流浪者家园


标题: [资讯] 灰鸽子拒认病毒身份
晨风鸟
贵宾
Rank: 6Rank: 6


贵宾   爱心天使   技术大师  
UID 14460
精华 2
积分 1367
帖子 1190
威望 1367 威望值
家园币 7262 家元
现金 3876 元
存款 2941 元
阅读权限 100
注册 2006-10-28
来自 山东济南
状态 离线
 
发表于 2007-3-15 14:37  资料  个人空间  短消息  加为好友 

灰鸽子拒认病毒身份

用Google检索“灰鸽子病毒”,检索到约 268,000 项结果;用Baidu检索“灰鸽子病毒”,找到相关网页约548,000篇.灰鸽子自诞生之日起,就被反病毒专业人士判定为最具危险性的后门程序.2004-2006年,连续三年荣登国内10大病毒排行榜.
就是这样一个极度危险的程序,其开发者在使用许可中辩称自己是远程管理软件,有可能被部分杀毒软件误认作后门程序查杀,建议使用前关闭杀毒软件,否则将不能正常使用该软件的功能。
据金山反病毒中心提供的数据,金山毒霸截获的灰鸽子变种数量已经超过6万个,每一家杀毒软件厂商在得到灰鸽子新样本后,就会毫不犹豫地将其纳入新的查杀目标。如果一个正常的软件,一旦被反病毒产品判定为病毒,其开发者会第一时间要求反病毒公司修正其错误。而灰鸽子的作者从来没有,而是不断推陈出新,同全球反病毒产品持续对抗达5年之久,并且丝毫没有放弃的迹象,这极其不寻常。
毒霸最早截获灰鸽子是在2001年,功能相对简陋,病毒化的趋势也不甚明显。随着其版本的不断更新,病毒化特征日趋显著,利用HOOK API的方式实现病毒文件及病毒进程的隐藏,不是有经验的人,很难发现中了灰鸽子。2007年2月21日,灰鸽子2007beta2版本发布。该版本可以对远程计算机进行如下操作:编辑注册表;上传下载文件;查看系统信息、进程、服务;查看操作窗口、记录键盘、修改共享、开启代理服务器、命令行操作、监视远程屏幕、操控远程语音视频设备、关闭、重启机器等。而这所有操作,远程计算机的操作人员可能毫不知情。
登录www.virustotal.com,把灰鸽子2007生成的服务端上传,有以下国外软件报告发现病毒:

使用国产反病毒软件检测结果:
金山:Win32.Hack.Huigezi.nl.713216
江民:Backdoor/Huigezi.jv.hook
瑞星:Backdoor. Gpigeon.2007.b





春觀草木情,秋看魚蟲樂。暮唱賦比興,朝吟風雅頌。
顶部
沙罗双树园
家园书生
Rank: 2


爱心天使   宣传大使   情报专家  
UID 28921
精华 0
积分 188
帖子 81
威望 188 威望值
家园币 428 家元
现金 1600 元
存款 0 元
阅读权限 20
注册 2007-3-13
状态 离线
 
发表于 2007-3-15 20:38  资料  个人空间  主页 短消息  加为好友 

远程控制工具就象武器一般,看拿在谁的手里了,例如PCANYWHERE,DAMEWARE也是远程控制工具但在网管的手中就是件好的工具.如果落在心术不正人的手中,势必给其他用户造成伤害





无心呢喃
顶部


当前时区 GMT+8, 现在时间是 2008-12-2 10:20

赣ICP备06003683号

严禁任何人在本论坛发表与中华人民共和国法律相抵触的言论!

特别声明:本论坛的所有言论只代表发表者个人意见,与本论坛立场无关!

    本论坛支付平台由支付宝提供
携手打造安全诚信的交易社区 Powered by Discuz! 5.5.0  © 2001-2007 Comsenz Inc.
Processed in 0.033979 second(s), 6 queries , Gzip enabled 我要啦免费统计

清除 Cookies - 联系我们 - 流浪者家园 - Archiver - WAP