网络病毒暴利产业链调查:病毒批发商年获利亿元

　　熊猫烧香病毒案已经破获，但它牵引出的隐藏在网络界的“病毒富翁”和庞大的电脑病毒产业，则刚刚开始被外界关注。

　　木马、肉鸡、灰鸽子……这些圈外人刚刚听说的网络用语，构成的不仅是一个看不见的、黑色的、暴利的帝国，更是一个侵犯个人隐私，危及网络安全，甚至导致网络恐慌的巨大阴谋。

　　这一切只需要一个软件。

　　它们在正式的网站上被标价下载；它们有详细的训练教程供人学习操作；它们的用户数量上万，一些“高手”可以日进万金，有些已经成为现实中的千万富翁；它们在超过两千万台电脑上成功“种”下木马病毒，用来进行骇人听闻的偷窥、盗窃、欺骗和敲诈，为控制者提供着永不枯竭的财源；它们控制的电脑像普通商品一样被不断地进行着交易，形成了一个庞大而又完整的地下产业帝国……它们就是被开发者称为“远程控制软件”的“灰鸽子”，而对此一无所知的你，可能就是那个“肉鸡”。

　　“肉鸡”，总是让人情不自禁的想到一顿香喷喷的饭菜。然而打开百度灰鸽子贴吧，你看到的却是一个令人触目惊心的景象：一台台被“木马”控制的电脑被称为“肉鸡”在网上公开叫卖，内陆“鸡”1毛到4毛每台，辽宁“鸡”5毛到8毛每台，广东“鸡”1块一台，港台“鸡”3块，外国“肉鸡”5块（注：参考百度灰鸽子贴吧和百度肉鸡贴吧以及各大论坛的标价，根据买卖双方所需肉鸡数量的不同，价格略有偏差）……从“肉鸡”上盗取的QQ号码、游戏币、游戏帐号、隐私资料等等通过某些手段大肆交易。

　　借此，一些人迅速成为富豪，更多的人成为受害者。

　　李明就是在三年前一次偶然的聊天中得知自己就是一个“肉鸡”，此后他又变成了一个“肉鸡”贩子，从一个受害者变成了一个害人者。

　　■一个软件造就的“黑金帝国”

　　你的个人电脑资料被公开任意买卖，价格从1分钱到7元钱不等，你的电脑被设置作各种用途以用于敛财，其获利者也许你并不认识，也许就是你的熟人，而这一切你并不知晓。

　　“只要装上‘灰鸽子’程序，然后在别人电脑上种上‘灰鸽子’木马，对方电脑就会成为你的‘肉鸡’，任你宰割。”李明向记者介绍说，一方是控制端，另一方是被控制端，也就是“肉鸡”。控制端可以在被控制端的“肉鸡”上做任何事情，然后再把“战场”清理得了无痕迹。

　　李明就是这样在朋友的介绍下开始使用“灰鸽子”的。开始时他兼职抓“肉鸡”，一天抓100只“鸡”不成问题，也能有百八十块的收入。当他抓“鸡”的数量与日俱增、技术也越来越娴熟时，他干脆辞掉了正式的工作。他还买下一些控制端不打算再玩了而低价出售的“肉鸡”，然后倒手卖出去赚个差价。“这样的收入比我以前的工作收入多多了。”

　　圈内公开的行价中，内陆“鸡”、辽宁“鸡”、广东“鸡”、港台“鸡”和外国“鸡”价格不等， 因为辽宁、广东“鸡”玩游戏的多，买来后能窃取更多虚拟货币和虚拟装备，“肉鸡”的利用价值更高，所以价钱更贵一些。而港台和国外“鸡”之所以高价，有互联网分析人士指出，是为了盗取魔兽等一些流行游戏国外服务器的帐号。因为魔兽金币在国外服务器的价格是国内的两倍。

