别人所说的灰鸽子具体是什么东西?

来自:    更新日期:早些时候
现在听说灰鸽子病毒 挺厉害的 它有啥特征啊??拜托各位了 3Q~

灰鸽子(Backdoor.Huigezi,backdoor.graybird,backdoor.gpigeon)是国内一款著名后门。比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。这就好比火药,用在不同的场合,给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚,在此我们只能进行简要介绍。灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型(如等待连接还是主动连接)、主动连接时使用的公网IP(域名)、连接密码、使用的端口、启动项名称、服务名称,进程隐藏方式,使用的壳,代理,图标等等。 作者现在还没有停止对灰鸽子的开发,再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳,造成现在网络上不断有新的灰鸽子变种出现。如果您的机器出现灰鸽子症状但用杀毒软件查不到,那很可能是中了还没有被截获的新变种。这个时候,就需要手工杀掉灰鸽子。 “灰鸽子病毒”传播的甚是厉害,5Q上有不少人以发布卡巴斯基杀毒软件为名,在其中暗藏病毒,尤其以自解压包的文件最为危险,其病毒程序在自解压后能够自动运行,并在生成木马程序后自动删除源文件! 灰鸽子的运行原理 灰鸽子木马分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过各种渠道传播这个木马(俗称种木马或者开后门)。种木马的手段有很多,比如,黑客可以将它与一张图片绑定,然后假冒成一个羞涩的MM通过QQ把木马传给你,诱骗你运行;也可以建立一个个人网页,诱骗你点击,利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点,冒充成一个有趣的软件诱骗用户下载…… 由于灰鸽子病毒变种繁多,其文件名也很多变,近来发现的以(Backdoor.GPigeon.sgr)类型居多,不易对付,在被感染的系统%Windows%目录下生成三个病毒文件,分别是 G_Server.exe,G_Server.dll,G_Server_Hook.dll。 G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端,有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。 同时注意,G_Server.exe这个名称并不固定,它是可以定制的,比如当定制服务端文件名为A.exe时,生成的文件就是A.exe、A.dll和A_Hook.dll。 Windows目录下的G_Server.exe文件将自己注册成服务(9X系统写注册表启动项),每次开机都能自动运行,运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能,与控制端客户端进行通信;G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此,中毒后,我们看不到病毒文件,也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同,G_Server_Hook.dll有时候附在Explorer.exe的进程空间中,有时候则是附在所有进程中。 灰鸽子病毒其特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件 灰鸽子的手工检测 由于灰鸽子拦截了API调用,在正常模式下木马程序文件和它注册的服务项均被隐藏,也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外,灰鸽子服务端的文件名也是可以自定义的,这都给手工检测带来了一定的困难。 但是,通过仔细观察我们发现,对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出,无论自定义的服务器端文件名是什么,一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点,我们可以较为准确手工检测出灰鸽子木马。 灰鸽子病毒特征介绍 灰鸽子(Backdoor.Huigezi,backdoor.graybird,backdoor.gpigeon)是国内一款著名后门。比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客工具。这就好比火药,用在不同的场合,给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚,在此我们只能进行简要介绍。灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型(如等待连接还是主动连接)、主动连接时使用的公网IP(域名)、连接密码、使用的端口、启动项名称、服务名称,进程隐藏方式,使用的壳,代理,图标等等。 作者现在还没有停止对灰鸽子的开发,再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳,造成现在网络上不断有新的灰鸽子变种出现。如果您的机器出现灰鸽子症状但用杀毒软件查不到,那很可能是中了还没有被截获的新变种。这个时候,就需要手工杀掉灰鸽子。 “灰鸽子病毒”传播的甚是厉害,5Q上有不少人以发布卡巴斯基杀毒软件为名,在其中暗藏病毒,尤其以自解压包的文件最为危险,其病毒程序在自解压后能够自动运行,并在生成木马程序后自动删除源文件! 灰鸽子的运行原理 灰鸽子木马分两部分:客户端和服务端。黑客(姑且这么称呼吧)操纵着客户端,利用客户端配置生成一个服务端程序。服务端文件的名字默认为G_Server.exe,然后黑客通过各种渠道传播这个木马(俗称种木马或者开后门)。种木马的手段有很多,比如,黑客可以将它与一张图片绑定,然后假冒成一个羞涩的MM通过QQ把木马传给你,诱骗你运行;也可以建立一个个人网页,诱骗你点击,利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点,冒充成一个有趣的软件诱骗用户下载…… 由于灰鸽子病毒变种繁多,其文件名也很多变,近来发现的以(Backdoor.GPigeon.sgr)类型居多,不易对付,在被感染的系统%Windows%目录下生成三个病毒文件,分别是 G_Server.exe,G_Server.dll,G_Server_Hook.dll。 G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录,2k/NT下为系统盘的Winnt目录),然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端,有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。 同时注意,G_Server.exe这个名称并不固定,它是可以定制的,比如当定制服务端文件名为A.exe时,生成的文件就是A.exe、A.dll和A_Hook.dll。 Windows目录下的G_Server.exe文件将自己注册成服务(9X系统写注册表启动项),每次开机都能自动运行,运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能,与控制端客户端进行通信;G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此,中毒后,我们看不到病毒文件,也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同,G_Server_Hook.dll有时候附在Explorer.exe的进程空间中,有时候则是附在所有进程中。 灰鸽子病毒其特点是“三个隐藏”——隐藏进程、隐藏服务、隐藏病毒文件 灰鸽子的手工检测 由于灰鸽子拦截了API调用,在正常模式下木马程序文件和它注册的服务项均被隐藏,也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外,灰鸽子服务端的文件名也是可以自定义的,这都给手工检测带来了一定的困难。 但是,通过仔细观察我们发现,对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出,无论自定义的服务器端文件名是什么,一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点,我们可以较为准确手工检测出灰鸽子木马。

