心狠手黑 揭开灰鸽子的“合法”外衣

    【IT168 软话不软】似乎在一夜之间，灰鸽子就成了互联网的热点话题。一方面，金山毒霸高调向灰鸽子宣战，随后网站便被木马团伙攻击；另一方面，灰鸽子工作室在网站首页发表声明，声称自己是合法的远程控制软件，“某杀毒软件公司”属于商业公关行为的误导，网络上流行的木马病毒也并非自己所为。

点击进入“灰鸽子”病毒防杀专题

    就在许多人正一头雾水之际，灰鸽子工作室却突然发布了一款“官方”灰鸽子卸载工具，人们终于恍然大悟——原来，这“合法”的灰鸽子，是没有卸载功能的，一切辩解在刹那间变得那么苍白。

网友观点：拿砍刀当菜刀，你还真有才

    灰鸽子虽然自称远程控制软件，却使用了进程隐藏、线程注入、重复加壳等多种病毒技术。事实上，正常的远程控制软件是根本无需这些的，比如大名鼎鼎的PCAnywhere，它不仅线程正大光明，初次运行时还会通知防火墙，让用户自主选择是否开放端口，默认情况下还要在系统托盘放个图标，是否有人连入机器一眼便知。

    反观灰鸽子，疯狂升级却不见控制技术的提高，只是穷尽其能不让受控机器发现自己，不仅加壳躲避杀毒软件，还冒充正常进程穿越防火墙。就如同一个深更半夜潜入你家的蒙面人，我们实在无法相信他只是个来取包裹的快递员。

    还是某位网友说得好：三尺长的大砍刀，刃上带锯齿，边上有血槽，刀柄里藏着几十发暴雨梨花针，还随刀附送淬毒所需全部材料和设备，唯恐一刀砍不死人。现在贴个标拿出来卖，说自己是菜刀，你还真有才~~~~