网易首页 > 网易科技 > 网易学院 > 系统问题系 > 正文

灰鸽子(HUIGEZI)系列病毒完整解决方案

0
分享至

灰鸽子病毒英文名为win32.hack.huigezi,这个木马黑客工具大致于2001年出现在互联网,当时被判定为高危木马,经过作者的不懈努力,该病毒从2004年起连续三年荣登国内10大病毒排行榜,至今已经衍生出超过6万个变种。

认识灰鸽子:

几乎所有人都知道熊猫烧香,就是因为这个病毒有个明显的图标。而灰鸽子木马病毒入侵系统后,只有非常有经验的电脑用户才可能发现异常,普通用户根本毫不知情,就好比有个会隐形术的贼在你家中长驻。

灰鸽子病毒的文件名由攻击者任意定制,病毒还可以注入正常程序的进程隐藏自己, Windows的任务管理器看不到病毒存在,需要借助第三方工具软件查看。

中灰鸽子病毒后的电脑会被远程攻击者完全控制,具备和你一样的管理权限,远程黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件,机密文件在你毫不知情的情况下被窃取。病毒还可以记录每一个点击键盘的操作,你的QQ号、网络游戏帐号、网上银行帐号,可以被远程攻击者轻松获得。更变态的是,远程攻击者可以直接控制你的摄像头,把你家里拍个遍。并且,远程攻击者在窃取资料后,还可以远程将病毒卸载,达到销毁证据的目的。这好比隐形的贼在你家拿走东西,大大方方的从隐形的门走出去,而你却根本不知道自己丢了东西。

灰鸽子如何传播?

灰鸽子自身并不具备传播性,一般通过捆绑的方式进行传播。灰鸽子传播的四大途径:网页传播、邮件传播、IM聊天工具传播、非法软件传播。

网页传播:病毒制作者将灰鸽子病毒植入网页中,用户浏览即感染;

邮件传播:灰鸽子被捆绑在邮件附件中进行传播;

IM聊天工具传播:通过即时聊天工具传播携带灰鸽子的网页链接或文件。

非法软件传播:病毒制作者将灰鸽子病毒捆绑进各种非法软件,用户下载解压安装即感染。

灰鸽子七宗罪

1.盗号

灰鸽子入侵用户电脑后,可通过键盘记录器等手段记录用户的键盘输入信息,无论是QQ、网络游戏、网上银行的账号密码都难逃被盗厄运。热门网络游戏魔兽争霸曾发生一个区服大量账号短时间内被盗,引起数千玩家集中投诉;此外,2006年10月,BTV7《生活面对面》节目报道网银账户内1万余元被分15次盗走,警方在事主的电脑查获灰鸽子病毒。

2.偷窥隐私

灰鸽子可通过远程控制用户电脑上的摄像头偷窥用户隐私。只要用户的机器处于开机状态,远程操控者就可以自动开启用户的摄像头,窥探用户隐私。知道自己家里隐藏了一只远在千里之外的眼睛,肯定会令你毛骨悚然。

3.敲诈

黑客利用灰鸽子病毒完全控制被感染者电脑,电脑中的任何文件都可以任意处置,黑客一旦发现对用户比较隐私或机密的东西,立刻将其转移到其他地方,然后对用户进行勒索,与现实生活中的敲诈一样,利用网络进行偷窃、敲诈的行为同样是违法行为。3月7日,BTV1《法制进行时》曾报道江西瑞金一男子使用木马程序盗走受害人裸照,并向事主索要14万元人民币,最后这名男子以敲诈勒索罪被判有期徒刑6年。

4.发展“肉鸡”

电脑被人植入木马,这台主机,就被称为“肉鸡”,远程攻击者可以对这台“肉鸡”电脑为所欲为。攻击者可控制大量“肉鸡”,进行非法获利,比如在“肉鸡”上植入点击广告的软件;利用肉鸡配置代理服务器,以此做为跳板对其它电脑发起入侵。一旦最终受害者追查时,肉鸡电脑将会成为替罪羊;此外,还可以用大量肉鸡组建僵尸网络,随时可以被用于一些特殊目的,比如发起DDoS攻击等。可以想象,如果大量肉鸡被敌对势力控制,将会对我国的网络安全造成什么样的后果。

5.盗取商业机密

通过一些非法途径让那些存放商业机密的电脑感染到灰鸽子,接下来,攻击者窃取有价值的商业文件、机密文件、个人隐私数据等等。攻击者可以偷偷将商业文件进行贩卖,充当商业间谍。如果是国家机密因此受损,后果将不堪设想。

6.间断性骚扰

感染灰鸽子病毒后,远程攻击者任意玩弄你的电脑,比如任意打开和关闭文档,远程重启电脑,使您无法完成正常任务。

7.恶搞性破坏

看谁不顺眼,就可以肆意搞破坏,攻击者可利用灰鸽子对被感染的用户电脑为所欲为,修改注册表、删除重要文件、修改共享、开启代理服务器、下载病毒等等,试想如果你电脑的注册表被恶意篡改、系统文件被删除,而且电脑中还被放了大量病毒,你的电脑将如何?

