1、它能在开机启动的第一时间感染硬盘主引导记录（MBR），这使得它在杀毒软件启动之前就已经活跃，因此无论是常规查杀还是格式化硬盘，都无法彻底根除。暗云木马利用BootKit技术直接感染硬盘引导分区，其复杂的新技术和频繁的更新使其难以防范。
系统急救箱是查杀暗云木马最有效的安全软件。用户可以使用360系统急救箱“顽固引导区木马专杀”功能，把受到木马感染的MBR（磁盘主引导区）修复干净。再用360安全卫士全盘扫描查杀，就能够把暗云木马释放的各种广告插件和流氓推广程序都彻底杀光了。
给你几种方法：下载个“360急救箱”原名：“360顽固木马专杀”，急救系统！2。用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！3。再用“360杀毒双引擎版”，“全盘扫描”，病毒木马，再点删除！4。
暗云木马使用了很多复杂的、新颖的技术来实现长期地潜伏在用户的计算机系统中。其使用了BootKit技术，直接感染磁盘的引导区，感染后即使重装格式化硬盘也无法清除。
第隐蔽性非常高，通过Hook磁盘驱动实现对已感染的MBR进行保护，防止被安全软件检测和清除，并且使用对象劫持技术躲避安全人员的手工检测。隐蔽性极高，截至目前为止，几乎所有的安全软件都无法检测和查杀该木马。
暗云是比较难查杀的木马啦，暗云木马并没有具体的文件形态，它潜伏于用户电脑的硬盘引导区内，通过云端数据下载病毒代码向电脑发起攻击，还能屏蔽杀毒软件功能，让杀毒软件发现不了它，即便用户格式化硬盘也难以清除，查杀该木马的技术难度超越之前的“鬼影”病毒呢。
暗云木马的隐蔽性非常高，它是通过Hook磁盘驱动来实现对已经感染的MBR进行保护，防止木马被安全软件检测和清除，非常狡猾，他还使用对象劫持技术躲避安全人员的手工检测。
暗云木马是在鬼影病毒基础上做的功能修改，金山毒霸早在2010年即率先发现并处理鬼影病毒，并对鬼影系列病毒篡改硬盘引导区的破坏做了有效防御。所以现在金山毒霸也能有效查杀并拦截暗云木马，之前的鬼影系列的木马就更不用说了，都能做到有效查杀。
你肯定是对暗云木马有一定了解了，像windows正常的软件的通信方式是Ring 0代码创建驱动设备Ring 3代码通过打开Ring 0创建的设备开实现相互之间的通信。常见的木马使用的通信方式则是在Ring0对指定的API函数进行Hook，而暗云木马是通过注册回调的方式来实现。