灰鸽子下载(云和绵羊正版下载)

灰鸽子的发展史

自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽子木马连续三年被国内各大杀毒厂商评选为年度十大病毒，灰鸽子也因此声名大噪，逐步成为媒体以及网民关注的焦点。人们在震惊于灰鸽子给广大电脑用户带来的危害的同时，不禁要问，灰鸽子是如何从一个模仿其他病毒开始，发展成为国内极具影响的十大病毒、甚至毒王的呢？灰鸽子自2001年出现至今，主要经历了模仿期、飞速发展期以及全民黑客时代三大阶段。灰鸽子2011出现变种。体积仅70kb隐蔽性更强

服务端加壳之后仅有70kb，比葛军的灰鸽子小了近10倍。国家多线程上线分组。可视化远程开户。可以躲过主流管理员的检测方式。隐蔽性强。

模仿期（2001年-2003年） 2001年，国内互联网逐步走向普及，网络病毒也伴随着互联网的发展日益取代传统意义上的病毒，而到了2002年，以“电子邮件”、“网络下载和浏览”等方式传播的病毒开始大量涌现，互联网安全成为大众关注的焦点。与此同时，随着网络的普及，人们已经可以足不出户的工作和学习，SOHO越来越受到人们的青睐。有了网络我们可以在城市的一边使用计算机控制另外一边的计算机，从而不用我们花费大量精力亲自到机房操作服务器，远程控制管理软件也由此诞生。 2002年，远程控制软件已经步入了成熟阶段，是网管人员必备的工具。但同时一些带有恶意行为的远程控制软件（后门）也在互联网中流传，其中国内最为著名的就是“冰河”木马后门。“冰河”在当时被泛滥的用于控制各种网络服务器，在黑客成功攻陷一个服务器后，都会被安装上“冰河”的服务端，2002年的中国10大病毒中，位列第三位。而灰鸽子最早出现的时候就是在模仿“冰河”。“灰鸽子”是2001年出现的，采用Delphi编写，最早并未以成品方式发布，更多的是以技术研究的姿态，采用了源码共享的方式出现在互联网，至今仍可搜索到“灰鸽子”早期版本的源码。“灰鸽子”在出现的时候使用了当时讨论最多的“反弹端口”连接方式，用以躲避大多数个人网络防火墙的拦截。“灰鸽子”在当时的名气不及“冰河”，因此只出现了少量的感染，但其开放源码的方式也让“灰鸽子”逐渐增大了传播量。灰鸽子出现后以源码开放，所以出现多种不同的版本，由于服务端都以隐藏方式启动，就奠定了其恶意后门木马的地位，当时，以金山毒霸为首的大部分安全厂商将对用户上报和监测到的“灰鸽子”服务端都认定为“黑客程序”，并坚决查杀，在一定程度上遏制了灰鸽子的发展速度。飞速发展期（2004年-2005年）从2004年至2005年，中国互联网化进程飞速发展，大量的商业动作实现了互联网化，电子商务成为普通网民进行消费的选择之一，网络游戏在中国大地全面开花。在这样的年代下，计算机病毒也逐步转向了以经济利益为中心的方向发展。大量通过IM（即时通讯软件）传播的木马/黑客/病毒，它们不择手段的从用户系统中盗取网银帐号、网游帐号及密码。这些病毒给中国互联网提出了新的考验——用户的网络虚拟资产正在受到威胁。也就在2004和2005这两年之间，灰鸽子逐步进入了成熟的状态，由于源码的释放，大量变种在互联网中衍生。2004年灰鸽子总共发现了1000多变种，而在2005年，这个数字迅速上升到了3000多。“灰鸽子”最大的危害在于替伏在用户系统中，由于其使用的“反弹端口”原理，一些在局域网（企业网）中的用户也受到了“灰鸽子”的侵害，使得受害用户数大大提高，2004年的感染统计表现为103483人，而到2005年数字攀升到890321人。“灰鸽子”本身所具备的键盘记录、屏幕捕捉、文件上传下载和运行、摄像头控制等功能，将使用户没任何隐私可言，更可怕的是服务端高度隐藏自己，是受害者无从得知感染此病毒。 2005年，金山毒霸针对病毒泛滥，特别是像“灰鸽子”这样一类恶性木马，采取了严打的措施，提高病毒库升级周期，加强应急处理流程，而在技术上积极研究对策，最大限度的减少“灰鸽子”给用户带来的危害。全民黑客时代（2006年-2007年） 2006年，电脑病毒呈爆炸式增长，360云安全中心共截获新增病毒样本总计681428种，其中木马病毒新增数占总病毒新增数的73%，高达175313种；随着计算机技术的普及，由于制作工具的泛滥，病毒变种增多病毒的制作也逐渐呈现商业化的运作。某些制作者小组甚至可以根据使用者的要求为其提供针对特定目标的专门版本。病毒程序的模块化使得病毒制作的门槛降低，很多具备一定计算机知识的用户可以根据自己的需要对其自行组合。因此2006年病毒的变种迅速增加，以典型的“灰鸽子”木马为例，高峰时期几乎每天增加10余个不同变种，迄今为止共出现了6万余种变种，并连续三年荣登国内10大病毒排行榜。而且这类木马往往通过自我升级功能频繁的进行更新以对抗反病毒软件。 2007年2月23日，灰鸽子2007 beta2版本发布。该版本的隐形性更强，可以任意插入常见的程序，比如QQ，下载工具等等，程序性能也得到提升，可以同时监视多个目标主机，并对远程监视的计算机进行如下操作：编辑注册表；上传下载文件；查看系统信息、进程、服务；查看操作窗口、记录键盘、修改共享、开启代理服务器、命令行操作、监视远程屏幕、操控远程语音视频设备、关闭、重启机器等。而由于灰鸽子采取了直接进程注入方式，利用HOOK API的方式实现病毒文件及病毒进程的隐藏，所有盗取用户信息的操作，远程计算机的操作人员可能毫不知情。发展到今天，灰鸽子已经不仅仅是一个病毒如此简单，其背后已经形成了一条黑色的产业链条，任何一个网络菜鸟都可以通过购买灰鸽子病毒、拜灰鸽子高手为师而成为黑客，可以说，灰鸽子病毒演变到今天，已经催生了全民黑客时代的到来。普通网民很难了解到在他们的生活之外竟然有一个如此完整的制造、贩卖病毒的“生态圈”。浏览各大网络论坛，购买、出售灰鸽子木马的人比比皆是，而购买灰鸽子教程、批量出售被灰鸽子控制的“肉鸡”、企图利用灰鸽子进行不法勾当的人更是数不胜数。尤其是伴随着灰鸽子2007的推出，这种不正之风正在互联网迅速蔓延，灰鸽子的猖獗已经到了不得不管的地步！

