黑客高手有哪些渠道可以找到 怎么联系黑客高手

本文目录一览：

• 1、网站被黑，点击链接就会跳转到广告页
• 2、如果不小心浏览了“不良网站”信息会泄露吗？
• 3、灰鸽子！
• 4、金立手机植入“木马”非法获利2700余万，你的手机中招了吗？

网站被黑，点击链接就会跳转到广告页

网站被挂马被弹窗一般都是网站程序有漏洞或者服务器安全出现了问题。

建议找专业做网站安全方面的公司来给你解决以及漏洞修复和挂马清除，一般国内也就是Sinesafe和绿盟比较有名专业，只有网站安全了，才不会被黑客入侵和挂马，只有这样你的网站排名才会稳定。

下面是关于网站安全和挂马攻击预防方面的建议！ 往采纳！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的公司来给你解决挂马问题，国内最有名的网站安全公司也就sinesafe和绿盟之类的公司。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

序，只要可以上传文件的asp都要进行身份认证!

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛程

二：挂马恢复措施：

1.修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。帐号

密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用

SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2.创建一个robots.txt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3.修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4.限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5.自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6.慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7.谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8. cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9.目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10.自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11.例行维护

a.定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b.定期更改数据库的名字及管理员帐密。

c.借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。

如果不小心浏览了“不良网站”信息会泄露吗？

信息肯定是会泄露的，但看是什么信息。其实不管你浏览的是不是“不良网站”，大多数网站都是可以获取你的访问记录，如一些公用信息，IP、操作系统版本、浏览器版本、所属地区等。

只是个人或企业根据以上所说信息或许查不到你个人的真实信息，但你所使用的网络运营商是有记录的，一旦公检法等部门需要他们调取信息，就会知道你的上网浏览记录，所以千万别做违法的事。

而这些“不良网站”大多数都是有着不良动机的，毕竟他们冒着被抓的风险提供这些“不良内容”引诱你浏览，为的就是获取利益，而且是无所不用其极，木马、病毒、加密等，窃取手机或电脑上一切可用资料进行明的或暗的方式来损人利己。

其实不小心浏览了也不用太过担心，如果手机或电脑上没有什么隐秘资料（如艳照、床照或动作片）、财产资料的话，最多也泄露一些无关痛痒的信息。

毕竟现在信息满天飞的时代，你注册过的一些网站或App早已将你的手机号码、身份证号码、住址等信息泄露出去了。

但是，劝你还是不要太放纵，浏览多这些“不良网站”，影响身心 健康 ，而且这些网站也是法律法规所不容的，不要助长歪风。

首先，答案是肯定的。

我们看上图，访问一个比较正规网站的时候，都会收集最基本的信息，包含你用的电脑操作系统版本、使用浏览器是什么，版本是什么。 那么在后台，还会知道你使用的网络IP地址。通过IP地址是能够知道你用的是什么电信运营商，你是在哪里上网的。

那对于不良网站肯定就不会只想得到这些信息，那么我们通过手机进行网站的访问，会被网站获取哪些信息呢？ 可能你会说，这些信息泄漏了，也没什么大不了？但如果说能够获取到你的手机号码呢？

实际上这些“不良网站”会通过一些运营商泄露的接口，就能够拿到你的手机号。

这还不算最严重的，如果这些网站挂木马了。这些木马下载到你手机里，就会完全的控制你的手机，那你就相当于祼奔了。

想想如果这些信息都泄露了，会是什么后果？

如果不是有意的长时间浏览，又没有造成不良影响，没有人查你，谁在意这个问题呢？一旦你出问题了，严重违法了，肯定能查到，以前，破的很多网上犯罪，都是从后台查到证据的。

很高兴回答你的问题：

因为成人网站有很多陷阱，用户一不小心泄露隐私。当用户心存侥幸的时候，网站背后的黑客便会陈旭而入，窃取用户的隐私。

我们都知道，国家对成人网站的态度是零容忍的，因为长期浏览成人网站不仅会影响人们的身心 健康 ，还会有很多风险。成人网不是福利网站，他们也需要盈利，可以说他们的目的是赚钱！那么，他们靠什么赚钱？事实上，有很多方法，接下来我就跟大家普及一下。

