各網(wǎng)絡(luò)用戶:
近日,,據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心通報(bào),,一款名為“暗云”的木馬在互聯(lián)網(wǎng)大規(guī)模傳播,我國(guó)境內(nèi)已有大量用戶感染,對(duì)我國(guó)互聯(lián)網(wǎng)安全構(gòu)成一定的威脅,。目前該木馬程序控制的主機(jī)已經(jīng)組成一個(gè)超大規(guī)模的跨境僵尸網(wǎng)絡(luò),,黑客不僅可以竊取我國(guó)百萬(wàn)計(jì)網(wǎng)民的個(gè)人隱私信息,而且一旦利用該僵尸網(wǎng)絡(luò)發(fā)起DDOS攻擊將對(duì)我國(guó)互聯(lián)網(wǎng)穩(wěn)定運(yùn)行造成嚴(yán)重影響,。為此,,請(qǐng)各單位立即開(kāi)展安全防范工作,具體情況通報(bào)如下:
一,、“暗云”系列木馬程序基本情況
“暗云”系列木馬具有隱蔽性強(qiáng),、潛在危害大、傳播范圍廣等特點(diǎn),。目前最新的變種“暗云Ⅲ”木馬程序可在每次用戶開(kāi)機(jī)時(shí)從云端服務(wù)器下載并更新功能模塊,,可靈活變換攻擊行為。2017年6月9日至今,,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn)我國(guó)境內(nèi)有160余萬(wàn)臺(tái)電腦感染了此木馬,。目前,該木馬僅能感染W(wǎng)indows系統(tǒng)電腦,。
二,、木馬排查和防范措施建議
1.國(guó)家互聯(lián)網(wǎng)應(yīng)急中心開(kāi)通了“暗云”木馬感染數(shù)據(jù)免費(fèi)查詢服務(wù),查詢使用的IP地址是否受到木馬感染,。2.不要選擇安裝捆綁在下載器中的軟件,,不要運(yùn)行來(lái)源不明或被安全軟件報(bào)警的程序,不要下載運(yùn)行游戲外掛,、私服登錄器等軟件,。
3.定期在不同的存儲(chǔ)介質(zhì)上備份信息系統(tǒng)業(yè)務(wù)和個(gè)人數(shù)據(jù)。
4.下載主流殺毒軟件進(jìn)行檢測(cè)和查殺,。