信息化管理中心
设为首页  |  加入收藏
 网站首页  中心简介  校园网简介  新闻通知  规章制度  常见问题  文件下载  研究成果  Ipv6 
内容页
当前位置: 网站首页>>新闻通知>>正文
关于检测并处理感染暗云病毒主机的通知
2017-07-03   信息化管理中心 审核人:   (点击: )

近期,检测发现学校有部分主机感染了一款名为“暗云Ⅲ”的木马程序,“暗云”系列木马程序通过一系列复杂技术潜伏于用户电脑中,具有隐蔽性较高、软硬件全面兼容、传播性较强、难以清除等特点,且最新的变种“暗云Ⅲ”木马程序可在每次用户开机时从云端服务器下载并更新其功能模块,可灵活变换攻击行为。另外分析发现,“暗云”系列木马程序已具备了流量牟利、发动分布式拒绝服务攻击(以下简称“DDoS攻击”)等能力,具有互联网黑产盈利特性。根据“暗云”木马程序的传播特性,建议用户采取积极的检测和安全防范措施:

对于疑似感染该木马的主机,我们给予以下建议:

1. 国家互联网应急中心开通了“暗云”木马感染数据免费查询服务,点击网址http://d.cert.org.cn即可查询使用的IP地址是否受到木马感染。

2. 对于感染的主机在备份后运行fdisk /mbr 恢复mbr,重新安装正版操作系统并进行系统升级(windows update)。或者使用安全厂商提供的专杀工具进行查杀,比如使用腾讯公司提供的暗云木马专杀工具http://dlied6.qq.com/invc/xfspeed/qqpcmgr/other/anyun3_killer.exe进行查杀,(有可能出现蓝屏,重启即可)。

3. 定期在不同的存储介质上备份信息系统业务和个人数据。为防止传播,慎用他人U盘,限制网络共享、从互联网下载、拷贝文件等容易被攻击触发和利用的操作。

4. 养成良好的上网习惯,不要选择安装捆绑在下载器中的软件,不要运行来源不明或被安全软件报警的程序,不要下载运行游戏外挂、私服登录器等软件,不要打开来源不明的邮件附件(包括文档、图片等);定期在不同的存储介质上备份信息系统业务和个人数据。


关闭窗口

版权所有 许昌学院信息化管理中心 |  电话:0374-2968558 地址:西启智楼二楼