赚取流量费、广告费

成人网站获利的最基本的方法是广告费和流量费。即诱导用户点击广告赚钱。当然，这种方式赚钱并不多，点击一次广告收益并不高，为了解决这个问题，网站将会植入一些特殊广告，一到用户不小心点击，那么他们将会陷入一个死循环。

出售用户的个人信息

用户的个人信息是如何泄露的？道理很简单，一般来说，成人网站会要求用户注册会员，而在用户注册的过程中，他们的个人信息也就被天填写到网站上了，网站会监测下来，之后网站方便会把用户的信息出售给有需要的人，这批人通常就是广告贩子，当你的联系方式被广告贩子得知后会发生什么？想必就不用我过多解释了吧，这就是为啥有人会经常收到骚扰电话和垃圾短信的原因。值得一提的是，隐私信息若被不法分子获取后将会造成更严重的后果。

成人网站属于非法网站，不仅利用用户点击做广告，有些非法网站甚至还会植入专门的插件或代码，让你的手机或电脑进行虚拟货币的挖掘，即“挖矿”。说白了就是，你的手机早就被人利用了，你早被人安排得明明白白。

其实这个过程对于黑客来说很简单，他们会事先在网站植入一串可以篡改用户手机信息的代码，一旦用户访问成人网，带入将会潜入手机。而用户的手机便会被人利用！大约有5亿台设备(电脑和移动电话加起来)被用于挖掘。我们都知道采矿对手机和电脑的寿命有很大的影响，因为计算量很大，这就是为啥有人手机会莫名变卡的原因！因为你早就被人利用了，还在免费给人打工。

希望能帮到你。

浏览不良网站，感觉是只是随便逛逛，其实会带来许多后续的影响。

一个就是微信、QQ会有很多陌生人添加。一旦出现这种情况，那么就说明你的个人信息肯定是已经泄露了，而一般的正规网站是不会泄露用户的个人信息，只有经常浏览一些钓鱼网站、盗版资源网站和不良网站，才会导致个人信息泄露。另外，申请好友的陌生人，基本都是一些带着“美女头像”，且备注的信息都充满诱导性，而目的就是为了让我们同意。

第二就是你会经常收到博彩类的垃圾短信、骚扰电话频繁。经常浏览不良网站的小伙伴应该都会发现，这类不良网站里充斥着各种博彩类的链接，而一旦我们好奇的点开，那么就会导致个人信息的泄露，而这时也经常会受到这些垃圾短信、骚扰电话。

再严重的话，就是话费账单异常。当我们发现自己的手机话费账单出现异常，很多人可能都会想，是不是运营商出现乱扣费的现象？其实，也有可能是因为我们在浏览不良网站时，被手机在手机中植入了一些“监听”程序，而这些程序在我们通话时，会接入第三方通话，从而导致我们的手机话费增加异常。

有可能会泄露，最好不要留恋不良网站哦，或者使用无痕窗口浏览。

在这个互联网信息时代，手机在人们日常生活中，就像小电脑一样，拥有非常多的功能，可是同样的它和电脑一样也会发生死机、中病毒等各种情况，凡事都是有两面性的，相信平时大家用手机都是打电话，看电视之类的，不过也有人在深夜的时候拿出手机，偷偷浏览“不良网站”！

只要浏览进入了成人网站，其中的程序和代码就会自动的锁定手机和电脑，然后将用户的电子设备作为“矿机”，进行虚拟货币的挖矿。而且个人的所有信息也会随之泄露，经常就会收到很多广告电话和传销电话。而且挖矿的整个过程对于硬件的损伤是很大的，用户的手机或者电脑使用一段时间以后会发现速度变得很慢，而且还会一卡一卡的，这都是浏览成人网站后留下的病根。

