&

保護視力色：

中研網(wǎng)訊：

2008-2009年中國移動位置服務(LBS)研究咨詢

移動定位業(yè)務產(chǎn)業(yè)如今在日常生活中有廣泛的應用空間，除了應用在城市交通智能化，還可以應用于汽車

2008-2009年中國路由器行業(yè)研究咨詢報告

2008年上半年，中國新增寬帶用戶959.3萬戶，總用戶數(shù)達到7600.7萬戶，用戶數(shù)繼續(xù)保

2008-2009年中國計算機零配件行業(yè)研究咨詢報告

近兩年，以CPU廠商的高速發(fā)展為代表，硬件技術經(jīng)歷了突飛猛進發(fā)展。新技術的應用，新產(chǎn)品的發(fā)布

2008-2009年中國筆記本電腦行業(yè)研究咨詢報告

2008年三季度國內(nèi)筆記本電腦市場銷量達到218.7萬臺，同比增速為34.5%，增速明顯回落

更多相關研究報告>>

熊貓燒香病毒案已經(jīng)破獲，但它牽引出的隱藏在網(wǎng)絡界的“病毒富翁”和龐大的電腦病毒產(chǎn)業(yè)，則剛剛開始被外界關注。

木馬、肉雞、灰鴿子……這些圈外人剛剛聽說的網(wǎng)絡用語，構成的不僅是一個看不見的、黑色的、暴利的帝國，更是一個侵犯個人隱私，危及網(wǎng)絡安全，甚至導致網(wǎng)絡恐慌的巨大陰謀。

這一切只需要一個軟件。

它們在正式的網(wǎng)站上被標價下載；它們有詳細的訓練教程供人學習操作；它們的用戶數(shù)量上萬，一些“高手”可以日進萬金，有些已經(jīng)成為現(xiàn)實中的千萬富翁；它們在超過兩千萬臺電腦上成功“種”下木馬病毒，用來進行駭人聽聞的偷窺、盜竊、欺騙和敲詐，為控制者提供著永不枯竭的財源；它們控制的電腦像普通商品一樣被不斷地進行著交易，形成了一個龐大而又完整的地下產(chǎn)業(yè)帝國……它們就是被開發(fā)者稱為“遠程控制軟件”的“灰鴿子”，而對此一無所知的你，可能就是那個“肉雞”。

“肉雞”，總是讓人情不自禁的想到一頓香噴噴的飯菜。然而打開網(wǎng)上灰鴿子論壇，你看到的卻是一個令人觸目驚心的景象：一臺臺被“木馬”控制的電腦被稱為“肉雞”在網(wǎng)上公開叫賣，內(nèi)陸“雞”1毛到4毛每臺，遼寧“雞”5毛到8毛每臺，廣東“雞”1塊一臺，港臺“雞”3塊，外國“肉雞”5塊(注：參考網(wǎng)上灰鴿子論壇和肉雞論壇以及各大論壇的標價，根據(jù)買賣雙方所需肉雞數(shù)量的不同，價格略有偏差)……從“肉雞”上盜取的QQ號碼、游戲幣、游戲帳號、隱私資料等等通過某些手段大肆交易。

借此，一些人迅速成為富豪，更多的人成為受害者。

李明就是在三年前一次偶然的聊天中得知自己就是一個“肉雞”，此后他又變成了一個“肉雞”販子，從一個受害者變成了一個害人者。

-一個軟件造就的“黑金帝國”

你的個人電腦資料被公開任意買賣，價格從1分錢到7元錢不等，你的電腦被設置作各種用途以用于斂財，其獲利者也許你并不認識，也許就是你的熟人，而這一切你并不知曉。

“只要裝上‘灰鴿子’程序，然后在別人電腦上種上‘灰鴿子’木馬，對方電腦就會成為你的‘肉雞’，任你宰割。”李明向記者介紹說，一方是控制端，另一方是被控制端，也就是“肉雞”�？刂贫丝梢栽诒豢刂贫说摹叭怆u”上做任何事情，然后再把“戰(zhàn)場”清理得了無痕跡。

