篡改消费者在电商平台的购物浏览记录,企图通过数据造假制造爆款。……
·“魔搜”软件开发者张某被判刑1年2个月缓刑1
·45款应用程序遭谷歌下架 猎豹移动股价惨跌16.
·腾讯会议一星好评,如何占得线上视频会议市场
·高仿APP捞钱套路:蹭官方、发广告、索取隐私
·报告称APP的支出和使用率在2019年达到创纪录
图文
“远程办公”战线拉长,如何确保“私有化”办公?
“远程办公”战线拉长,如何确保“私有化”
友盟+智能认证:用户增长始于头,体验提升只需1.3秒
友盟+智能认证:用户增长始于头,体验提升
知米背单词APP那些不为人知的小细节(图)
知米背单词APP那些不为人知的小细节(图)
Realme引入广告什么情况 Realme广告怎么设置关闭?
Realme引入广告什么情况 Realme广告怎么设
最新
·“远程办公”战线拉长,如何确保“私有化”办公?
·友盟+智能认证:用户增长始于头,体验提升只需1.3
·“魔搜”软件开发者张某被判刑1年2个月缓刑1年10
·字节跳动称旗下办公产品飞书被微信全面封禁
·疫情下的危机,如何通过“信源豆豆”实现企业安全
热点
·群控、云控时代即将终结,智控时代已到来
·106短信群发平台APP,致力于成为领域内佼佼者
·DT小听App:防偷拍,还是用这款国产app(图)
·软件技术行业发展变化非常快,软件人才要按需
·嗨学网一级消防可靠吗?新手妈妈亲生经历告诉
旧闻
·喜推人工智能名片:看懂客户心,销售才能更欢
·微软发布2013年首批补丁 暂未修复IE漏洞
·漂亮有创意的思维导图怎么画?办公也有小技巧
·社会“抢票软件”存隐患随时有可能被屏蔽
·全国多地上线电子社保卡 微信10秒即可申领
广告
硅谷影像
“远程办公”战线拉长,如何确保“私有化”办公?
“远程办公”战线拉长,如何确保“私有化”办公?
友盟+智能认证:用户增长始于头,体验提升只需1.3秒
友盟+智能认证:用户增长始于头,体验提升只需1.3
“魔搜”软件开发者张某被判刑1年2个月缓刑1年10个月
“魔搜”软件开发者张某被判刑1年2个月缓刑1年10
打响“科技防疫战” 中软国际解放号在行动
打响“科技防疫战” 中软国际解放号在行动
钉钉5.0新增在线办公室、圈子,满足用户个性化需求
钉钉5.0新增在线办公室、圈子,满足用户个性化需
钉钉5.0产品见面会 彩蛋Real如我曝光号召无压力分享
钉钉5.0产品见面会 彩蛋Real如我曝光号召无压力分
关于我们·About | 联系我们·contact | 加入我们·Join | 关注我们·Invest | Site Map | Tags | RSS Map
电脑版·PC版 移动版·MD版 网站热线:(+86)010-57255600
Copyright © 2007-2020 硅谷网. 版权所有. All Rights Reserved. <京ICP备12003855号-2>