还有一些套路比较深的黑客，他们会在网站界面植入一些代码，当你浏览不良网站的时候，这些代码就会入侵到你的手机，然后获取到你的个人信息，毕竟现在这个网络时代，人们有很多信息都存留在网上，他们想要获取是非常简单的，当你个人隐私被泄露之后，可能就会面临人身财产安全问题！

浏览成人网站不仅会泄露个人信息，而且对于个人的身体 健康 也是有害的。成人网站本身就是不合法的，点击浏览这个网站也是不合法的行为，如果电子设备一旦被利用，传播了黄色的信息和视频内容，严重的话就属于违法犯罪的行为，是需要承担法律责任的，严重的还会被拘留。所以对于成人网站要怀着拒绝的态度，只要不被它所诱导，那么也就不用担心自己的信息被泄露或者电脑中病毒。

浏览不良网站会泄露信息。

浏览不良网站，原来收到各种网络推广电话的原因是这些黑产从业者的精心“策划”，个人信息就是这样被流露出去的。通过非法手段获取用户信息以此牟利，用户的上网行为与个人信息完全暴露。

网络时代的到来加快了时代的步伐，我们对于网络的认知，也是源自于好奇心。足不出户就可以知天下，也可以了解未曾涉及的领域，因为工作压力越来越大，有一些人或许就会通过网络的世界宣泄自己的负面情绪。

甚至还会上一些小网站，去看不好的视频发泄内心的苦闷，很多人都觉得不就是浏览几处“黄色”网站。只要及时退出来就可以了，还有很多免费的网站无需收费，也可以达到一样的效果。

但是你知道天底下没有免费的午餐，当你在用此类网站宣泄内心烦恼的时候，你可知道背后的黑客在偷偷做什么。大家可千万别觉得电脑有杀毒软件就万事大吉，黑客的技术是你所想象不到的，这些小网站设计的目的也不单纯是为了变相售卖广告，更多的则是在套用你的信息。

而如今各国zhidao都在禁止人们浏览这些网站，一旦这些网站被网络监测员发现的话都会被关闭，所以人们偷偷浏览这些不合法的网站时，就有可能会沾上病毒或专者代码，这些东西会无形中增加手机的负荷，消耗手机的运行，使属一款全新的手机在短期内就有可能变成一堆破铜烂铁。

应该不会

这里的信息是指你怕被熟人知道还是公民基本信息泄露。前者不用怎么担心，浏览器里消除浏览记录就行了

灰鸽子！

灰鸽子病毒英文名为win32.hack.huigezi，这个木马黑客工具大致于2001年出现在互联网，当时被判定为高危木马，经过作者的不懈努力，该病毒从2004年起连续三年荣登国内10大病毒排行榜，至今已经衍生出超过6万个变种。

认识灰鸽子：

几乎所有人都知道熊猫烧香，就是因为这个病毒有个明显的图标。而灰鸽子木马病毒入侵系统后，只有非常有经验的电脑用户才可能发现异常，普通用户根本毫不知情，就好比有个会隐形术的贼在你家中长驻。

灰鸽子病毒的文件名由攻击者任意定制，病毒还可以注入正常程序的进程隐藏自己， Windows的任务管理器看不到病毒存在，需要借助第三方工具软件查看。

中灰鸽子病毒后的电脑会被远程攻击者完全控制，具备和你一样的管理权限，远程黑客可以轻易的复制、删除、上传、下载保存在你电脑上的文件，机密文件在你毫不知情的情况下被窃取。病毒还可以记录每一个点击键盘的操作，你的QQ号、网络游戏帐号、网上银行帐号，可以被远程攻击者轻松获得。更变态的是，远程攻击者可以直接控制你的摄像头，把你家里拍个遍。并且，远程攻击者在窃取资料后，还可以远程将病毒卸载，达到销毁证据的目的。这好比隐形的贼在你家拿走东西，大大方方的从隐形的门走出去，而你却根本不知道自己丢了东西。

