病毒也过万圣节？僵尸男孩，美人蝎子？……谁最擅长伪装？
腾讯计算机管家监控发现，由于其使用，暗云系列木马出现了许多新的变种BootKit工艺，可以直接影响磁盘的主要指导区域，一旦用户被招募，邪恶的黑客可以直接行使云指令，实现对毒品计算机的远程控制，用户计算机中的文档，IP黑客眼前一目了然地址、图文视频文件等主要信息。到目前为止，终端设备在生活中的资产管理权重越来越大，安全已经成为用户最关心的热门话题。日本，腾讯计算机管家监控发现，由于其使用，暗云系列木马出现了许多新的变化BootKit工艺，可以直接影响磁盘的主要指导区域，一旦用户被招募，邪恶的黑客可以直接行使云指令，实现对毒品计算机的远程控制，用户计算机中的文档，IP地址、图文视频文件等主要信息在黑客眼前均一目了然。
作为迄今为止最大的木马系列之一，暗云木马使用许多巨大、先进的技术手段隐藏在用户的计算机系统中，通过云数据下载病毒代码攻击计算机，可以损害杀毒软件的效果，杀死木马技术比以前的鬼病毒更困难。
(暗云系列木马家族图谱)
据了解，2015暗云木马事件给人留下了深刻的印象。数百万用户的电脑受到影响，对广大用户造成了严重的安全影响。同时，该系列木马兼容X86、X64两种版本的XP、Win7在操作系统中，用户一旦被熏染，就很难消除，像狗皮膏药一样贴在用户的电脑上。
2018年 Ｑ3季度安全报告
据腾讯计算机管家平安专家介绍，目前监测到的暗云系列木马新变种主要分为两类核心层网络tj.tagcbm1t.com下载shellcode解密执行手段和暗云的解密执行Ⅲ因此，它被命名为暗云Ⅲ v3.0；二是插入应用层apc并毗邻C2服务器upax.ximics.com，下载payload解密执行，其工艺手段和暗云I因此，它被命名为暗云I v2.0。
由于暗云系列木马变种的最终载荷不同，其行为取决于木马相邻C2下载服务器ShellCode，不同的病毒运营团伙将有不同的盈利方式。根据腾讯计算机管家的检测，暗云系列木马主要涉及锁定主页、强制流量、弹出广告、推广软件、安装采矿木马和建议DDoS木马玄色产业的所有盈利模式，如攻击等。
现在，腾讯的计算机管家已经完全阻止和杀死了木马。对于吸烟用户，建议使用腾讯的计算机管家救援箱效果，可以改进和消除木马。首先，打开腾讯计算机管家主页，点击工具箱栏，打开系统救援箱效果，点击第一救援；等待扫描后，立即重新启动计算机，完全消除和清洁暗云系列等木马。
(腾讯电脑管家抢救箱查杀图)
从主要安全制造商对暗云系列木马的评估来看，木马很难检查和杀死，因此提前采取防御措施尤为重要。为此，腾讯安全反病毒实验室负责人、腾讯计算机管家安全专家马金松提醒广大用户，由于云系列木马主要通过插件、第三方流氓软件、软件下载器、破解工具、盗版软件，建议用户到官方网站下载应用软件，同时建议保持腾讯计算机管家等主流防病毒软件实时开放，全面珍惜计算机安全。
腾讯安全反病毒实验室2018年发布Q3季度互联网安全报告