手机版灰鸽子:[热点热评]关于“灰鸽子”解释和金山的质疑！(转载)

灰鸽子病毒英文名为win32.hack.huigezi，这个木马黑客工具大致于2001年出现在互联网，当时被判定为高危木马，经过作者的不懈努力，该病毒从2004年起连续三年荣登国内10大病毒排行榜，至今已经衍生出超过6万个变种手机版灰鸽子。

　　与熊猫烧香的“张扬”不同，灰鸽子更象一个隐形的“贼”，潜伏在用户“家”中，监视用户的一举一动，甚至用户与MSN、QQ好友聊天的每一句话都难逃“贼”眼手机版灰鸽子。如果说熊猫烧香的危害还停留在对电脑自身的破坏，而灰鸽子已经发展到对“人”的控制，而被控者的人却毫不知情。

　　　　据金山毒霸全球反病毒监测中心数据显示，仅2007年2月，中国约有258235台计算机感染灰鸽子，而同期国内感染病毒的计算机总共才2065873台，也就是说中国每10台感染病毒的计算机中，就有超过一台感染了灰鸽子手机版灰鸽子。

　　手机版灰鸽子。

　　　　灰鸽子病毒的文件名由攻击者任意定制，病毒还可以注入正常程序的进程隐藏自己， Windows的任务管理器看不到病毒存在，需要借助第三方工具软件查看手机版灰鸽子。

　　　　中灰鸽子病毒后的电脑会被远程攻击者完全控制，具备和你一样的管理权限，远程黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件，机密文件在你毫不知情的情况下被窃取手机版灰鸽子。病毒还可以记录每一个点击键盘的操作，你的QQ号、网络游戏帐号、网上银行帐号，可以被远程攻击者轻松获得。更变态的是，远程攻击者可以直接控制你的摄像头，把你家里拍个遍。并且，远程攻击者在窃取资料后，还可以远程将病毒卸载，达到销毁证据的目的。这好比隐形的贼在你家拿走东 方方的从隐形的门走出去，而你却根本不知道自己丢了东西。

　　---------当您看完上面的介绍后请看看“灰鸽子”工作室的声明--------

　　声明原文如下：

　　 首先声明：灰鸽子工作室于2003年初成立,定位于远程控制,远程管理,远程监控软件开发,主要产品为灰鸽子远程控制系列.要把灰鸽子程序和灰鸽子病毒分开来看待,灰鸽子病毒并不是灰鸽子工作室的产品.灰鸽子软件取得计算机软件著作权登记证书 ,灰鸽子受软件著作权法保护.本网站只做灰鸽子远程管理软件注册使用.

　　 1.灰鸽子工作室的软件产品,是一款商业化的远程控制软件,提供给网吧／企业用户及个人用户进行电脑软件管理使用；

　　 2.在对外授权时,已经充分告知用户要遵守中国法律法规的规定.

　　 3.从技术上来看,此产品并不具备自我复制／传播的特性,因此,并不是计算机病毒.

　　 4.灰鸽子工作室亦谴责那些非法利用远程控制工具于非法目的的行为,对于此类行为,灰鸽子工作室也开发了相应的软件帮助广大网民予以应对；

　　 5.国外具备同等功能的软件还有radmin等,其正常经营的时间比国内早得多,且并未被认定为病毒软件；

　　 对于金山相关言论的看法与声明：对于金山相关言论的看法与声明：近日因为金山总裁雷军的话称：“从某种意义上讲,‘灰鸽子’的危害超出‘熊猫烧香’10倍.”引发一系列关注灰鸽子的事件.我们指责金山的这种炒作是无意义的.首先我们指责“灰鸽子”大规模爆发谣言,瑞星称未监测到爆发 江民：灰鸽子病毒未有大规模扩散迹象 .再次我们指责金山毒霸信息安全网发表不诚实的数字言论 ,言论中指出2005年在灰鸽子工作室的收入远不止2190万. 请写这篇文章的人好好的想一想,中国的共享软件,在存在有破解版本的情况下还会有多大的收入.现在灰鸽子工作室的网站的平均每日独立IP访问量在2760左右,这个数据来源我们的首页统计系统.而你们写出来的数字1.7万独立访问的IP,2190万的收入是我们从来想都没有想过的天文数字,居然还说远不止这个数.如果真的有这么多的话我早就把金山的员工请过来开发灰鸽子了.你们写了这么多不真实的东西,其实真正的目的还不是为了让更多的人关注吸引更多的目光看向金山毒霸.对于金山所说的打击报复行为（金山网站遭攻击,工程师接到匿名电话等）均非灰鸽子工作室成员所为,同时我们声明绝不会因为这系列事件而做出有损对方的行为.同时希望金山能够修正不诚实的言论.