　　经过一年的摸索，李明现在已经被“晚辈”称为老师了，他在倒卖“肉鸡”的同时开始带徒弟。对“菜鸟”级的徒弟手把手的教其怎么装软件，怎么种木马，怎么让木马通过杀毒软件免杀，怎么抓“肉鸡”，怎么玩“肉鸡”。这种手把手的培训，学费一般为200元。如果“徒弟”求“师”心切，也肯开出300甚至更高的价格（注：百度灰鸽子吧显示的价位）。那些具有基础电脑知识的人开始在网站上寻找各种文字的或者视频的教程，这种教程也在论坛上随处可见。

　　这些所谓的“抓鸡教程”的市场需求非常广大，而这些“徒弟”也非常容易捞回成本：抓“肉鸡”出售或转让，盗“肉鸡”的游戏帐号、QQ号等转手出售，控制“肉鸡”点击广告、网站，甚至偷拍“肉鸡”主人的隐私照片来实施巨额敲诈……

　　“人的心理阴暗面一旦被激发，就很难控制。”李明说。

　　李磊是李明的一个“鸽友”，他倒卖“肉鸡”，一个月抓10万台“肉鸡”就能轻轻松松赚到至少1万块钱。同时他每个月还能带数十个徒弟。

　　虽然月入几万，但是他觉得还需要“玩一些更刺激的”。李磊开始盗取“肉鸡”的QQ号码、游戏币、游戏帐号，然后通过一些网络交易手段将这些“赃物”交易出去。再到后来他开始窃取“肉鸡”电脑上的一些隐私的资料、图片、视频等，然后把它们公开，并以此为乐。

　　在一些交易站点，“肉鸡”的卖主们俨然是一副“诚信经营”的模样，采用诚信打分制，让买主给他们打分。他们通过正规的交易网站、网络支付等正当交易手段销售从“肉鸡”上盗窃来的QQ号码、QQ币、游戏币、名人隐私资料、私人照片、私人视频等，买家和卖家的交易就这样在网上如火如荼的进行。李磊在“运气好”的时候，一晚上能盗取1000个QQ号码，一个卖10块，就能卖1万块。

　　除了倒卖“肉鸡”、销售盗窃赃物外，他们还操纵“肉鸡”，让“肉鸡”成为他们谋利的工具。在某个QQ群里，一群操控者正在讨论如何更好的通过操控“肉鸡”点击国外的某些点击付费的网站，通过点击欺诈来获得更多的收入。按照行价，这种网站点击一次就能给“肉鸡”控制者带来0.3美金的收入。

　　同时“灰鸽子”制作者及转卖者要控制下线也非常容易。只要对软件稍作修改留个后门，让这些控制“肉鸡”的机器再变成半个“肉鸡”，然后再吃他们从“肉鸡”那带来的好处即可。

　　这种暴利刺激着更多的人加入进来。

　　据统计，从百度上能搜索到的讨论“灰鸽子”的论坛有数十个之多。其中提供“灰鸽子”官方下载的网站“灰鸽子工作室”（huigezi.net），每天的浏览量大概在12000人；凤凰灰鸽子论坛目前共有会员33802个，其中最高有1124人同时在线；灰鸽子社区目前共有会员523人；这还不算上其他许多大众社区网站以及对此跃跃欲试的游客或好奇者。

　　据金山《中国互联网2006年度信息安全报告》数据显示，截至2006年底，“灰鸽子”已经出现了3万多个变种，高峰时每天都要处理10多个“灰鸽子”的变种。仅2004年，感染“灰鸽子”的电脑就高达103483台，而到2005年，这个数字攀升到890321台。“灰鸽子”本身所具备的键盘记录、屏幕捕捉、文件上传下载和运行、摄像头控制等功能，将使用户没任何隐私可言，更可怕的是服务端高度隐藏自己，使受害者无从得知感染此病毒。

　　一个庞大的“灰鸽子”帝国日渐形成。

　　■不为人知的暴利产业

　　据业内估算，作为“灰鸽子”产业链的上游—批发商，每年可获利1亿元。

　　在这个庞大的帝国里，一切想成为控制者的人都得像李明一样花100元从“灰鸽子工作室”的网站上购买灰鸽子控制端软件，然后每年付给该网站100元的管理费用（标准时有变化）。