灰鸽子如何传播？

灰鸽子自身并不具备传播性，一般通过捆绑的方式进行传播。灰鸽子传播的四大途径：网页传播、邮件传播、IM聊天工具传播、非法软件传播。

网页传播：病毒制作者将灰鸽子病毒植入网页中，用户浏览即感染；

邮件传播：灰鸽子被捆绑在邮件附件中进行传播；

IM聊天工具传播：通过即时聊天工具传播携带灰鸽子的网页链接或文件。

非法软件传播：病毒制作者将灰鸽子病毒捆绑进各种非法软件，用户下载解压安装即感染。

灰鸽子七宗罪

1. 盗号

灰鸽子入侵用户电脑后，可通过键盘记录器等手段记录用户的键盘输入信息，无论是QQ、网络游戏、网上银行的账号密码都难逃被盗厄运。热门网络游戏魔兽争霸曾发生一个区服大量账号短时间内被盗，引起数千玩家集中投诉;此外，2006年10月，BTV7《生活面对面》节目报道网银账户内1万余元被分15次盗走，警方在事主的电脑查获灰鸽子病毒。

2. 偷窥隐私

灰鸽子可通过远程控制用户电脑上的摄像头偷窥用户隐私。只要用户的机器处于开机状态，远程操控者就可以自动开启用户的摄像头，窥探用户隐私。知道自己家里隐藏了一只远在千里之外的眼睛，肯定会令你毛骨悚然。

3. 敲诈

黑客利用灰鸽子病毒完全控制被感染者电脑，电脑中的任何文件都可以任意处置，黑客一旦发现对用户比较隐私或机密的东西，立刻将其转移到其他地方，然后对用户进行勒索，与现实生活中的敲诈一样，利用网络进行偷窃、敲诈的行为同样是违法行为。3月7日，BTV1《法制进行时》曾报道江西瑞金一男子使用木马程序盗走受害人裸照，并向事主索要14万元人民币，最后这名男子以敲诈勒索罪被判有期徒刑6年。

4. 发展“肉鸡”

电脑被人植入木马，这台主机，就被称为"肉鸡"，远程攻击者可以对这台"肉鸡"电脑为所欲为。攻击者可控制大量"肉鸡"，进行非法获利，比如在"肉鸡"上植入点击广告的软件；利用肉鸡配置代理服务器，以此做为跳板对其它电脑发起入侵。一旦最终受害者追查时，肉鸡电脑将会成为替罪羊；此外，还可以用大量肉鸡组建僵尸网络，随时可以被用于一些特殊目的，比如发起DDoS攻击等。可以想象，如果大量肉鸡被敌对势力控制，将会对我国的网络安全造成什么样的后果。

5. 盗取商业机密

通过一些非法途径让那些存放商业机密的电脑感染到灰鸽子，接下来，攻击者窃取有价值的商业文件、机密文件、个人隐私数据等等。攻击者可以偷偷将商业文件进行贩卖，充当商业间谍。如果是国家机密因此受损，后果将不堪设想。

6. 间断性骚扰

感染灰鸽子病毒后，远程攻击者任意玩弄你的电脑，比如任意打开和关闭文档，远程重启电脑，使您无法完成正常任务。

7. 恶搞性破坏

看谁不顺眼，就可以肆意搞破坏，攻击者可利用灰鸽子对被感染的用户电脑为所欲为，修改注册表、删除重要文件、修改共享、开启代理服务器、下载病毒等等，试想如果你电脑的注册表被恶意篡改、系统文件被删除，而且电脑中还被放了大量病毒，你的电脑将如何？

预防：

灰鸽子病毒泛滥已经数年，变种数万，因为病毒具备很好的隐形特性，让人觉得防不胜防。建议网友注意以下几点：

1. 金山毒霸的用户建议使用漏洞扫描修复功能安装系统补丁，在毒霸弹出提醒安装补丁的对话框时，一定要点安装。不是毒霸的用户可以使用Windows Update进行修补。特别注意安装IE浏览器的补丁程序，很多灰鸽子是攻击者故意把病毒放在带漏洞攻击程序的网站上，有漏洞的机器访问这些网站就会中毒。