李明就是這樣在朋友的介紹下開始使用“灰鴿子”的。開始時他兼職抓“肉雞”，一天抓100只“雞”不成問題，也能有百八十塊的收入。當他抓“雞”的數(shù)量與日俱增、技術也越來越嫻熟時，他干脆辭掉了正式的工作。他還買下一些控制端不打算再玩了而低價出售的“肉雞”，然后倒手賣出去賺個差價�！斑@樣的收入比我以前的工作收入多多了�！�

圈內(nèi)公開的行價中，內(nèi)陸“雞”、遼寧“雞”、廣東“雞”、港臺“雞”和外國“雞”價格不等，因為遼寧、廣東“雞”玩游戲的多，買來后能竊取更多虛擬貨幣和虛擬裝備，“肉雞”的利用價值更高，所以價錢更貴一些。而港臺和國外“雞”之所以高價，有互聯(lián)網(wǎng)分析人士指出，是為了盜取魔獸等一些流行游戲國外服務器的帳號。因為魔獸金幣在國外服務器的價格是國內(nèi)的兩倍。

經(jīng)過一年的摸索，李明現(xiàn)在已經(jīng)被“晚輩”稱為老師了，他在倒賣“肉雞”的同時開始帶徒弟。對“菜鳥”級的徒弟手把手的教其怎么裝軟件，怎么種木馬，怎么讓木馬通過殺毒軟件免殺，怎么抓“肉雞”，怎么玩“肉雞”。這種手把手的培訓，學費一般為200元。如果“徒弟”求“師”心切，也肯開出300甚至更高的價格(注：灰鴿子論壇顯示的價位)。那些具有基礎電腦知識的人開始在網(wǎng)站上尋找各種文字的或者視頻的教程，這種教程也在論壇上隨處可見。

這些所謂的“抓雞教程”的市場需求非常廣大，而這些“徒弟”也非常容易撈回成本：抓“肉雞”出售或轉讓，盜“肉雞”的游戲帳號、QQ號等轉手出售，控制“肉雞”點擊廣告、網(wǎng)站，甚至偷拍“肉雞”主人的隱私照片來實施巨額敲詐……

“人的心理陰暗面一旦被激發(fā)，就很難控制�！崩蠲髡f。

李磊是李明的一個“鴿友”，他倒賣“肉雞”，一個月抓10萬臺“肉雞”就能輕輕松松賺到至少1萬塊錢。同時他每個月還能帶數(shù)十個徒弟。

雖然月入幾萬，但是他覺得還需要“玩一些更刺激的”。李磊開始盜取“肉雞”的QQ號碼、游戲幣、游戲帳號，然后通過一些網(wǎng)絡交易手段將這些“贓物”交易出去。再到后來他開始竊取“肉雞”電腦上的一些隱私的資料、圖片、視頻等，然后把它們公開，并以此為樂。

在一些交易站點，“肉雞”的賣主們儼然是一副“誠信經(jīng)營”的模樣，采用誠信打分制，讓買主給他們打分。他們通過正規(guī)的交易網(wǎng)站、網(wǎng)絡支付等正當交易手段銷售從“肉雞”上盜竊來的QQ號碼、QQ幣、游戲幣、名人隱私資料、私人照片、私人視頻等，買家和賣家的交易就這樣在網(wǎng)上如火如荼的進行。李磊在“運氣好”的時候，一晚上能盜取1000個QQ號碼，一個賣10塊，就能賣1萬塊。

除了倒賣“肉雞”、銷售盜竊贓物外，他們還操縱“肉雞”，讓“肉雞”成為他們謀利的工具。在某個QQ群里，一群操控者正在討論如何更好的通過操控“肉雞”點擊國外的某些點擊付費的網(wǎng)站，通過點擊欺詐來獲得更多的收入。按照行價，這種網(wǎng)站點擊一次就能給“肉雞”控制者帶來0.3美金的收入。

同時“灰鴿子”制作者及轉賣者要控制下線也非常容易。只要對軟件稍作修改留個后門，讓這些控制“肉雞”的機器再變成半個“肉雞”，然后再吃他們從“肉雞”那帶來的好處即可。

這種暴利刺激著更多的人加入進來。

據(jù)統(tǒng)計，從網(wǎng)絡上能搜索到的討論“灰鴿子”的論壇有數(shù)十個之多。其中提供“灰鴿子”官方下載的網(wǎng)站“灰鴿子工作室”(huigezi.net)，每天的瀏覽量大概在12000人；鳳凰灰鴿子論壇目前共有會員33802個，其中最高有1124人同時在線；灰鴿子社區(qū)目前共有會員523人；這還不算上其他許多大眾社區(qū)網(wǎng)站以及對此躍躍欲試的游客或好奇者。

