病毒影响

“暗云Ⅲ”经过两年时间的变种，无论是隐蔽性、兼容性还是与安全软件的对抗能力都得到很大提升。用户会成为受控“肉鸡”，导致网络变卡、用户个人隐私信息被窃取等安全问题。 “暗云”系列病毒感染数量众多，隐蔽性强，如果在未来改用勒索的方式获利，受害用户将遭受重大损失。

病毒分析

“暗云”系列病毒使用了rootkit技术，在计算机中无文件且不添加修改注册表信息，隐蔽性非常强。用户受到感染后即使重装电脑、格式化硬盘也无法清除该病毒。

“暗云Ⅲ”病毒主要通过游戏相关的软件传播。如通过外挂、游戏辅助、游戏登陆器等进行传播。

当下载及运行了被附着了病毒的游戏软件时，“暗云”病毒将会感染主机，将恶意代码写入MBR，随后病毒会通过MBR进行启动运行，且无需在计算机系统中存留相关文件。MBR中的恶意代码启动后会通过启动线程在Windows操作系统的内核中运行，之后从网络中下载下一步需要运行的恶意代码。

病毒检测

针对“暗云Ⅲ”，深信服防火墙已具备病毒检测功能，升级僵尸网络规则库到20170612及其以上版本即可进行病毒检测。

解决方案

不运行来历不明或被安全软件报警的程序，尽量不要使用游戏外挂、游戏辅助、私服登陆器；

定期在不同的存储介质上备份信息系统业务和个人数据；

在主机上安装杀毒软件进行检测和防御；

深信服防火墙已发布针对"暗云Ⅲ”的攻击防护，用户可升级僵尸网络规则库到20170612及其以上版本即可防御此病毒的攻击。