電腦病毒灰鴿子構(gòu)成
電腦病毒灰鴿子構(gòu)成
電腦病毒無(wú)處不在，當(dāng)我們的電腦受到病毒攻擊時(shí)!你是否知道呢!下面由學(xué)習(xí)啦小編給你做出詳細(xì)的電腦病毒灰鴿子構(gòu)成介紹!希望對(duì)你有幫助!
病毒機(jī)理編輯
病毒構(gòu)成配置出來(lái)的服務(wù)端文件文件名為G_Server.exe(這是默認(rèn)的，當(dāng)然也可以改變)。然后黑客利用一切辦法誘騙用戶運(yùn)行G_Server.exe程序。
運(yùn)行過(guò)程G_Server.exe運(yùn)行后將自己拷貝到Windows目錄下(98/xp下為系統(tǒng)盤的windows目錄，2k/NT下為系統(tǒng)盤的Winnt目錄)，然后再?gòu)捏w內(nèi)釋放G_Server.dll和G_Server_Hook.dll到windows目錄下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三個(gè)文件相互配合組成了灰鴿子服務(wù)端， G_Server_Hook.dll負(fù)責(zé)隱藏灰鴿子。通過(guò)截獲進(jìn)程的API調(diào)用隱藏灰鴿子的文件、服務(wù)的注冊(cè)表項(xiàng)，甚至是進(jìn)程中的模塊名。截獲的函數(shù)主要是用來(lái)遍歷文件、遍歷注冊(cè)表項(xiàng)和遍歷進(jìn)程模塊的一些函數(shù)。所以，有些時(shí)候用戶感覺中了毒，但仔細(xì)檢查卻又發(fā)現(xiàn)不了什么異常。有些灰鴿子會(huì)多釋放出一個(gè)名為G_ServerKey.dll的文件用來(lái)記錄鍵盤操作。注意，G_Server.exe這個(gè)名稱并不固定，它是可以定制的，比如當(dāng)定制服務(wù)端文件名為A.exe時(shí)，生成的文件就是A.exe、A.dll和A_Hook.dll。Windows目錄下的G_Server.exe文件將自己注冊(cè)成服務(wù)(9X系統(tǒng)寫注冊(cè)表啟動(dòng)項(xiàng))，每次開機(jī)都能自動(dòng)運(yùn)行，運(yùn)行后啟動(dòng)G_Server.dll和G_Server_Hook.dll并自動(dòng)退出。G_Server.dll文件實(shí)現(xiàn)后門功能，與控制端客戶端進(jìn)行通信;G_Server_Hook.dll則通過(guò)攔截API調(diào)用來(lái)隱藏病毒。因此，中毒后，我們看不到病毒文件，也看不到病毒注冊(cè)的服務(wù)項(xiàng)。隨著灰鴿子服務(wù)端文件的設(shè)置不同，G_Server_Hook.dll有時(shí)候附在Explorer.exe的進(jìn)程空間中，有時(shí)候則是附在所有進(jìn)程中。[1]
病毒發(fā)展編輯
誕生期自2001年，灰鴿子誕生之日起，就被反病毒專業(yè)人士判定為最具危險(xiǎn)性的后門程序，并引發(fā)了安全領(lǐng)域的高
體積僅70kb隱蔽性更強(qiáng)度關(guān)注。2004年、2005年、2006年，灰鴿子木馬連續(xù)三年被國(guó)內(nèi)各大殺毒廠商評(píng)選為年度十大病毒，灰鴿子也因此聲名大噪，逐步成為媒體以及網(wǎng)民關(guān)注的焦點(diǎn)?；银澴幼?001年出現(xiàn)至今，主要經(jīng)歷了模仿期、飛速發(fā)展期以及全民駭客時(shí)代三大階段?；银澴?011出現(xiàn)變種。服務(wù)端加殼之后僅有70kb，比葛軍的灰鴿子小了近10倍。國(guó)家多線程上線分組。可視化遠(yuǎn)程開戶?？梢远氵^(guò)主流管理員的檢測(cè)方式，隱蔽性強(qiáng)。[2]
模仿期“灰鴿子”是2001年出現(xiàn)的，采用Delphi編寫，最早并未以成品方式發(fā)布，更多的是以技術(shù)研究的姿態(tài)，采用了源碼共享的方式出現(xiàn)在互聯(lián)網(wǎng)，至今仍可搜索到“灰鴿子”早期版本的源碼。“灰鴿子”在出現(xiàn)的時(shí)候使用了當(dāng)時(shí)討論最多的“反彈端口”連接方式，用以躲避大多數(shù)個(gè)人網(wǎng)絡(luò)防火墻的攔截。“灰鴿子”在當(dāng)時(shí)的名氣不及“冰河”，因此只出現(xiàn)了少量的感染，但其開放源碼的方式也讓“灰鴿子”逐漸增大了傳播量?；银澴映霈F(xiàn)后以源碼開放，所以出現(xiàn)多種不同的版本，由于服務(wù)端都以隱藏方式啟動(dòng)，就奠定了其惡意后門木馬的地位。
飛速發(fā)展期2004和2005這兩年之間，灰鴿子逐步進(jìn)入了成熟的狀態(tài)，由于源碼的釋放，大量變種在互聯(lián)網(wǎng)中衍生。
灰鴿子產(chǎn)業(yè)鏈?zhǔn)疽鈭D2004年灰鴿子總共發(fā)現(xiàn)了1000多變種，而在2005年，這個(gè)數(shù)字迅速上升到了3000多。“灰鴿子”最大的危害在于潛伏在用戶系統(tǒng)中，由于其使用的“反彈端口”原理，一些在局域網(wǎng)(企業(yè)網(wǎng))中的用戶也受到了“灰鴿子”的侵害，使得受害用戶數(shù)大大提高，2004年的感染統(tǒng)計(jì)表現(xiàn)為103483人，而到2005年數(shù)字攀升到890321人。“灰鴿子”本身所具備的鍵盤記錄、屏幕捕捉、文件上傳下載和運(yùn)行、攝像頭控制等功能，將使用戶沒(méi)任何隱私可言，更可怕的是服務(wù)端高度隱藏自己，是受害者無(wú)從得知感染此病毒。
看過(guò)“電腦病毒灰鴿子構(gòu)成 ”人還看了：