百度百科上面有灰鸽子的详细介绍,篇幅问题不介绍了。有兴趣的话自己去引擎上搜索一下。 简单来说就是一个远程控制软件。截取对方屏幕、用键盘轨迹记录方式获取别人账号密码等等。
如果楼主是抱着玩玩的态度的话,建议你用下《冰河》《广外女生》这几款软件相对简单一些。另外,灰鸽子的下载百度下有很多链接,但你要看好,别成为被控制端,也就是常说的“肉鸡”
远程控制软件其实很简单,就像你用QQ程序一样。建议你下个完之后,多下载个捆绑软件,把病毒和图片、电影之类捆绑一起发给别人,这样别人打开程序后,病毒后台自动运行。你可以通过你的屏幕控制对方屏幕,让他自动开关机,把他电脑的资料下载到你电脑里,直接和他屏幕对话,弄个鬼脸图片忽然弹出占满他的桌面配上恐怖惨叫 等等。。。
玩玩恶作剧娱乐下算了,如果想通过这个非法获利的话不建议。

没有简单的复制粘贴,一个字一个字打出来的希望我的回答对你有用。

灰鸽子病毒
病毒描述:

灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者,其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。灰鸽子木马可以在用户毫无察觉的情况下,任意操控用户的电脑,帐号密码被盗、隐私被泄、机密文件丢失等等,而入侵者在满足自身的私欲之后,可自行删除灰鸽子文件,这一过程用户根本无法察觉。

Backdoor/Huigezi.cm“灰鸽子”变种cm是一个未经授权远程访问用户计算机的后门。“灰鸽子”变种cm运行后,自我复制到系统目录下。修改注册表,实现开机自启。侦听黑客指令,记录键击,盗取用户机密信息,例如用户拨号上网口令,URL密码等。利用挂钩API函数隐藏自我,防止被查杀。另外,“灰鸽子”变种cm可下载并执行特定文件,发送用户机密信息给黑客等。

用偶自己的话,来解释一下.
灰鸽子用反病毒业界的行话来说叫"后门",就是"走后门"的形象比喻.
你正常用你的机器是从"正门"进入的(合法进入),而有人想攻击你的机器的话,就得从"后门"进来(非法进入),后门进入你系统的方法是基于你系统本身的漏洞进行的.就是在你没有打好补丁的端口,他就进来了.他进来之后就会对你的机器进行监控.一旦入侵成功的话,攻击者会有与你一样的使用权,包括开关机.
不知道这样说,你会不会明白.

