设为首页 友情链接
在线留言 发表文章
加入收藏 广告联系

刺猬首页

| 专案技术 | 网络技术 | 图形图象 | 网络编程 | 网页设计 | 操作系统 | 服务器 | 技术白皮书 | 在线实验室 | 刺猬论坛 |
小说专版  | 数据库 | 设计赏析 | 存储频道 | 网络安全 | 私服架设 |  Solaris | 网站评估 | PC维护技巧 | 下载中心 | 博 客 |
专   题: | Linux | java | cisco | 防病毒 | 刀片 | SOA | iscsi | ASP.NET | SQL | Oracle |
您现在的位置: IT公社 IT community >> 网络安全 >> 黑客攻防 >> 文章正文 用户登录 新用户注册
专 题 栏 目
最 新 热 门
最 新 推 荐
相 关 文 章
教给网游玩家六大绝技彻…
再次认识灰鸽子不可不知…
反病毒专家手把手教你如…
从模仿到全民 了解灰鸽…
金山声明态度坚决  剑锋…
恶毒灰鸽子突然来袭   小…
与“灰鸽子”的故事:小…
灰鸽子木马猛增五百多变…
灰鸽子真相大揭底 专家…
系统安全之教你手工清除…
  灰鸽子拒认病毒身份辩称是远程管理软件           
灰鸽子拒认病毒身份辩称是远程管理软件
 

u>【原创文章,如欲转载,请注明出处“赛迪网”和文章作者“李铁军”!违者,赛迪网将保留追究其法律责任的权利!】

用Google检索“灰鸽子病毒”,检索到约 268,000 项结果;用Baidu检索“灰鸽子病毒”,找到相关网页约548,000篇。灰鸽子自诞生之日起,就被反病毒专业人士判定为最具危险性的后门程序。2004-2006年,连续三年荣登国内10大病毒排行榜。

就是这样一个极度危险的程序,其开发者在使用许可中辩称自己是远程管理软件,有可能被部分杀毒软件误认作后门程序查杀,建议使用前关闭杀毒软件,否则将不能正常使用该软件的功能。

据金山反病毒中心提供的数据,金山毒霸截获的灰鸽子变种数量已经超过6万个,每一家杀毒软件厂商在得到灰鸽子新样本后,就会毫不犹豫地将其纳入新的查杀目标。如果一个正常的软件,一旦被反病毒产品判定为病毒,其开发者会第一时间要求反病毒公司修正其错误。而灰鸽子的作者从来没有,而是不断推陈出新,同全球反病毒产品持续对抗达5年之久,并且丝毫没有放弃的迹象,这极其不寻常。

毒霸最早截获灰鸽子是在2001年,功能相对简陋,病毒化的趋势也不甚明显。随着其版本的不断更新,病毒化特征日趋显著,利用HOOK API的方式实现病毒文件及病毒进程的隐藏,不是有经验的人,很难发现中了灰鸽子。2007年2月21日,灰鸽子2007beta2版本发布。该版本可以对远程计算机进行如下操作:编辑注册表;上传下载文件;查看系统信息、进程、服务;查看操作窗口、记录键盘、修改共享、开启代理服务器、命令行操作、监视远程屏幕、操控远程语音视频设备、关闭、重启机器等。而这所有操作,远程计算机的操作人员可能毫不知情。

登录www.virustotal.com,把灰鸽子2007生成的服务端上传,有以下国外软件报告发现病毒:

使用国产反病毒软件检测结果:

金山:Win32.Hack.Huigezi.nl.713216

江民:Backdoor/Huigezi.jv.hook

瑞星:Backdoor. Gpigeon.2007.b

(t003)

相关文章:

灰鸽子真相大揭底 专家为你实例剖析

灰鸽子木马猛增五百多变种侵扰日常生活

全方位手工清除 完整猎杀“灰鸽子”

肉鸡公然叫卖 牟暴利催生黑色产业链

与“灰鸽子”的故事:小蔡从黑抓鸡记

来看一个用灰鸽子非法牟利组织的帮规

频道声明:本频道的文章除部分特别声明禁止转载的专稿外,可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。

原始作者:佚名 录入时间:2007-3-31 1:37:19
信息来源:不详 投稿信箱:itqoo@126.com
文章录入:itqoo    责任编辑:itqoo 
  • 上一个文章:

  • 下一个文章:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
    - 关于我们 - 合作伙伴 - 友情链接 - 广告刊登 - 投稿热线 - 在线留言版权声明联系方式 -
    IT公社版权所有 粤ICP备05127012号
    Copyrigh@2005-2006 itqoo.com.Inc All Rights Reserved  推荐分辨率 1024*768
    联系站长:E-Mail:itqoo@126.com     MSN:urchincc@hotmail.com    QQ:点击这里给我发消息
    特别感谢:亿太网络提供空间支持