　　在世界权威网络统计机构Alexa 3月12日的排名中，灰鸽子工作室在全球排名是351998位，在中国的排名30561位。并且网站还吸引了来自香港、澳大利亚和新西兰的网民。网站在这几个国家的排名也都非常靠前，在香港的排名是142816位，在澳大利亚162416位。

　　根据Alexa 提供的数据，2006年全年灰鸽子工作室峰值独立访问的IP就有1.7万/天，峰谷是0.6万/天，平均峰值为1.2万（注：根据Alexa的统计，浏览灰鸽子工作室网站的新增用户占全球互联网用户的数量均值为0.001％/天。按照一般网站的使用率与新增浏览人数的比例为0.05％：60万/天，推测出灰鸽子工作室每天的新增浏览人数为1.2万）。假如按照互联网的一般规律，5%的访问者会下载购买，那么一天就有600人下载购买。那么该工作室的一天收入就是6万，一年的收入就是2190万，而且不用缴税。

　　据一位从2003年初就开始卖二手“灰鸽子”的人士向记者描述说，灰鸽子工作室一年的收入远不止这些。理由是灰鸽子工作室开发的这个程序可以通过多个渠道流通出去，尽管这些渠道可能卖的是破解版（即盗版），但也是在帮助它销售。另外它可能有线下销售模式。另外有使用者在网站上发帖举报灰鸽子制作者在一些销售出去的软件上留有后门，以用来控制“控制者”，和他们分享“肉鸡”带来的收益。“它一年的收入估计不下1亿，”该人士表示。

　　但这些说法只是一些个人之见，并没有证据或当事人证实。记者就此问题采访了灰鸽子工作室负责人，但对方拒绝透露其经营和收入的情况。

　　据灰鸽子工作室网站上的资料显示，该网站只有两个成员，客服都用QQ取代，客服电话在偏僻的安徽某县，另聘请有一个法律顾问。

　　一位就职在中关村某IT公司的资深人士这样告诉记者：“别小看这些人（‘灰鸽子’的制作和使用者），他们好多人的个人资产比一些中小规模的公司的资产都要大得多。前一阵媒体报道热烈的“熊猫烧香”病毒的主角李俊，一个月获利15万，跟他们相比太小意思了。”

　　■真假“木马”凸显监管漏洞

　　被多家信息安全厂商定性为病毒的“灰鸽子”，开发者自己将其定义为“远程控制软件”，并“安全”地出售。

　　“灰鸽子”，这个受害者集体声讨的软件，在其官方网站——灰鸽子工作室上的名字叫做“远程管理软件”。尽管麦卡菲、金山毒霸、卡巴斯基、瑞星等几乎所有的信息安全厂商都将这个叫做“灰鸽子”的软件作为木马来查杀。

　　“哪个网管会用这种工具管理网内电脑？除非他是窥私癖，或者有其他特殊目的。”某网络公司一位网管对记者说。

　　在“灰鸽子”的功能介绍中，制作者将其定义为“远程管理软件”。然而它可以在“被管理者”一无所知的情况下，在“被管理”的计算机上做任何事情：它可以模仿Windows 资源管理器，可以对文件进行复制、粘贴、删除、重命名、远程运行等，可以上传下载文件（夹），断点续传，文件数据加密传输；查看远程系统信息、剪切板查看、进程管理、窗口管理、服务管理、共享管理、代理服务、MS-Dos模拟、插件管理；实施远程控制命令；捕获屏幕，并能把本地鼠标键盘的动作传送到远程实施控制；它可以查看远程摄像头，还有语音聊天功能；它还可以对自动上线的“肉鸡”实施关机、重启、打开网页等一切命令；以及其他一切的控制、修改、偷窥、盗窃、敲诈等功能。

　　“它就是一个木马，带有再明显不过的木马特征。我们就是要查杀它，而且我们现在的专杀可以查杀它的任何变种。”金山毒霸工程师李铁军告诉记者，就在李铁军和他的同事在准备推出灰鸽子专杀工具之际，一位自称是灰鸽子客服的人员打来电话，称希望“慎重考虑”。