據(jù)金山《中國互聯(lián)網(wǎng)2006年度信息安全報告》數(shù)據(jù)顯示，截至2006年底，“灰鴿子”已經(jīng)出現(xiàn)了3萬多個變種，高峰時每天都要處理10多個“灰鴿子”的變種。僅2004年，感染“灰鴿子”的電腦就高達103483臺，而到2005年，這個數(shù)字攀升到890321臺�！盎银澴印北旧硭邆涞逆I盤記錄、屏幕捕捉、文件上傳下載和運行、攝像頭控制等功能，將使用戶沒任何隱私可言，更可怕的是服務端高度隱藏自己，使受害者無從得知感染此病毒。

一個龐大的“灰鴿子”帝國日漸形成。

不為人知的暴利產(chǎn)業(yè)

據(jù)業(yè)內(nèi)估算，作為“灰鴿子”產(chǎn)業(yè)鏈的上游―批發(fā)商，每年可獲利1億元。

在這個龐大的帝國里，一切想成為控制者的人都得像李明一樣花100元從“灰鴿子工作室”的網(wǎng)站上購買灰鴿子控制端軟件，然后每年付給該網(wǎng)站100元的管理費用(標準時有變化)。

在世界權威網(wǎng)絡統(tǒng)計機構Alexa 3月12日的排名中，灰鴿子工作室在全球排名是351998位，在中國的排名30561位。并且網(wǎng)站還吸引了來自香港、澳大利亞和新西蘭的網(wǎng)民。網(wǎng)站在這幾個國家的排名也都非�？壳埃谙愀鄣呐琶�142816位，在澳大利亞162416位。

根據(jù)Alexa 提供的數(shù)據(jù)，2006年全年灰鴿子工作室峰值獨立訪問的IP就有1.7萬/天，峰谷是0.6萬/天，平均峰值為1.2萬(注：根據(jù)Alexa的統(tǒng)計，瀏覽灰鴿子工作室網(wǎng)站的新增用戶占全球互聯(lián)網(wǎng)用戶的數(shù)量均值為0.001%/天。按照一般網(wǎng)站的使用率與新增瀏覽人數(shù)的比例為0.05%：60萬/天，推測出灰鴿子工作室每天的新增瀏覽人數(shù)為1.2萬)。假如按照互聯(lián)網(wǎng)的一般規(guī)律，5%的訪問者會下載購買，那么一天就有600人下載購買。那么該工作室的一天收入就是6萬，一年的收入就是2190萬，而且不用繳稅。

據(jù)一位從2003年初就開始賣二手“灰鴿子”的人士向記者描述說，灰鴿子工作室一年的收入遠不止這些。理由是灰鴿子工作室開發(fā)的這個程序可以通過多個渠道流通出去，盡管這些渠道可能賣的是破解版(即盜版)，但也是在幫助它銷售。另外它可能有線下銷售模式。另外有使用者在網(wǎng)站上發(fā)帖舉報灰鴿子制作者在一些銷售出去的軟件上留有后門，以用來控制“控制者”，和他們分享“肉雞”帶來的收益�！八荒甑氖杖牍烙嫴幌�1億，”該人士表示。

但這些說法只是一些個人之見，并沒有證據(jù)或當事人證實。記者就此問題采訪了灰鴿子工作室負責人，但對方拒絕透露其經(jīng)營和收入的情況。

據(jù)灰鴿子工作室網(wǎng)站上的資料顯示，該網(wǎng)站只有兩個成員，客服都用QQ取代，客服電話在偏僻的安徽某縣，另聘請有一個法律顧問。

一位就職在中關村某IT公司的資深人士這樣告訴記者：“別小看這些人(‘灰鴿子’的制作和使用者)，他們好多人的個人資產(chǎn)比一些中小規(guī)模的公司的資產(chǎn)都要大得多。前一陣媒體報道熱烈的“熊貓燒香”病毒的主角李俊，一個月獲利15萬，跟他們相比太小意思了�！�

真假“木馬”凸顯監(jiān)管漏洞

被多家信息安全廠商定性為病毒的“灰鴿子”，開發(fā)者自己將其定義為“遠程控制軟件”，并“安全”地出售。

“灰鴿子”，這個受害者集體聲討的軟件，在其官方網(wǎng)站——灰鴿子工作室上的名字叫做“遠程管理軟件”。盡管麥卡菲、金山毒霸、卡巴斯基、瑞星等幾乎所有的信息安全廠商都將這個叫做“灰鴿子”的軟件作為木馬來查殺。

“哪個網(wǎng)管會用這種工具管理網(wǎng)內(nèi)電腦？除非他是窺私癖，或者有其他特殊目的。”某網(wǎng)絡公司一位網(wǎng)管對記者說。

在“灰鴿子”的功能介紹中，制作者將其定義為“遠程管理軟件”。然而它可以在“被管理者”一無所知的情況下，在“被管理”的計算機上做任何事情：它可以模仿Windows 資源管理器，可以對文件進行復制、粘貼、刪除、重命名、遠程運行等，可以上傳下載文件(夾)，斷點續(xù)傳，文件數(shù)據(jù)加密傳輸；查看遠程系統(tǒng)信息、剪切板查看、進程管理、窗口管理、服務管理、共享管理、代理服務、MS-Dos模擬、插件管理；實施遠程控制命令；捕獲屏幕，并能把本地鼠標鍵盤的動作傳送到遠程實施控制；它可以查看遠程攝像頭，還有語音聊天功能；它還可以對自動上線的“肉雞”實施關機、重啟、打開網(wǎng)頁等一切命令；以及其他一切的控制、修改、偷窺、盜竊、敲詐等功能。

“它就是一個木馬，帶有再明顯不過的木馬特征。我們就是要查殺它，而且我們現(xiàn)在的專殺可以查殺它的任何變種。”金山毒霸工程師李鐵軍告訴記者，就在李鐵軍和他的同事在準備推出灰鴿子專殺工具之際，一位自稱是灰鴿子客服的人員打來電話，稱希望“慎重考慮”。

“它如果沒有這么一定的實力，是不敢做出這種有威脅意味的舉動的�！崩铊F軍稱。

“我們制造的只是菜刀，別人用來切菜還是砍人與我們沒有什么關系�！泵鎸︐|疑，灰鴿子工作室的客服人員告訴記者。但李明坦白的說：“我們這些得益者們并不是在自衛(wèi)，我們一開始就是用它來殺人�！�

有法律專家指出，中國的互聯(lián)網(wǎng)立法比國外要落后許多�！队嬎銠C信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》中規(guī)定，制造和傳播病毒是違法的，但是對于木馬、黑客程序、“流氓軟件”等并沒有清晰的界定。這就導致了2006年出現(xiàn)的“流氓軟件”的艱難訴訟。也導致了很多木馬制造者能鉆法律的空子，并且在網(wǎng)上肆意斂財。

即使是面對他們的天敵——正規(guī)的殺毒軟件廠商，他們的氣焰也愈發(fā)囂張。3月13日，金山軟件發(fā)表聲明，稱將嚴厲打擊以“灰鴿子”為首的惡性木馬病毒，并同時發(fā)布了可免費下載的灰鴿子木馬專殺工具。次日夜22點開始，金山毒霸工作人員截獲分別來自臺灣、河北廊坊、北京朝陽等地區(qū)IP的上萬臺計算機針對www.duba.net域名的攻擊。金山毒霸工作人員告訴記者，他們發(fā)現(xiàn)這些IP都是被操縱的“肉雞”，幕后黑手顯然非常老練，為防止被毒霸工作人員追蹤，以秒為單位不停切換“肉雞”，更換IP地址。此次攻擊期間造成瀏覽金山毒霸官網(wǎng)的部分用戶被挾持到指定的不法網(wǎng)站。經(jīng)緊急調試，三小時后毒霸官網(wǎng)恢復正常。