1 2 显示全文
相关推荐
热点推荐
WTA最新排名公布:小花郑钦文创生涯新高,袁悦携亚军逼近TOP100

WTA最新排名公布:小花郑钦文创生涯新高,袁悦携亚军逼近TOP100

ALL体育
2022-09-26 11:32:57
王健林:现在很多行业里,员工一个月就挣一两千,老板还捐什么款

王健林:现在很多行业里,员工一个月就挣一两千,老板还捐什么款

史建说娱乐
2022-09-22 15:40:05
泽连斯基:与其作为战犯丧命于外国领土,不如拒绝征召加入俄军

泽连斯基:与其作为战犯丧命于外国领土,不如拒绝征召加入俄军

历史图鉴
2022-09-26 01:11:57
陈佩斯:现在走在大街上,你看看有几个人脸上是带着笑容的?

陈佩斯:现在走在大街上,你看看有几个人脸上是带着笑容的?

老狼追星
2022-09-15 11:03:02
最新!油价暴跌!它也大跌!

最新!油价暴跌!它也大跌!

滁州零距离
2022-09-26 10:49:28
穷不过三代?复旦大学研究表明,只有13.61%的人留下后代。 ​​

穷不过三代?复旦大学研究表明,只有13.61%的人留下后代。 ​​

蚂蚁大喇叭
2022-09-25 17:12:01
上海钉子户张新国:扬言要6套房加1亿,坚守14年,最终败给现实

上海钉子户张新国:扬言要6套房加1亿,坚守14年,最终败给现实

鬼谷子思维
2022-09-21 18:04:25
最是无情帝王家:女王曾经最爱顽皮孙子哈里,每次见他都笑得开怀

最是无情帝王家:女王曾经最爱顽皮孙子哈里,每次见他都笑得开怀

照见古今
2022-09-25 18:01:22
越来越多辅警选择“辞职”,除了薪资,这个原因才是令人无奈的!

越来越多辅警选择“辞职”,除了薪资,这个原因才是令人无奈的!

林虎谈科技
2022-09-25 03:02:20
威少:詹姆斯承诺不会让湖人把我交易走,我愿意给施罗德打替补

威少:詹姆斯承诺不会让湖人把我交易走,我愿意给施罗德打替补

老胡聊球
2022-09-26 09:09:12
司马南之妻刘氏家族的美国房产:第5套曝光,现价290万美元

司马南之妻刘氏家族的美国房产:第5套曝光,现价290万美元

Jim博士
2022-09-26 11:00:23
泰山队卫冕无悬念了,武汉三镇被爆出现问题,外援缺阵跟钱有关

泰山队卫冕无悬念了,武汉三镇被爆出现问题,外援缺阵跟钱有关

体坛风之子
2022-09-26 10:10:00
成千上万的犹太朝圣者聚集在乌克兰,无视俄罗斯轰炸

成千上万的犹太朝圣者聚集在乌克兰,无视俄罗斯轰炸

真相and常识
2022-09-26 09:52:31
云南昆明西山区和安宁市划定高、中、低风险区

云南昆明西山区和安宁市划定高、中、低风险区

界面新闻
2022-09-26 08:14:54
克劳德跟太阳闹翻真因:未获4年5830万合同 因一人戏份被削减

克劳德跟太阳闹翻真因:未获4年5830万合同 因一人戏份被削减

排球评论员
2022-09-26 09:19:00
辉县近百只山羊,接连跳崖

辉县近百只山羊,接连跳崖

北青网-北京青年报
2022-09-25 20:17:13
俄乌大战要结束了?埃尔多安曝出普京重大机密,联合国也开始行动

俄乌大战要结束了?埃尔多安曝出普京重大机密,联合国也开始行动

原子之城V
2022-09-25 07:48:19
赌上英国国运?特拉斯政府启动大规模减税计划,盼望挺过五重危机

赌上英国国运?特拉斯政府启动大规模减税计划,盼望挺过五重危机

环球网资讯
2022-09-26 08:19:17
窝囊了这么久,朔尔茨终于亮出野心,波兰擦出三战的火星子

窝囊了这么久,朔尔茨终于亮出野心,波兰擦出三战的火星子

强国新武器
2022-09-23 13:01:59
俄动员令“见实效”,260000人连夜逃离

俄动员令“见实效”,260000人连夜逃离

凡事一定有办法13119
2022-09-26 07:41:45
2022-09-26 14:04:49

科技要闻

iPhone14或成史上销量最差机型,不如买老款

头条要闻

菲律宾总统:愿重启同中国的南海油气联合开发谈判

头条要闻

菲律宾总统:愿重启同中国的南海油气联合开发谈判

体育要闻

37岁莫德里奇建功 克罗地亚进欧国联4强

娱乐要闻

杨子黄圣依婚变?两人婚姻背后的谎言

财经要闻

汽车要闻

预售11.4-13.5万元 艾瑞泽8将于今晚上市

态度原创

游戏
旅游
房产
艺术
手机

《羊了个羊》为什么凉得这么快?

旅游要闻

中国最干净的三座城市

房产要闻

金九效应?广州新房成交连续两周回温

艺术要闻

海外回流文物特展在沪展出

手机要闻

“中国消费者人傻钱多”?任泽平怒怼苹果但用户不应躺枪!

进入关怀模式
×