针对灰鸽子声明 金山四问灰鸽子工作室
时间：2010-08-14 | 栏目：安全播报 | 点击：次
针对灰鸽子工作室发布声明，声称“”等言论，金山认为，该声明完全是混淆视听、愚弄公众的诡辩之词，严重脱离客观事实。
事实胜于雄辩，金山有责任将事实公诸于众。金山谨代表广大网民、代表那些正在或曾经遭受灰鸽子毒害的用户“四问”灰鸽子：
一问灰鸽子：你们宣称“不是计算机病毒”，既然如此，身正不怕影子斜，为什么灰鸽子服务端要采用“进程隐藏”、“线程注入”、“重复加壳”等病毒/木马手段来隐藏自己，不让用户发现，并且躲避反病毒软件的识别呢？
二问灰鸽子：为什么自灰鸽子问世以来，数以十万计的用户向各家安全厂商上报灰鸽子样本，并强烈要求将“灰鸽子”做为木马/病毒处理？为什么全球各大著名反病毒厂商比如NOD32、诺顿、卡巴斯基、金山、瑞星、江民等都将“灰鸽子”列为了木马/病毒？是善是恶，群众的眼睛永远是雪亮的。
|
Antivirus |
Version |
Update |
Result |
|
AntiVir |
7.3.1.38 |
02.27.2007 |
HEUR/Malware |
|
BitDefender |
7.2 |
02.27.2007 |
Generic.Graybird.4DE0694F |
|
DrWeb |
4.33 |
02.27.2007 |
WIN.WORM.Virus |
|
Ikarus |
T3.1.1.3 |
02.27.2007 |
Backdoor.Win32.Hupigon |
|
NOD32v2 |
2083 |
02.27.2007 |
probably a variant of Win32/GreyBird |
|
Panda |
9.0.0.4 |
02.27.2007 |
Suspicious file |
|
VBA32 |
3.11.2 |
02.27.2007 |
suspected of MalwareScope.Backdoor.Hupigon.1 |
三问灰鸽子：为什么你们要提供各种黑客功能，纵容灰鸽子使用者进行不法行为？大量用户因为灰鸽子提供的“远程摄像头控制”、“键盘记录”的功能而丢失网游、网银、QQ帐号及密码，暴露大量个人隐私，造成了不可估量的巨大损失。这是一个正常的远程控制软件所应该有的行为吗？
四问灰鸽子：一个合法的远程控制软件是否应该具备用户知情权呢？Remote Administor与PC AnyWhere在安装服务端后会强烈提醒用户，在右下角位置放置提醒图标，并要求使用者必须通过密码验证。为什么你们在安装服务端时刻意让用户毫无知觉？作为一个正常软件，需要删除自己在计算机里的一切痕迹吗（比如删除安装文件，将自身进程隐藏在IE或者QQ等正常进程中）？为什么还会伪装成WORD文档文件以欺骗用户呢？
北京金山软件有限公司
二00七年三月十六日
名词注解：
灰鸽子客户端——控制端，使用灰鸽子的一方
灰鸽子服务端——被控制端，中灰鸽子的远程计算机