　　“它如果没有这么一定的实力，是不敢做出这种有威胁意味的举动的。”李铁军称。

　　“我们制造的只是菜刀，别人用来切菜还是砍人与我们没有什么关系。”面对质疑，灰鸽子工作室的客服人员告诉记者。但李明坦白的说：“我们这些得益者们并不是在自卫，我们一开始就是用它来杀人。”

　　有法律专家指出，中国的互联网立法比国外要落后许多。《计算机信息网络国际联网安全保护管理办法》中规定，制造和传播病毒是违法的，但是对于木马、黑客程序、“流氓软件”等并没有清晰的界定。这就导致了2006年出现的“流氓软件”的艰难诉讼。也导致了很多木马制造者能钻法律的空子，并且在网上肆意敛财。

　　即使是面对他们的天敌——正规的杀毒软件厂商，他们的气焰也愈发嚣张。3月13日，金山软件发表声明，称将严厉打击以“灰鸽子”为首的恶性木马病毒，并同时发布了可免费下载的灰鸽子木马专杀工具。次日夜22点开始，金山毒霸工作人员截获分别来自台湾、河北廊坊、北京朝阳等地区IP的上万台计算机针对www.duba.net域名的攻击。金山毒霸工作人员告诉记者，他们发现这些IP都是被操纵的“肉鸡”，幕后黑手显然非常老练，为防止被毒霸工作人员追踪，以秒为单位不停切换“肉鸡”，更换IP地址。此次攻击期间造成浏览金山毒霸官网的部分用户被挟持到指定的不法网站。经紧急调试，三小时后毒霸官网恢复正常。

　　“我们已连夜向国家有关部门报告了案情，要将此次在‘两会’期间顶风作案的恶性打击报复事件追查到底。”金山毒霸相关负责人说。

　　“网络犯罪日益猖獗，制定网络安全法已经迫在眉睫。”3月14日，全国人大代表张学东在“两会”上发言，他表示，我国缺乏健全的网络犯罪法律体系，对网络犯罪的打击也很被动。相关法律又往往过于概括与宏观，可操作性不强，难以对网络犯罪形成真正的制度化打击与防范。

　　“尽管法律监管存在漏洞，但是‘出来混迟早是要还的’ 。”李明说。今年年初，李明“退出江湖”，有了一笔积蓄的他开始着手“洗白”自己。

　　■“木马邪教”的受害者

　　然而，“洗白”并不能洗去受害者所受的伤害。

　　由CNNIC发布的《2006年中国互联网络发展状况统计报告》显示，至2006年年底我国可上网计算机总数为5940万台，网民对网络安全感的认同率仅有28.8%，其余的71.2%的网民都对网络的安全深感担忧。有45.4%的网民非常担忧木马的入侵。

　　假如2006年平均每天有600人购买下载“灰鸽子”控制端软件，按照互联网的一般规律，正版和盗版的比例为1：9，那么每天就有近6000人下载和使用正版或者盗版的“灰鸽子”控制端软件。这样计算下来，一年有2190000人使用过“灰鸽子”控制端软件。按照一人至少控制过10台“肉鸡”计算，2006年，我国至少有21900000台计算机曾至少一次变成“灰鸽子”控制者的“肉鸡”。这个绝对值非常的惊人。

　　“这个数目是非常庞大的。被我控制过的‘肉鸡’前后就超过40000台左右。如果这些互联网用户知道自己的计算机在被‘灰鸽子’监视着一举一动，那将会是非常恐怖的，甚至会引起恐慌。”一位不愿透露姓名的“灰鸽子”控制者说。