2. 及时升级杀毒软件，注意检查你使用的杀毒软件是否过期，使用盗版杀毒软件（或者一个正版ID用在多台计算机上），是不能正常升级的，特别需要检查。

3. 对朋友或陌生人发送来的可疑程序不要运行，别被对方的谎言蒙骗。

4. 关闭所有磁盘的自动播放功能，避免插入带毒U盘，移动硬盘，数码存储卡中毒。

完全解决方案：

由于灰鸽子本身的隐蔽性很强，用Windows系统自带的工具，很难发现灰鸽子入侵。那我们如何去发现电脑中已经被植入的灰鸽子病毒呢？

1. 金山毒霸数据流杀毒方案

毒霸2007查杀灰鸽子的操作方法

第一步：升级金山毒霸到最新版本。

第二步：执行全盘查杀病毒，查杀灰鸽子病毒及全部变种。

第三步：确保毒霸实时监控在运行状态，一旦灰鸽子入侵，金山毒霸会及时拦截。

2. 灰鸽子病毒专杀工具

金山毒霸提供了免费的"灰鸽子"专杀工具，将数据流查杀技术集成到这个专杀工具中，可完全清除各种经过特殊变形处理的灰鸽子病毒。

3. 手工杀毒

需要借助工具软件：冰刃。一般用户无法根据进程列表看出哪个是病毒，你可以启动冰刃的同时，打开任务管理器，比较一下，看冰刃里多出的一个进程，可能就是灰鸽子病毒。进程名如果是假冒word、记事本的图标，需要重点关注。

选中上图G_server2007进程，单击右键，结束进程。结束进程后，我们直接根据上图冰刃的提示，点冰刃左边的文件，浏览到上图程序名称提示的文件夹，找到g_server2007.exe和g_server2007.DLL（灰鸽子中毒后的文件名各不相同，是由攻击者定制的，应尽可能根据冰刃提示的路径去查找。有的版本带有_hook.dll，可以查看下文件日期，应该是同时生成的。）点击右键，彻底删除掉

最近灰鸽子比熊猫还要猖獗，大家注意保护好自己的爱机

QUOTE:

网上有很多关于灰鸽子的查杀方法，大家可以自己借鉴下。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键，在出现的启动选项菜单中，选择“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“*_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\\windows，2k/NT为C:\\Winnt）。

3、经过搜索，在Windows目录（不包含子目录）下发现了一个名为G_Server_Hook.dll的文件。

4、G_Server_Hook.dll是灰鸽子的文件，则在操作系统安装目录下还会有G_Server.exe和G_Server.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的G_ServerKey.dll文件。

经过这几步操作基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。灰鸽子的手工清除

经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

注意：此操作需在安全模式下进行，为防止误操作，清除前一定要做好备份。

一、清除灰鸽子的服务

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services 注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“G_server.exe”，点击确定，我们就可以找到灰鸽子的服务项.

3、删除整个G_server.exe键值所在的服务项。

[呢个都系,可能真系我不识操作,所以根本就都揾不到,于是我用?桓龅B?椒,就系照住清道夫搜出黎?募??床檎,竟然俾我揾到.呵呵~~`揾不到果D即系无注册项,所以直接入去文件删除就得了]

98／me系统：

在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run项，立即可以看到名为G_server.exe的一项，将G_server.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的G_server.exe、G_server.dll、G_server_Hook.dll以及G_serverkey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

附：

其实现在大部分的杀毒软件还是可以帮助查杀灰鸽子病毒的，本人使用的是瑞星杀毒软件并已经更新至最新版本，在正常模式下，瑞星查杀了除G_server.exe文件外的所有文件，其实本人并没有指望瑞星能够全部查杀，但瑞星实际上给我帮了一个大忙，就是帮我确定了所中灰鸽子病毒的类型，我在使用瑞星查杀时查杀了G_server.dll、G_server_Hook.dll和G_serverkey.dll这三个文件以及由前两个文件释放的附在其他进程下的文件，这就让我确定了剩下的那个文件必然是G_server.exe，于是重新启动计算机进入安全模式，首先要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。然后打开Windows的“搜索文件”，因为确定病毒文件为G_server.exe，但同时出于保险起见，在搜索中输入G_server*.*进行搜索,并选择所有分区,在C:\\windows目录下发现了G_server.exe,但令我惊讶的是竟然在D盘发现了这个文件的副本,其属性同样的隐藏的,所以建议大家在搜索时搜索所有分区,然后删除即可!

