金山四问灰鸽子：你不是病毒是什么

作者：

发布日期：2007-03-21

讯金山针对灰鸽子工作室发布声明，声称“灰鸽子是一款商业化的远程控制软件”等言论，金山认为，该声明完全是混淆视听、愚弄公众的诡辩之词，严重脱离客观事实。

事实胜于雄辩，金山有责任将事实公诸于众。金山谨代表广大网民、代表那些正在或曾经遭受灰鸽子毒害的用户“四问”灰鸽子：

一问灰鸽子：你们宣称“不是计算机病毒”，既然如此，身正不怕影子斜，为什么灰鸽子服务端要采用“进程隐藏”、“线程注入”、“重复加壳”等病毒/木马手段来隐藏自己，不让用户发现，并且躲避反病毒软件的识别呢?

二问灰鸽子：为什么自灰鸽子问世以来，数以十万计的用户向各家安全厂商上报灰鸽子样本，并强烈要求将“灰鸽子”做为木马/病毒处理?为什么全球各大著名反病毒厂商比如NOD32、诺顿、卡巴斯基、金山、瑞星、江民等都将“灰鸽子”列为了木马/病毒?是善是恶，群众的眼睛永远是雪亮的。以下为各厂商灰鸽子的病毒命名。

　　Antivirus Version Update Result
　　AntiVir 7.3.1.38 02.27.2007 HEUR/Malware
　　BitDefender 7.2 02.27.2007 Generic.Graybird.4DE0694F
　　DrWeb 4.33 02.27.2007 WIN.WORM.Virus
　　Ikarus T3.1.1.3 02.27.2007 Backdoor.Win32.Hupigon
　　NOD32v2 2083 02.27.2007 probably a variant of Win32/GreyBird
　　Panda 9.0.0.4 02.27.2007 Suspicious file
　　VBA32 3.11.2 02.27.2007 suspected of MalwareScope.Backdoor.Hupigon.1

三问灰鸽子：为什么你们要提供各种黑客功能，纵容灰鸽子使用者进行不法行为?大量用户因为灰鸽子提供的“远程摄像头控制”、“键盘记录”的功能而丢失网游、网银、QQ帐号及密码，暴露大量个人隐私，造成了不可估量的巨大损失。这是一个正常的远程控制软件所应该有的行为吗?

四问灰鸽子：一个合法的远程控制软件是否应该具备用户知情权呢?Remote Administor与PC AnyWhere在安装服务端后会强烈提醒用户，在右下角位置放置提醒图标，并要求使用者必须通过密码验证。为什么你们在安装服务端时刻意让用户毫无知觉?作为一个正常软件，需要删除自己在计算机里的一切痕迹吗(比如删除安装文件，将自身进程隐藏在IE或者QQ等正常进程中)?为什么还会伪装成WORD文档文件以欺骗用户呢?

北京金山软件有限公司

二00七年三月十六日

相关链接

灰鸽子工作室有关其软件不是病毒的声明：

鉴于近日某杀毒软件公司进行公关宣传时，使用了灰鸽子字样，使广大网民误以为本工作室的软件产品具有病毒特征。为了避免公众受到此类商业公关行为的误导，澄清事实，特声明如下：

1. 灰鸽子工作室于2003年初成立,定位于远程控制，远程管理，远程监控软件开发，主要产品为灰鸽子远程控制系列软件产品。灰鸽子工作室的软件产品，均是商业化的远程控制软件，提供给网吧/企业用户及个人用户进行电脑软件管理使用;上述软件均已经取得国家颁布的计算机软件著作权登记证书，受著作权法保护。

当前受到媒体关注的灰鸽子病毒，并非灰鸽子工作室的产品。

2. 灰鸽子远程控制系列软件产品在对外授权时，已经充分告知用户要遵守中国法律法规的规定。

3.从技术上来看，灰鸽子远程控制系列软件产品并不具备自我复制/传播的特性，并不是计算机病毒，请广大用户放心使用。

4.灰鸽子工作室谴责那些非法利用远程控制技术，实现非法目的的行为，对于此类行为，灰鸽子工作室也开发了相应的软件帮助广大网民予以应对。

5.从国外经验来看，国外具备同等功能的软件还有很多，例如著名的radmin等，其正常经营的时间比国内早得多，且并未被认定为病毒软件，其合法性不容质疑。

灰鸽子工作室不会参与到某些杀毒软件厂商的公关炒作中来，也希望广大网民不要受到误导。