“我們已連夜向國家有關部門報告了案情，要將此次在‘兩會’期間頂風作案的惡性打擊報復事件追查到底�！苯鹕蕉景韵嚓P負責人說。

真假“木馬”凸顯監(jiān)管漏洞

被多家信息安全廠商定性為病毒的“灰鴿子”，開發(fā)者自己將其定義為“遠程控制軟件”，并“安全”地出售。

“灰鴿子”，這個受害者集體聲討的軟件，在其官方網(wǎng)站——灰鴿子工作室上的名字叫做“遠程管理軟件”。盡管麥卡菲、金山毒霸、卡巴斯基、瑞星等幾乎所有的信息安全廠商都將這個叫做“灰鴿子”的軟件作為木馬來查殺。

“哪個網(wǎng)管會用這種工具管理網(wǎng)內(nèi)電腦？除非他是窺私癖，或者有其他特殊目的�！蹦尘W(wǎng)絡公司一位網(wǎng)管對記者說。

在“灰鴿子”的功能介紹中，制作者將其定義為“遠程管理軟件”。然而它可以在“被管理者”一無所知的情況下，在“被管理”的計算機上做任何事情：它可以模仿Windows 資源管理器，可以對文件進行復制、粘貼、刪除、重命名、遠程運行等，可以上傳下載文件(夾)，斷點續(xù)傳，文件數(shù)據(jù)加密傳輸；查看遠程系統(tǒng)信息、剪切板查看、進程管理、窗口管理、服務管理、共享管理、代理服務、MS-Dos模擬、插件管理；實施遠程控制命令；捕獲屏幕，并能把本地鼠標鍵盤的動作傳送到遠程實施控制；它可以查看遠程攝像頭，還有語音聊天功能；它還可以對自動上線的“肉雞”實施關機、重啟、打開網(wǎng)頁等一切命令；以及其他一切的控制、修改、偷窺、盜竊、敲詐等功能。

“它就是一個木馬，帶有再明顯不過的木馬特征。我們就是要查殺它，而且我們現(xiàn)在的專殺可以查殺它的任何變種�！苯鹕蕉景怨こ處熇铊F軍告訴記者，就在李鐵軍和他的同事在準備推出灰鴿子專殺工具之際，一位自稱是灰鴿子客服的人員打來電話，稱希望“慎重考慮”。

“它如果沒有這么一定的實力，是不敢做出這種有威脅意味的舉動的�！崩铊F軍稱。

“我們制造的只是菜刀，別人用來切菜還是砍人與我們沒有什么關系�！泵鎸︐|疑，灰鴿子工作室的客服人員告訴記者。但李明坦白的說：“我們這些得益者們并不是在自衛(wèi)，我們一開始就是用它來殺人�！�

有法律專家指出，中國的互聯(lián)網(wǎng)立法比國外要落后許多�！队嬎銠C信息網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》中規(guī)定，制造和傳播病毒是違法的，但是對于木馬、黑客程序、“流氓軟件”等并沒有清晰的界定。這就導致了2006年出現(xiàn)的“流氓軟件”的艱難訴訟。也導致了很多木馬制造者能鉆法律的空子，并且在網(wǎng)上肆意斂財。

即使是面對他們的天敵——正規(guī)的殺毒軟件廠商，他們的氣焰也愈發(fā)囂張。3月13日，金山軟件發(fā)表聲明，稱將嚴厲打擊以“灰鴿子”為首的惡性木馬病毒，并同時發(fā)布了可免費下載的灰鴿子木馬專殺工具。次日夜22點開始，金山毒霸工作人員截獲分別來自臺灣、河北廊坊、北京朝陽等地區(qū)IP的上萬臺計算機針對www.duba.net域名的攻擊。金山毒霸工作人員告訴記者，他們發(fā)現(xiàn)這些IP都是被操縱的“肉雞”，幕后黑手顯然非常老練，為防止被毒霸工作人員追蹤，以秒為單位不停切換“肉雞”，更換IP地址。此次攻擊期間造成瀏覽金山毒霸官網(wǎng)的部分用戶被挾持到指定的不法網(wǎng)站。經(jīng)緊急調試，三小時后毒霸官網(wǎng)恢復正常。