win10系统中了灰鸽子病毒怎么删除删除灰鸽子病毒的方法

灰鸽子病毒，是一种传播、感染速度快的木马病毒，灰鸽子病毒对电脑的危害是很大的，会破坏系统文件。如果win10正式版系统中了灰鸽子病毒怎么删除？针对此疑问，接下去小编和大家详细讲解一下删除灰鸽子病毒的方法。

灰鸽子病毒的危害：

灰鸽子其实就是一种远控程序，会根据制作者意思，生成一个任意名称的文件，然后就利用各种骗术，让您去打开这个文件，一旦打开后就会成为肉鸡，随时被黑客强控

灰鸽子的运行原理：

灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行;也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行;还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载

G_Server.exe运行后将自己拷贝到Windows目录下（Win98/WinXP/Win7下为系统盘的Windows目录，Win2000/WinNT下为系统盘的Winnt目录）。然后再从体内释放G_Server.dll和G_Server_Hook.dll到Windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。

注意：G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信;G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。

如何检测计算机是否感染灰鸽子病毒？

由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。

但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前。按下F8键（或者在启动计算机时按住Ctrl键不放），在出现的启动选项菜单中，选择“SafeMode”或“安全模式”。

具体方法如下：

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“计算机”，选择菜单“工具”—“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的勾选，并勾选“显示隐藏的文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认Win98/WinXP/Win7为C:\Windows、Win2000/WinNT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。

怎么清理灰鸽子病毒？

经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：

●清除灰鸽子的服务；

●删除灰鸽子程序文件。

注意：为防止误操作，清除前一定要做好备份。

一、清除灰鸽子的服务

Win2000/WinXP/Win7系统：

1、打开注册表编辑器（点击“开始”-“运行”，输入“Regedit.exe”，确定。）打开HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services。

2、点击菜单“编辑”-“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）；

3、删除整个Game_Server项。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

win10系统中了灰鸽子病毒的删除方法分享到这里了，如果你身边有朋友电脑中了灰鸽子病毒，不妨参考教程设置吧。

灰鸽子电子书txt全集下载

灰鸽子 txt全集小说附件已上传到百度网盘，点击免费下载：

内容预览：

00.

灰晓，不可以说谎。

我们身体里有一把很小的刀子，就在非常靠近心脏的地方。

只要你有半句谎言，它便立刻刺进去。

在那之后，听过你谎言的那个人的心脏附近，也会埋下这样一把小刀。

01.

小叔过世了。

父亲说起这件事情的时候表情很淡漠，好像在说明天会下雨一样平静自然。

我歪着头在记忆里艰难地搜索了一下关于“小叔”的印象，第一瞬间的感觉似乎他只是个陌生人。

晚饭的时候，母亲听父亲提起这件事情，神色有点茫然，我想她也不记得小叔了吧。

直到睡着以前，我才从记忆的一片混沌里抓住一点端倪，只有一点点，像是藏身在云雾中的巨大猛兽，向着路过森林的人露出小小的灰色尾巴。

幼年的记忆似乎是幸福快乐的，阳光，人群，鲜花和下午茶。然而在喧闹的街市后面，却又分明有着那片森寒而云雾弥漫的树林，所有的不安和混乱，都静静地掩埋在那里。

不是不记得。

只是我认为我已经忘了。

我几经犹豫，终于还是弯腰捉住了那探出云雾的兽的尾巴。

那兽在云……

应该是你需要的吧

关于灰鸽子下载的内容到此结束，希望对大家有所帮助。