“灰鸽子2010”与传统的“灰鸽子家族”病毒最大区别在于：传统“灰鸽子”病毒主要手段是在用户电脑中安装病毒服务然后进行远程控制，而最新“灰鸽子2010”则是通过替换用户电脑中的所有软件文件，并且复制正常软件图标进行伪装，当用户点击仿冒软件图标时病毒便自动启动，从而获取用户信息。目前，瑞星杀毒软件的木马行为防御功能，可提前查杀“灰鸽子2010”的各类变种，保护用户电脑安全。

 【IT商业新闻网讯】（记者 萧然）今天，瑞星反病毒实验室发现一类全新的“灰鸽子”后门病毒——“灰鸽子2010”。该类病毒一改植入病毒服务的传统手段，通过替换常用应用软件的文件，将所有应用软件变成病毒挡箭牌，使用户在打开貌似正常的软件时运行后门，从而使电脑成为黑客手中肉鸡，丢失全部隐私。近段时间利用“艳照”传播的大部分病毒都是最新“灰鸽子2010”及其变种。

据了解，“灰鸽子2010”与传统的“灰鸽子家族”病毒最大区别在于：传统“灰鸽子”病毒主要手段是在用户电脑中安装病毒服务然后进行远程控制，而最新“灰鸽子2010”则是通过替换用户电脑中的所有软件文件，并且复制正常软件图标进行伪装，当用户点击仿冒软件图标时病毒便自动启动，从而获取用户信息。目前，瑞星杀毒软件的木马行为防御功能，可提前查杀“灰鸽子2010”的各类变种，保护用户电脑安全。

病毒运行后，首先会检查电脑当前正在执行的常用软件进程，随后将这些进程重命名为“原名称+空格.exe”或者去掉.exe的扩展名，同时将病毒复制成正常软件名称，并使用原程的图标，使用户无法分辨。用户运行被篡改的程序时，病毒随即启动，为加强伪装，病毒还会打开正常软件，使用户感觉不到异常。

安全专家介绍，“灰鸽子2010”运行后，会连接黑客远程服务器，接受黑客指令，下载盗号木马、感染型病毒或其他恶意程序，盗取用户账号密码信息、用户隐私信息、记录键盘输入、屏幕截图、进程列表等信息，将其发送到黑客指定地址。将用户隐私完全曝光在互联网上，成为一台肉鸡。附：灰鸽子后门简介。灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者，其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其它后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当在合法情况下使用时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。

进入论坛>>声明：IT商业新闻网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。文章内容仅供参考。新闻咨询：(010)68023640.

　　推荐阅读

　　魔兽世界中文官方网站受攻击无法登陆

5月25日下午消息，世界第一网游《魔兽世界》在中国的运营从来不是一帆风顺，据资深论坛nga爆料，魔兽世界资料片--巫妖王之怒可能已经通过版署审批，并开发3.56g下载供网友下载，众玩家将全面登陆“北极”大陆··· >>>详细阅读

本文标题：“灰鸽子”病毒发布新品 所有应用软件恐变后门

地址：http://www.lgo100.com/a/01/20111231/243895.html

 1/2    1  2 下一页