“我們已連夜向國家有關部門報告了案情，要將此次在‘兩會’期間頂風作案的惡性打擊報復事件追查到底�！苯鹕蕉景韵嚓P負責人說。

“網(wǎng)絡犯罪日益猖獗，制定網(wǎng)絡安全法已經(jīng)迫在眉睫�！�3月14日，全國人大代表張學東在“兩會”上發(fā)言，他表示，我國缺乏健全的網(wǎng)絡犯罪法律體系，對網(wǎng)絡犯罪的打擊也很被動。相關法律又往往過于概括與宏觀，可操作性不強，難以對網(wǎng)絡犯罪形成真正的制度化打擊與防范。

“盡管法律監(jiān)管存在漏洞，但是‘出來混遲早是要還的’ 。”李明說。今年年初，李明“退出江湖”，有了一筆積蓄的他開始著手“洗白”自己。

“木馬邪教”的受害者

然而，“洗白”并不能洗去受害者所受的傷害。

由CNNIC發(fā)布的《2006年中國互聯(lián)網(wǎng)絡發(fā)展狀況統(tǒng)計報告》顯示，至2006年年底我國可上網(wǎng)計算機總數(shù)為5940萬臺，網(wǎng)民對網(wǎng)絡安全感的認同率僅有28.8%，其余的71.2%的網(wǎng)民都對網(wǎng)絡的安全深感擔憂。有45.4%的網(wǎng)民非常擔憂木馬的入侵。

假如2006年平均每天有600人購買下載“灰鴿子”控制端軟件，按照互聯(lián)網(wǎng)的一般規(guī)律，正版和盜版的比例為1：9，那么每天就有近6000人下載和使用正版或者盜版的“灰鴿子”控制端軟件。這樣計算下來，一年有2190000人使用過“灰鴿子”控制端軟件。按照一人至少控制過10臺“肉雞”計算，2006年，我國至少有21900000臺計算機曾至少一次變成“灰鴿子”控制者的“肉雞”。這個絕對值非常的驚人。

“這個數(shù)目是非常龐大的。被我控制過的‘肉雞’前后就超過40000臺左右。如果這些互聯(lián)網(wǎng)用戶知道自己的計算機在被‘灰鴿子’監(jiān)視著一舉一動，那將會是非�？植赖�，甚至會引起恐慌�！币晃徊辉竿嘎缎彰摹盎银澴印笨刂普哒f。

有分析人士指出，如果“灰鴿子”控制端用戶數(shù)量按照目前的速度增長，那么到2007年底，我國將至少有一半可上網(wǎng)電腦至少一次變成“肉雞”。

如此龐大的群體的隱私該如何保護，被侵犯的隱私權以及被盜取的虛擬財產(chǎn)甚至真實財產(chǎn)又該如何保護？這不僅僅是法律的問題，更是一個巨大的社會問題。

電腦的彼端，那些黑暗密室里的“得益者”，他們其實也在經(jīng)歷著痛苦，即使他們中的一些人已經(jīng)把自己“洗白”。

一位心理學家這樣分析：對于自制力比較差的群體，或者具有反社會心理傾向的群體，現(xiàn)實中沒有表露的人性的陰暗面會在網(wǎng)絡上加倍的呈現(xiàn)。加上利益的驅使，引誘更多的人進入其中。實質上已經(jīng)形成了一個木馬“邪教”。

李明的“洗白”并不能洗去他心里的傷痛。三年前他在北京中關村一個電腦賣場做銷售工作。在一次聊天中，QQ上一個未曾謀面但是聊得很投機的網(wǎng)友給他發(fā)來了一個文件。文件的內(nèi)容讓他大吃一驚：文件里面有李明的過往聊天記錄、存在電腦上的照片、公司的文件，還有QQ視頻抓拍的圖像和短片……他陷入了極度恐慌中，繼而是好奇，再后來他就變成了徹底的害人者。但在不斷獲得利益的同時，他始終無法忘記當初的恐懼，更不敢想象他手中的受害者將會如何對待自己。

“我洗白了自己，但是洗不去心里的陰影�！崩蠲髡f。

“網(wǎng)絡犯罪日益猖獗，制定網(wǎng)絡安全法已經(jīng)迫在眉睫。”3月14日，全國人大代表張學東在“兩會”上發(fā)言，他表示，我國缺乏健全的網(wǎng)絡犯罪法律體系，對網(wǎng)絡犯罪的打擊也很被動。相關法律又往往過于概括與宏觀，可操作性不強，難以對網(wǎng)絡犯罪形成真正的制度化打擊與防范。