黑色产业链:“灰鸽子”毒过“熊猫烧香”10倍

　　一把锋利的匕首，可能是生活必需品，也可能是凶器，“灰鸽子”便如此。这款以造福社会为初衷的计算机远程控制软件已被黑客引上邪路，其危害足以让网民不寒而栗。

　　危害超出“熊猫烧香”十倍

　　进入3月，一场事先没有任何征兆的“灰鸽子”围剿战突然由金山软件打响。

在措辞异常严厉的“檄文”中，金山总裁雷军一语惊人：“灰鸽子”背后有一条制造、贩卖病毒的“黑色”产业链，其危害超出臭名远扬的“熊猫烧香”10倍。此言一出，“灰鸽子”的劣迹迅速暴露在阳光下。

　　被讨伐的“灰鸽子”是一种计算机远程控制软件，自2003年由灰鸽子工作室商业化以来不断更新升级，在网吧、企业广泛应用，并获得计算机软件著作权登记证书。令软件开发者始料不及的是，出身合法的“灰鸽子”被黑客利用甚至修改，逐渐由“正”变“邪”。最近3年中，“灰鸽子”连续被国内主要反病毒公司评为十大病毒之一，2006年上半年甚至登顶“毒王”之位，其变种也由1000多种暴涨至6万多种。

　　“灰鸽子”传播范围较大

　　江民公司反病毒专家指出，目前80%以上的木马后门病毒都具备远程监控、盗号等功能，“灰鸽子”只是其中之一。作为一款入门级的黑客程序和黑客新手练手的工具，“灰鸽子”之所以传播范围较大，主要有两个原因：一是在网上可以很容易地得到“灰鸽子”工具，一些网站的技术交流群甚至公开传授利用“灰鸽子”躲避杀毒软件的技巧；二是“灰鸽子”只是一款入门级的黑客程序，对于那些技术实力不强的黑客新手来说，使用起来会更容易。

　　贵州青年周玮便是个黑客新手，他毫不费力地掌握了“灰鸽子”的使用技巧，并成功盗走他人巨额财物。据《人民法院报》日前报道，周玮花800元在网上购买了一套“灰鸽子”程序，通过QQ让无锡一位网友“中招”，在短短3天内，从贵州远程盗走价值20多万元的游戏币，最终被判处11年有期徒刑和2万元罚金。

　　“灰鸽子”背后有不可告人的秘密

　　金山毒霸全球反病毒监测中心数据显示，仅2007年2月，中国有近26万台计算机感染“灰鸽子”，约占染毒计算机总数的12%。金山称，“灰鸽子”背后有不可告人的秘密，已形成一个制造、贩卖、销售病毒的“传销”网，处于这条“黑色”产业链最底层的用户被称为“肉鸡”，一些人利用“灰鸽子”大量发展“肉鸡”，以获取丰厚的经济利益。如果一名“灰鸽子”操控者一个月能发展10万只“肉鸡”，就能轻松赚取上万元，这还不包括“肉鸡”电脑中的QQ号、游戏账号、游戏币、银行账号等。

　　据反病毒专家介绍，“灰鸽子”的传播途径主要包括：一是“攻陷”某个网站，使所有访问这个网站的网民“中招”；二是非法将病毒捆绑在QQ表情等流行软件中，网民一旦下载运行便会被黑客控制；三是通过发送邮件、恶意网址等点对点方式传播。专家认为，及时升级杀毒软件和WINDOWS的安全更新程序，养成不浏览不安全网站、不下载非法软件、不打开来路不明的邮件和网址等良好的上网习惯，可以最大限度地减少“灰鸽子”的危害。

　　金山发起“灰鸽子”围剿战次日，其官方网站便遭到黑客大规模袭击，4个小时内几近瘫痪，但金山并未示弱，继续穷追猛打，将矛头直指灰鸽子工作室。3月21日，围剿战出现戏剧性一幕，不堪舆论重压的灰鸽子工作室正式宣布，全面停止“灰鸽子”的开发、更新和注册，但并未提及合法用户的善后事宜。这个结局出人意料。不可否认，“灰鸽子”是一款优秀的远程管理软件，它最大的失误或许在于卖错了对象。