QUOTE:

灰鸽子变种较多，建议还是用工具清理、或重装机器为妙。

如果手动清理注册表，打开注册表编辑器，查找以下的目标：“game.exe”、“Game_Server”、““G_Server”等。

如果还不放心，担心有其他的变种，就在“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services”之下逐个检查疑似的服务。

找到后全部删除。

一个建议：不要担心会删及无辜破坏系统，删除完毕后如果发现系统有什么不正常，“升级”的方式重装就可恢复系统原有的服务。

论坛事务,请PM我,或QQ:610688889,联系我!

大苹果

管理员

UID 2

精华 0

积分 607

帖子 157

金钱 157

阅读权限 200

注册 2007-3-4

来自 苹果树下

状态 离线 #2发表于 2007-3-16 21:36 资料 文集 短消息

实例剖析灰鸽子

灰鸽子，一个自诞生以来，就被各杀毒厂商一致喊打的木马程序，尽管其作者在软件许可中辩称自己是远程管理软件。

“三尺长的大砍刀，刃上带锯齿，边上有血槽，刀柄里藏着几十发暴雨梨花针，还随刀附送淬毒所需全部材料和设备，现在贴个标拿出来卖，说自己是菜刀，你还真有才~~~~”这是网友对灰鸽子2007的评价

2007年2月21日，灰鸽子2007beta2版本发布。该版本可以对远程计算机进行如下操作：编辑注册表；上传下载文件；查看系统信息、进程、服务；查看操作窗口、记录键盘、修改共享、开启代理服务器、命令行操作、监视远程屏幕、操控远程语音视频设备、关闭、重启机器等。

从功能上看，该软件的确满足了远程管理的需求。问题是，作为网管，你会用它来做远程管理软件吗？笔者电话访问了10个网管朋友，其中5个在用pcanywhere，3个用远程桌面，2个用radmin。再问你会不会使用灰鸽子做远程管理时，全部都说“不”，其中一个朋友还说，网管用灰鸽子管服务器，那就是脑袋进水。

本文简单列举一下灰鸽子客户端和服务端的功能，和真正的网管软件做个比较，试图给读者揭露灰鸽子软件的真实意图，看这个软件是否真如其作者所辩称的那样，仅是一款远程管理软件。

远程管理软件一般有服务端（被控端）和客户端（控制端）两部分组成。管理员先在需要管理的服务器上安装启用服务端程序，服务端就开启相应网络端口，等待接受客户端的指令，客户端连接服务端指定端口后即可完成远程管理任务。所有管理员都知道远程管理的风险，只有具备远程管理权限的客户端才能正常建立连接。并且，所有的管理操作，在服务端，都会提供连接日志，以便管理员进行管理维护。有兴趣的朋友尽可以拿windows远程桌面和PcAnyWhere来试验。

而灰鸽子服务端，不是等待客户端连接，而是系统一启动，服务端就会去自动上线连接控制端，控制端的操作人员随时可以完成他想要的操作，而这一切，服务端的管理员可能毫不知情。

配置服务端自动上线

金立手机植入“木马”非法获利2700余万，你的手机中招了吗？

文 《 财经 》实习生 徐辰烨

编辑 鲁伟

近期公布的一则判决书显示，深圳致璞 科技 有限公司（下称“致璞 科技 ”）在金立手机中植入木马，进行“拉活”业务28.84亿多次，获利超过2700万元。

所谓“拉活”，其实就是被广受诟病的“刷数据”。 此次涉案的致璞 科技 ，是手机企业金立集团的下属公司。这种知名手机厂商内部沆瀣一气的恶劣做法，引发公众较为激烈的批评与指责。

