金山工程师谴责灰鸽子声明 将追杀到底

　　既“熊猫烧香”病毒之后，“灰鸽子”病毒的肆虐无疑成为时下网民最为关注的话题，近日，针对于网民提出的一些质疑，灰鸽子工作室发表了一份声明，声明中表示，灰鸽子工作室是定位于远程控制，远程管理，远程监控软件开发，主要产品为灰鸽子远程控制系列软件产品。灰鸽子工作室的软件产品，均是商业化的远程控制软件，提供给网吧、企业用户及个人用户进行电脑软件管理使用；上述软件均已经取得国家颁布的计算机软件著作权登记证书 ，受著作权法保护。 并同时声称灰鸽子远程控制系列软件产品在对外授权时，已经充分告知用户要遵守中国法律法规的规定。

　　随后，该公司还发布了一款“灰鸽子远程管理软件服务端卸载程序”。在该卸载程序的说明中，灰鸽子病毒作者承认灰鸽子程序能够在没有被允许的情况下安装进他人的电脑，但同时辩解道:灰鸽子工作室谴责那些非法利用远程控制技术，实现非法目的的行为。在“灰鸽子”的功能介绍中，制作者将其定义为“远程管理软件”。

　　“他们的这种说法就是在混淆视听，利用该程序，一个人可以在毫不察觉的情况下控制其他人的电脑，包括拷贝电脑中的任何文件，添加删除任何文件，可以记录电脑拥有者输入的任何程序的用户名和密码，甚至还可以打开电脑上的摄像头偷拍并保存下来。数十万计的用户因为灰鸽子提供的‘远程摄像头控制’、‘键盘记录’的功能而丢失网游、网银、QQ账号及密码，暴露大量个人隐私，造成了不可估量的巨大损失，这是一个正常的远程控制软件所应该有的行为吗？”在接受PConline新闻组采访时的，金山毒霸的工程师李铁军表现愤然。

　　他表示，自灰鸽子问世以来，数以十万计的用户向各家安全厂商上报灰鸽子样本，并强烈要求将“灰鸽子”做为木马、病毒处理？为什么全球各大著名反病毒厂商比如NOD32、诺顿、卡巴斯基、金山、瑞星、江民等都将“灰鸽子”列为了木马及病毒？另外，他们既然宣称该软件不是病毒，为什么灰鸽子服务端要采用“进程隐藏”、“线程注入”、“重复加壳”等病毒/木马手段来隐藏自己，不让用户发现，并且躲避反病毒软件的识别呢？

　　对于他们在声明当中所提到具备有此特性的的其他国外软件，李铁军则表示：“一个合法的远程控制软件是否应该具备用户知情权呢？Remote Administor与PC AnyWhere在安装服务端后会强烈提醒用户，在右下角位置放置提醒图标，并要求使用者必须通过密码验证。在灰鸽子在安装服务端时却毫无知觉，且还伪装成word文档欺骗用户。我们就是要查杀它，而且我们现在的专杀工具可以查杀它的任何变种。”