记者从金山毒霸“云安全”中心了解到,一度销声匿迹的灰鸽子木马近日再度复出,变身“中国最大的远控研究所”,并自做“灰鸽子黑客基地”的网站,公开叫卖“灰鸽子”。
这个名为“灰鸽子黑客基地”的网站,网页正中赫然写着“灰鸽子2009官方公告”和“灰鸽子”促销广告。点击进入,有灰鸽子2009的功能介绍以及价格、购买方式、汇款方式等信息。
据介绍,“灰鸽子”是一款集多种控制方法于一体的木马病毒,一旦用户电脑不幸感染了灰鸽子病毒,黑客或不法份子便可以通过控制程序随时阅读、复制、删除用户的文件,甚至是开关机、格式化磁盘等操作,可以说用户的一举一动都在黑客或不法用户的监控之下,可以轻易窃取用户的帐号、密码、照片、重要文件。
金山毒霸反病毒专家李铁军指出,与远程控制软件不同,灰鸽子服务端采用“进程隐藏”、“线程注入”、“重复加壳”等病毒、木马手段来隐藏自己,不让用户发现,进而控制用户电脑,使用户电脑沦为“肉鸡”,任人摆布。
据悉,自2007年3月,灰鸽子木马被全面围剿之后,灰鸽子原有网站被关闭,灰鸽子木马转入地下。虽然近两年来灰鸽子没有公开销售,但依然不断推出免杀版,暗地里进行传播。业内人士担心,灰鸽子再次复出,并以200元低价公开叫卖,给网络入侵者提供犯罪的武器,也给网银安全带来威胁。