　　有分析人士指出，如果“灰鸽子”控制端用户数量按照目前的速度增长，那么到2007年底，我国将至少有一半可上网电脑至少一次变成“肉鸡”。

　　如此庞大的群体的隐私该如何保护，被侵犯的隐私权以及被盗取的虚拟财产甚至真实财产又该如何保护？这不仅仅是法律的问题，更是一个巨大的社会问题。

　　电脑的彼端，那些黑暗密室里的“得益者”，他们其实也在经历着痛苦，即使他们中的一些人已经把自己“洗白”。

　　一位心理学家这样分析：对于自制力比较差的群体，或者具有反社会心理倾向的群体，现实中没有表露的人性的阴暗面会在网络上加倍的呈现。加上利益的驱使，引诱更多的人进入其中。实质上已经形成了一个木马“邪教”。

　　李明的“洗白”并不能洗去他心里的伤痛。三年前他在北京中关村一个电脑卖场做销售工作。在一次聊天中，QQ上一个未曾谋面但是聊得很投机的网友给他发来了一个文件。文件的内容让他大吃一惊：文件里面有李明的过往聊天记录、存在电脑上的照片、公司的文件，还有QQ视频抓拍的图像和短片……他陷入了极度恐慌中，继而是好奇，再后来他就变成了彻底的害人者。但在不断获得利益的同时，他始终无法忘记当初的恐惧，更不敢想象他手中的受害者将会如何对待自己。

　　“我洗白了自己，但是洗不去心里的阴影。”李明说。

　　（文中人物名除标示有单位名称外其他均为化名）

　　较量

　　★《中国经济周刊》记者 李萌

　　3月14日，记者分别致电了金山毒霸反病毒工程师李铁军和灰鸽子工作室的一位姓黄的负责人（受访者不愿透露具体姓名），双方对灰鸽子是否构成病毒威胁、谁应当为网络上灰鸽子木马泛滥负责等问题，给予了如下截然相反的回答。

　　金山毒霸反病毒工程师李铁军：灰鸽子就是木马病毒

　　灰鸽子就是一个黑客软件，就是一个木马病毒，它与网络管理软件有着根本的不同。它的很多功能一开始就是为黑客活动设计的。几乎没有公司采用该软件管理公司电脑。我们安装该软件时发现在服务端安装过程中根本没有黑屏等提示性手段，灰鸽子软件也不需要被安装方的确认就能安装。同时安装之后查找不到任何进程以及文件。

　　我们现在做测试和往国家计算机病毒应急处理中心送检的就是从灰鸽子工作室上购买的正版软件。我们在购买过程中并没有要求填写详细的个人资料备案。只需要邮箱地址和支付通道就可以购买。正版软件就具有如此多的黑客功能，这些破解版只不过是在其中添加了更多的木马和插件。

　　在灰鸽子流通途径中，教授抓“鸡”是购买灰鸽子的下家在盗取游戏帐号等行为之外获得的额外收入。从根儿上说，为什么这么多人想学如何用灰鸽子抓“鸡”，就是因为灰鸽子本身就是一个木马，而且这个木马可以带来很多非法的收入。

　　据金山毒霸全球反病毒中心监测数据，在2007年2月灰鸽子病毒感染的计算机台数占整体12.5%。这是一个相当可怕的数据。灰鸽子每天都在出不同的变种，每天都在钻研如何躲避杀毒软件的查杀。灰鸽子流传数年，已经形成了一个完整的产业链。甚至在各大论坛公开叫卖盗来的帐号、出售肉鸡甚至是寻找共同违法犯罪的伙伴。

　　目前，不光是金山毒霸，很多国外软件公司如卡巴斯基和诺顿一样绞杀灰鸽子。不是一些，是几乎所有的杀毒软件都杀灰鸽子。

　　可以这样说，灰鸽子工作室不是一个正规机构，如果你是一个正当的公司为什么不标明自己的具体工作地点、员工数目、纳税情况？如果你是一个正当的公司，为什么一个自称是灰鸽子工作室的人，要打电话威胁我们的反病毒工程师，称希望其“慎重考虑”？

　　灰鸽子工作室负责人黄先生：我们做的只是“菜刀”

