《经济通通讯社》13日消息，据应急中心的分析指，该木马程序共有10个控制端IP地址，全部位于境外，单个IP地址足以控制逾60万台境内主机。中心还表示，暗云系列木马程序已具备流量牟利能力，及互联网黑产盈利特性，影响互联网稳定，并会窃取个人隐私讯息。

多家网络机构监测分析发现，暗云系列木马会感染磁盘主引导区，黑客可以利用云端指令，实现对染毒电脑的远程控制，用户电脑中的文档、IP地址、图文视频文件等重要信息在黑客眼前均一览无余。

而且，暗云木马并不在本地硬盘上生成文件完成破坏或攻击目的，即用户在本地找不到完成攻击的文件，指令只存在内存中，随时可以通过网络更换攻击方式。即使用户重新格式化硬盘，仍不能将该木马彻底查杀。

除了将受害电脑置于凶险境地之外，黑客还利用这些电脑展开DDos攻击。这些电脑同时向一些网站的服务器发送无用的服务请求，导致服务器无法提供正常的网络服务，网站访问也变得异常慢。

“暗云”是一个迄今为止最复杂的木马之一，感染了数以百万的计算机， 暗云木马使用了很多复杂的、新颖的技术来实现长期潜伏在用户的计算机系统中。其使用了BootKit技术，直接感染磁盘的引导区，感染后即使重装格式化硬盘也无法清除。目前，该木马升级为“暗云III”。