是一种木马,如果机器上被安装了灰鸽子,机器就会被别人远程控制,在后台做一些你不知道的事情,有的是盗窃你的密码,有的是利用你的机器去攻击别的机器,让你当替罪羊。

一个远控软件,现在的小黑们都用它

灰鸽子是一款可以远程控制主机的木马

一个远控软件,现在的小黑们都用它
9494
有几个B儿还要钱


别人所说的灰鸽子具体是什么东西?视频

相关评论:
  • 15261706818请问灰鸽子是什么啊
    富茂陈灰鸽子是一款远程控制木马,功能很强大,会让你的电脑变成别人的肉鸡,不过已不再更新了。现在的最新版都是修改以前的。

  • 15261706818灰鸽子病毒
    富茂陈不会的啊 没设像头不可能偷窥地

  • 15261706818灰鸽子的工作原理?
    富茂陈简单的告诉你 自动上线是让中你灰鸽子木马的那个机子 先去连接FTP服务器中那个文件 就是存放你的IP的文件 然后他会根据这个IP来连接你的机子 就是上线了 配置服务程序就是配置木马 别人运行这个就是你的肉鸡了

  • 15261706818老千生涯灰鸽子是谁
    富茂陈老千生涯灰鸽子是一个充满传奇色彩的人物,他是一位出色的赌徒和诈骗犯,能够轻松地骗取别人的钱财。灰鸽子年轻时就展现了卓越的赌技,他在赌场上屡屡获胜,成为了一名赌场常客。然而,他并不满足于此,开始尝试着去诈骗别人的钱财。他采用了各种手段,从假扮富人到伪造身份证明,都能够轻松地骗取别人的...

  • 15261706818请问灰鸽子是什么东西啊?
    富茂陈远程控制软件 因为被广大黑客用来做木马又称服务端来控制别人机器所以被认为是 病毒

  • 15261706818什么样的人才会中灰鸽子病毒
    富茂陈灰鸽子是木马病毒,具有木马病毒一样的危害。木马病毒的名称来自于希腊神化《木马屠城记》中那只有名的木马,因此又被叫做“特洛伊木马”。完整的木马病毒程序一般由两个部分组成,一个是服务器程序,一个是控制程序,被病毒感染的计算机会自动运行服务器程序。如果你的计算机被安放了木马,就如同你的家被...

  • 15261706818前辈冰河,黑洞,灰鸽子都是什么东西??
    富茂陈都是木马,用于远程控制,冰河现在一般见不到了,黑洞和灰鸽子现在还在更新版本,都是收费使用的,各大黑客网站都有自己的专版灰鸽子(免费),但都没有收费版本的好。

  • 15261706818什么是灰鸽病毒
    富茂陈比起前辈冰河、黑洞来,灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时,灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事,灰鸽子就成了很强大的黑客...

  • 15261706818用灰鸽子工具被杀毒软件报毒是什么意思,那些病毒有害吗?
    富茂陈您好 灰鸽子是有一种远程控制病毒,如果硬性来说,应该算是恶意软件 建议您立刻删除该软件,然后到腾讯电脑管家官网下载一个电脑管家 然后使用电脑管家——杀毒——全盘查杀即可 电脑管家拥有基于CPU虚拟执行技术,可以彻底根除该木马病毒。如果还有其他疑问和问题,欢迎再次来电脑管家企业平台进行提问,我们将...

  • 15261706818灰鸽子的问题
    富茂陈灰鸽子是用来控制别人电脑的软件,我想没哪个人会无聊到你一开视频就关你QQ吧,不过中毒的可能性很大,但是不是灰鸽子,有很多QQ病毒也可以造成你说的情况,更新病毒库然后杀毒

  • 相关主题精彩

    版权声明:本网站为非赢利性站点,内容来自于网络投稿和网络,若有相关事宜,请联系管理员

    Copyright © 喜物网