　　灰鸽子软件是我们开发用来实现网络监管功能的，是一个远程管理软件，不是黑客软件或者木马病毒。可能有一些功能有利于进行黑客活动，我们也清楚有一些人利用我们的软件进行一些不法的敛财活动，但我们做的只是菜刀，别人用来切菜还是杀人那是别人的事情；再或者比方说一个国家拥有军队，可以用来维持和平，也可以用来发动战争，这跟军队本身没有关系。并且我们在软件的服务端安装过程中设置了提示和黑屏等提示性手段，在设计中，灰鸽子软件是需要被安装方的确认才能安装的。

　　现在其实在网上流传的最广的不是我们的注册下载版，而是“破解版”。很多人对我们的安装程序作了一些修改，利用即时通讯软件、邮件等传播方式欺骗一些电脑盲、网盲安装，就算我们作出一些技术调整，但道高一尺魔高一丈。在此过程中，我们能做到的就是呼吁广大网络用户提高警惕，这个工作我们也一直在进行。

　　而且对于我们的付费注册用户，我们也要求他们填下详细的个人资料备案，并且在侦破一些网络犯罪案件时我们曾经和警方有过合作。

　　对于现在很多黑客和相关论坛用灰鸽子软件的名义进行收费培训、教授抓“鸡”方式等行为，我们从来没有与之进行过合作。而且我认为其实是灰鸽子软件蒙受了不白之冤。

　　我只能说，灰鸽子容易被较多的人接受，名声太响。其实在那些不法之徒使用的软件中，很多并不是灰鸽子，目前市场上像灰鸽子一样、甚至功能更强的软件不计其数，灰鸽子名声这么响，很多杀毒软件商都在对付，作为一个黑客，肯定不想成为众矢之的，那么冒名顶替就是最好的办法了。一个黑客有几万个“肉鸡”，可能是用一个很著名的、大家都在防备的软件抓到的么？

　　目前国内很多杀毒软件厂商把我们的软件列为病毒木马进行查杀，我认为这是因为这些厂商的病毒定义标准和国家标准不一致造成的，我们是绝对合乎国家法律要求的。我们和卡巴斯基、诺顿和一些国内杀毒软件商都谈过合作，比如我们的新产品开发出来就会送到卡巴斯基等软件商那里去测试。目前我们的2007版灰鸽子功能已经非常完善，达到了国际一流水准。一些杀毒软件封杀我们，我认为会对用户合理使用电脑造成不便。

　　因为我们从一开始就很低调，不愿意出来说些什么，所以现在的情况可能有些被动，我希望广大网民不要偏听偏信。灰鸽子工作室是一个个人网站，对于我们的具体工作地点、有多少员工、收入多少及是否纳税，原谅我无法回答。

　　“灰鸽子的危害超出熊猫烧香10倍”

　　——专访金山软件总裁雷军

　　★《中国经济周刊》记者 李萌

　　《中国经济周刊》：灰鸽子有哪些危害？它与正常的远程管理软件有否有区别？

　　雷军：灰鸽子的危害很多。表现最突出的就是盗取游戏帐号、QQ号、网上银行帐号等等。更时有恶性事件发生。如前段时间北京电视台法制频道报道的黑客通过木马入侵用户电脑，盗取裸照，敲诈14万钱财的事件就是一个很好的例证。灰鸽子与网络管理软件有着根本的不同。

　　《中国经济周刊》：金山为什么此次要重拳打击灰鸽子？

　　雷军：灰鸽子已不再是一个单纯的病毒，其背后是一条制造病毒、贩卖病毒、病毒培训为一体的黑色产业链，从某种意义上讲，灰鸽子的危害超出熊猫烧香10倍。今年2月我们全球反病毒监测中心的数据显示，我国有258235台计算机感染了灰鸽子。而同期国内感染病毒的计算机总共才2065873台，也就是说中国每10台感染病毒的计算机中，就有超过一台感染了灰鸽子。

　　与熊猫烧香的“张扬”不同，灰鸽子更像一个隐形的“贼”，潜伏在用户“家”中，监视用户的一举一动，甚至用户与MSN、QQ好友聊天的每一句话都难逃“贼”眼。如果说熊猫烧香的危害还停留在对电脑自身的破坏，而灰鸽子已经发展到对“人”的控制，而被控者却毫不知情。