除了金立木马事件，在手机中非法植入木马的案件层出不穷。从“拉活”的木马到窃取个人隐私用于注册应用程序的木马，手机安全问题引人担忧。

北京大学法学院教授、博士生导师薛军告诉《 财经 》，手机中植入木马的事件频发，主要是由于网络“灰黑产”的泛滥成灾，使得不法分子可以通过植入木马获得灰黑色收入。“通过窃取他人的手机号注册一些账号，进而获取相应的报酬，这正是一种网络灰黑产的典型形态。”

11月30日，中国裁判文书网公布了《深圳市致璞 科技 有限公司、徐黎、朱颖等非法获取计算机信息系统数据、非法控制计算机信息系统罪一审刑事判决书》。

判决书显示，金立集团下属公司致璞 科技 向APP中植入“拉活”木马并通过软件更新将木马带入用户的金立手机中。在2018年12月至2019年10月期间，该公司利用木马帮助平台或APP“拉活”28.84亿多次，涉及金立牌手机2650多万台，获利2700多万元。

“拉活”是指通过植入木马等手段，在用户不知情的情况下为一些平台或APP刷高活跃度，并从中谋取利益。该行为会直接导致用户手机的电量和流量消耗加快、内存被占用等问题，进而影响使用体验。

2018年7月、8月，北京佰策 科技 有限公司（下称“北京佰策”）的法定代表人朱某与致璞 科技 的总经理徐黎合谋，将具有“拉活”功能的木马植入金立手机的“故事锁屏”APP，再通过“故事锁屏”软件更新将木马带入到用户的金立手机中。2018年12月1日，双方正式签订“拉活”协议。

公开信息显示，北京佰策成立于2015年，其经营范围包括技术推广服务、基础软件服务、应用软件服务、互联网信息服务等。判决书所提到的周某正是公司的实控人也是法人代表朱翼鹏，其掌握64.52%的股权。

“故事屏锁”APP是一款手机应用软件，由金立集团研发并内置于金立手机中，用户无法通过一般手段将其卸载。判决书显示，装有“拉活”功能SDK（软件开发工具包）的手机在用户不知情的情况下自动更新版本，接收“拉活”指令后对指定APP的“拉活”，从而达到广告“拉活”的效果，赚取”拉活”费用。

2018年12月，因现有“拉活”方式存在效率低下等问题，致璞 科技 与北京佰策再度合谋，将更新插件“黑马平台”植入到“故事锁屏”等APP中，通过“黑马平台”在用户不知情的情况下安装、更新“拉活”木马，从而提高“拉活”效率。

薛军告诉《 财经 》，金立集团之所以在自家的手机中植入木马，其中很重要的一个原因就是操作的便捷性。 公司在卖出手机之前就植入了木马，“卖硬件的过程中植入软件”，这个行为比较隐蔽，不容易被发现。如果在其他厂家的手机中植入木马，就需要侵入其系统或是诱导用户安装一些软件再带入木马，是有一定困难的。

2019年12月，徐黎等四名参与案件的致璞 科技 成员被义乌市公安局逮捕。2020年11月11日，该案在义乌市人民法院完成一审判决。

四名被告人因非法控制计算机信息系统罪分别被判三年至三年六个月不等的有期徒刑，四人均自愿认罪认罚。其中，徐黎作为公司负责人刑期最长，为三年六个月。北京佰策的相关涉案人员被另案处理。

致璞 科技 成立于2014年6月，金立集团持股比例为85%，金立集团的董事长刘立荣同时也是致璞 科技 的董事长。徐黎在致璞 科技 中担任总经理，持有11%的股权，而其在2018年仍担任金立集团的副总裁。

《 财经 》注意到，金立集团开始在自家手机中植入木马的时间，正是在公司遇到经营困境的时候。

2017年底，金立集团董事长刘立荣被曝出赌博欠债，后其证明的确有十几亿元的债务。也正是在此时，金立资金断裂的问题被曝光，包括欧菲 科技 等金立手机的供应商开始对金立进行断供，或是申请资产保全。