　　灰鸽子和熊猫烧香的区别

　　 功能上:

　　 熊猫烧香所有功能都是自动执行,恶意破坏计算机系统,无任何用户可使用功能!

　　 灰鸽子功能为远程管理计算机,所有功能均由管理者远程管理计算机,程序本身没有任何自动破坏计算机的功能.并进行了软件著作权登记!

　　 传播上:

　　 熊猫烧香本身能自动传播,自动感染互联网其它电脑

　　 灰鸽子不具备任何传播功能,必须由管理者拷贝和安装

　　 灰鸽子对使用者进行登记及有使用日志,若有人非法使用灰鸽子,灰鸽子工作室能配合和提供相关数据

　　 软件安装和使用公开声明:

　　 灰鸽子工作室网站和程序安装过程都有使用声明和用户条款!

　　 其它声明：

　　 因为灰鸽子早期版本的源代码是公开的,所以网络出现很多模仿非本工作室发布的版本,这些程序是及其不安全可靠的,请用户不要下载使用

　　--------------金山'四问'灰鸽子工作室---------------

　　针对灰鸽子工作室发布声明,声称“灰鸽子是一款商业化的远程控制软件”等言论,金山认为,该声明完全是混淆视听、愚弄公众的诡辩之词,严重脱离客观事实.事实胜于雄辩,金山有责任将事实公诸于众.金山谨代表广大网民、代表那些正在或曾经遭受灰鸽子毒害的用户“四问”灰鸽子:

　　 一问灰鸽子:你们宣称“不是计算机病毒”,既然如此,身正不怕影子斜,为什么灰鸽子服务端要采用“进程隐藏”、“线程注入”、“重复加壳”等病毒/木马手段来隐藏自己,不让用户发现,并且躲避反病毒软件的识别呢?

　　 二问灰鸽子：为什么自灰鸽子问世以来，数以十万计的用户向各家安全厂商上报灰鸽子样本，并强烈要求将“灰鸽子”做为木马/病毒处理？为什么全球各大著名反病毒厂商比如金山、诺顿、卡巴斯基、瑞星、江民等都将“灰鸽子”列为了木马/病毒？是善是恶，群众的眼睛永远是雪亮的手机版灰鸽子。

　　 三问灰鸽子：为什么你们要提供各种黑客功能，纵容灰鸽子使用者进行不法行为？数十万计的用户因为灰鸽子提供的“远程摄像头控制”、“键盘记录”的功能而丢失网游、网银、QQ帐号及密码，暴露大量个人隐私，造成了不可估量的巨大损失手机版灰鸽子。这是一个正常的远程控制软件所应该有的行为吗？

　　 四问灰鸽子：一个合法的远程控制软件是否应该具备用户知情权呢？Remote Administor与PC AnyWhere在安装服务端后会强烈提醒用户，在右下角位置放置提醒图标，并要求使用者必须通过密码验证手机版灰鸽子。为什么你们在安装服务端时刻意让用户毫无知觉？作为一个正常软件，需要删除自己在计算机里的一切痕迹吗（比如删除安装文件，将自身进程隐藏在IE或者QQ等正常进程中）？为什么还会伪装成WORD 文档文件以欺骗用户呢？

　　大家看完这帖子有何感触？“灰鸽子”一再声明自己本身就是款远程控制软件而以手机版灰鸽子，真的只是这样而以吗？尤其是2007版灰鸽子，在国内杀毒厂商我只看到金山出2007版专杀而以，其他全是05年版的，悲哀啊！

标签： 金山 鸽子 质疑 解释 转载