由于防护链条的相关环节还只是单兵作战，甚至远未就位，“灰鸽子”等木马程序形成的利益链条很难被斩断。

　　3月14日晚22点，某恶性木马团伙调动其掌控的、由上万台“肉鸡”构成的“僵尸网络”对金山毒霸官方网站进行疯狂攻击。据金山软件方面表示，此次攻击是针对该公司当天启动的“全民围剿恶性木马”行动进行的疯狂报复。

　　此前，金山毒霸反病毒工程师曾收到一位自称灰鸽子工作室成员的男子的电话，称“请慎重考虑打击‘灰鸽子’的后果”。出现这种赤裸裸的威胁与报复，是因为金山的行动将可能引起用户对以“灰鸽子”为首的木马程序的危害的重视，而这将会斩断制作、贩卖木马者的利益来源。

　　“熊猫烧香”的肆虐，让我们看到病毒产业的利益链条正在形成。但对于“灰鸽子”等木马程序来说，它们本身就是为了利益而生，其所采用的“静悄悄”攻击手段就是为了获取用户的信息以换取最大的利益。那么，这条因巨大利益而形成的链条能否被斩断？目前的答案依然是模糊的，因为能切断这一利益链条的相关环节还只是单兵作战，甚至还远未就位。

　　不容忽视的潜在威胁

　　“从某种意义上来讲，‘灰鸽子’的危害超出熊猫烧香10倍！”金山总裁雷军认为，“灰鸽子”等木马程序的危害迫切需要引起人们的关注。据金山毒霸全球反病毒监测中心数据显示，仅2007年2月，中国约有258235台计算机感染“灰鸽子”，而同期国内感染病毒的计算机总共才2065873台，也就是说中国每10台感染病毒的计算机中，就有超过一台感染了“灰鸽子”。

　　在金山看来，“灰鸽子”进入了大规模爆发阶段。不过，金山的这种观点并没有得到其他厂商和机构的认同。在接到记者的采访要求后，瑞星的市场人员表示，“灰鸽子”早在2001年就已经出现，从瑞星的监测数据来看，感染的机器数量有所减少。而国家计算机病毒应急处理中心也表示，“灰鸽子”目前并没有大规模爆发的迹象。

　　是金山的炒作也罢，还是产业其它环节的不配合也罢，其实“灰鸽子”是否大规模爆发并不是关键所在。在专家们看来：“重要的是，‘灰鸽子’的危害确实需要加以重视。”

　　在金山3月20日召开的围剿恶性木马演示会上，金山的反病毒工程师轻松地利用“灰鸽子”木马程序对另一台计算机进行控制，该计算机的任何操作以及用户的一举一动、一言一行都被掌握其中，而用户没有任何察觉。与熊猫烧香的张扬不同，“灰鸽子”更像一个隐形的贼，潜伏在用户的家中，监视用户的一举一动，甚至用户与MSN、QQ好友聊天的每一句话都难逃“贼眼”。如果说熊猫烧香的危害还停留在对电脑自身的破坏，而灰鸽子已经发展到对用户的控制，而被控者的用户却毫不知情。

　　“从盗号、偷窥隐私、敲诈、发展肉鸡、盗取商业机密，到间断性骚扰、恶搞性破坏，‘灰鸽子’带来的威胁无处不在。”金山反病毒工程师李铁军表示。据介绍，“灰鸽子”自称是一款采用Delphi编写的远程控制软件，但自2001年诞生以来就被反病毒专家定义为“极度危险的木马程序”。2007年春节期间，“灰鸽子”出现了最新的2007版，该版本如同一个身着隐形材料的猎手，潜伏在用户系统中，使用“反弹端口”原理，在用户毫不知情的情况下，远程控制用户的计算机，给用户的网络资产以及电脑安全造成了极大的威胁。

　　利益诱惑下的“全民黑客”

　　“每台辽宁‘鸡’5毛到8毛，广东‘肉鸡’一块钱一台，港台‘鸡’3块，外国‘机’5块……”类似的叫卖信息在百度“灰鸽子”贴吧及百度“肉鸡”贴吧中（目前已关闭）随处可见。据金山反病毒专家介绍，“灰鸽子”的背后已经形成了一个制造、贩卖、销售病毒的传销帝国，而处于这条产业链条最底层的被称为“肉鸡”，一些人利用“灰鸽子”大量发展“肉鸡”，并通过贩卖肉鸡获取丰厚的经济利益。

　　此外，在淘宝网等网站中，通过“灰鸽子”等木马程序偷来的QQ号码、游戏装备等也被四处叫卖。同时，“灰鸽子”还流行“师傅带徒弟”的传帮带方式，市场行价为200元，包教包会。

　　而程序开发者的赢利主要通过卖软件的手段来实现。目前，灰鸽子正版软件一年的使用费用是100元。金山软件公司软件事业部副总经理王欣给记者算了一笔账：“2006年全年灰鸽子工作室峰值独立访问的IP就是1.7万/天，峰谷是0.6万/天，平均峰值为1.2万。按照互联网的一般规律，5％的访问者会下载购买，那么一天就有600人下载购买。则它的收入一天就是600人×100元/人＝6万，那么该工作室一年的收入就是2190万。”

　　根据通用的盗版正版比例9∶1计算，每天600人的下载购买，意味着安装“灰鸽子”控制端软件的新增人数每天为6000人。一年为219万人。保守计算，一人控制10台肉鸡，那么一年至少做过一次“肉鸡”的可上网电脑为2190万台。根据CNNIC的2006年报告，2006年我国可上网电脑数量为5940万台，这个比例接近我国可上网电脑台数的40％。
　　
　　更为可怕的是，巨大的利益将“灰鸽子”的发展推进了“全民黑客时代”。记者在百度上进行搜索发现，讨论灰

评论 (0) All

登陆 还没注册？