　　灰鸽子的背后已经形成了一个制造、贩卖、销售病毒的“传销”帝国，而处于这条产业链条最底层的被称为“肉鸡”，一些人利用灰鸽子大量“发展”肉鸡，并通过贩卖“肉鸡”获取丰厚的经济利益。

　　《中国经济周刊》：金山会怎么应对灰鸽子威胁？

　　雷军：灰鸽子病毒连续三年被我们杀毒软件厂商评为年度十大病毒，被反病毒专家称为最危险的后门程序。灰鸽子病毒随着灰鸽子2007的发布，正在大规模集中爆发。我们全球反病毒中心统计显示，仅3月1日到13日，我们截获的灰鸽子变种数就达到521个。

　　我们从一开始就要绞杀灰鸽子，这个态度非常明确。我们推出的灰鸽子专杀可以剿灭任何灰鸽子变种，这就是我们的应对。

　　《中国经济周刊》：根据我们了解到的信息，灰鸽子变种数已经达到了6万之多，并且每天还在不断推出新的变种，金山此次推出的灰鸽子专杀有什么样的技术突破，能够对付灰鸽子各种变种吗？

　　雷军：金山灰鸽子专杀采用了国际领先的数据流杀毒技术，并且找到了一种通杀通查的方法，可以剿灭各种灰鸽子变种，并且将金山毒霸2007升级到最新版本后，还能进行实时拦截和监测，该技术已经申请了专利。

　　《中国经济周刊》：作为一个杀毒软件厂商，你们最期盼什么？

　　雷军：灰鸽子的黑色产业链条正在逐步形成，如果任其发展下去后果不堪设想。

　　部分不法分子的网络木马贩卖行为已经严重触犯了国家相关法律，金山严厉谴责这些不顾广大网民利益利用网络传播、贩卖病毒的个人及团体。在适当的时机金山将提交相关资料至公安机关，并全力配合公安机关进行案件追踪。我们呼吁国家相关部门能够关注此事，关注灰鸽子这种网络制作、贩卖病毒的违法行为。我们呼吁相关法律、法规的出台，规范互联网，震慑网络犯罪行为。我们相信邪不压正，我们会用一流的反病毒技术为广大网民创造一片安宁的天空！

　　（ 资料

　　木 马：全称是“特洛伊木马（TrojanHorse）”，出自特罗伊战争中古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的典故。在Internet上，“特洛伊木马”指一些程序设计 人员在其可从网络上下载的应用程序、文件或网页中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪，属于病毒的一类。目前更多的被用于网络犯罪中的窥探隐私、盗窃别人密码、数据等，如盗窃游戏帐号、股票帐号，甚至网上银行帐户等，达到偷 窥别人隐私和非法经济利益的目的。

　　肉 鸡：被木马释放者或者黑客远程控制的电脑终端，可以是一台个人电脑，也可以是一个公司或网站甚至是政府、军队的服务器。要登录进入“肉鸡”，必须知道3个参数—远程电脑的IP、用户名、密码，这些可以通过木马程序入侵来获得。“肉鸡”可以为控制者提供使用者的各种资料、密码，还可以被控制者设置成跳板以便入侵别人，用来向网警实施反侦查。对于“灰鸽子”的操作者来说，“肉鸡” 几乎可以让操作者使用一切自身所拥有的资源。

　　灰鸽子：被开发者称为“远程控制管理软件”的一款采用Delphi编写的软件，但自2001年诞生以来就被反病毒专家定义为“极度危险的木马程序”，由于“需求者”众多，目前已出现多种形式的盗版。目前的最新版本可以实现传播木马在用户系统中，使用“反弹端口”原理，在用户毫不知情的情况下，远程控制用户的计算机，实现修改注册表；上传下载文件；查看系统信息、进程、服务；查 看操作窗口、记录键盘、修改共享、开启代理服务器、命令行操作、监视远程屏幕、操控远程语音视频设备、关闭、重启机器等操作。由于其功能强大，“安全性”好，被很多不法之徒用作网络犯罪的敛财工具。）