2018年1月10日，东莞市第一人民法院冻结了刘立荣所持有的41.4%的股权，冻结期为两年。随后，刘立荣在接受采访时证实，金立已经出现了资金链危机。

2018年11月，经过几个月上门讨债无果后，近20家金立集团的供应商向深圳中院提交了对金立进行破产重整的申请。2018年12月，深圳市中级人民法院受理了债权人对金立集团的破产清算申请，金立集团正式进入破产清算程序。而在此几个月前，徐黎等人开始通过植入木马开展“拉活”业务。

除了金立手机“木马门”事件，两个月前，浙江省绍兴市越城区人民法院宣判了一起类似的案件。

相关司法材料显示，上海宏路数据技术股份有限公司副总经理孙某与北京亿量 科技 有限公司法定代表人苏某进行合作，在用户手机上植入带有木马程序的SDK，让手机在锁屏状态下从后台开启指定的APP广告。随后，两人将木马植入至559万多部手机中，获利33万多元。

除了利用木马“拉活”，也有不法分子利用手机木马盗取个人信息。

在2019年广东“净网2019”专项行动中，江门警方破获了一起非法获取计算机信息系统数据案，这是全国首例打击预装手机后门获取验证码注册网络账号的网络黑产案件。 公开报道提到，深圳的一家 科技 有限公司与多个杂牌手机厂商合作，在还未出厂的手机中植入木马黑客程序，全国30多万台手机被控制。

在用户购买手机并插入电话卡后，手机号码就被黑客程序控制。上述 科技 公司建立多个接收手机验证码平台，结合事先植入的木马程序，把接收到的手机号码和短信验证码提供给下游团伙，用于注册各类网络账号。而验证码在回传后，后台立刻进行删除或屏蔽，导致用户无法发现木马程序的存在。

类似的案件还有很多，老年机更是其中的重灾区。2019年8月，浙江警方破获了一起针对老年机植入木马的案件。一家深圳的 科技 公司与多家老年机主板生产商合作，将木马程序植入主板。当插入电话卡后，木马程序就能获取手机号码等信息并自动拦截验证码，传输至后台数据库。在该案中，330多万台老年机被牵涉其中。

中国政法大学传播法研究中心副主任朱巍指出，所谓木马，其实就是一个“小插件”，在用户浏览某些网站或是下载某些APP时，木马可能在不知不觉间被带入到手机中，绝大多数木马都是为了盈利。

朱巍告诉《 财经 》，木马的盈利手段有很多种，上文所提到的“虚假注册”正是其中很常见的类型之一。不法分子利用手机号码注册账号，进而充当一些平台的“水军”，帮助其进行数据造假。

据360安全大脑发布的《2019年Android恶意软件专题报告》显示，360安全大脑在2019年全年共截获移动端新增恶意程序样本约 180.9 万个，平均每天截获新增手机恶意程序样本约 0.5 万个。新增恶意程序类型主要为资费消耗，占比 46.8%；其次为隐私窃取，占比41.9%。

在朱巍看来，金立木马事件实际上“给人们提了一个醒”。目前，手机早已不仅仅是一个交流工具，而是一个网络平台，而已有的技术手段已经能够甄别第三方APP是否存在木马。因此利用APP将木马带入手机中的难度越来越大，很有可能导致APP无法过审。但如果手机厂商在手机自带的APP中留有“后门程序”，则难以识别。

薛军也表达了类似的观点，他认为，工信部等相关部门在未来应该对手机入网的规定进行明确，例如不得留有“后门程序”等；国家也要加大执法力度，对于诸如金立等给手机中植入木马的厂商进行取消入网资格等处罚。

此外，薛军提醒广大消费者，在购买手机时应选择靠谱的品牌，不要购买风险较大的山寨机。如果怀疑自己手机被植入木马，应及时进行专业的检测。