『灰鴿子』全面爆發 上萬『僵屍』電腦圍攻金山

　　上萬被操縱電腦狂攻3小時公司認為是惡意報復

　　殺毒軟件網站遭3小時持續攻擊上萬個IP地址來自臺灣、河北等地

　　我們昨天報道的《『灰鴿子』病毒瘋狂蔓延 殺傷力是熊貓燒香10倍》又有新進展。本周三，金山毒霸剛剛向用戶呼吁小心『灰鴿子』，認為其危害是病毒『熊貓燒香』的10倍。沒想到僅僅過了一天，攻擊者竟然主動現身。昨天凌晨，30多名專職殺毒技術人員面臨了一場突如其來的攻擊，攻擊者使用了遠程控制程序『灰鴿子』，目標直指殺毒軟件網站。

　　金山毒霸

　　呼吁小心『灰鴿子』遭報復

　　金山毒霸事業部副總經理王欣把這場攻擊看成是一次報復。3月14日晚將近10點，程序員李鐵軍突然接到同事的電話，『要出事了，我在網上看到消息，有人要攻擊我們的網站。』這個信息的出處是網絡技術論壇『斐凡』，很多黑客技術愛好者常常聚集在這裡，可能有人有意或無意地放出消息。

　　消息很快被證實了。10點以後，程序員們截獲了分別來自臺灣、河北廊坊、河北衡水、北京朝陽等地區眾多IP地址的攻擊，最後的統計結果竟然是上萬個。『這些攻擊的目的是用瞬間多次的訪問拖垮服務器，導致網站不能被使用。』李鐵軍說。

　　幕後黑手

　　挾持部分用戶到不法網站

　　更多的人確定，這次攻擊具有明顯的黑客攻擊的特點，比如發起攻擊的電腦之間沒什麼實際聯系，但它們都能在極短的時間內同時訪問同一網站，『這些都是被操縱的無辜電腦，幕後黑手以秒為單位不停地切換他們。』王欣說。現在仍無法判斷的是，這次攻擊是來自生產『灰鴿子』程序的官方網站，還是憤憤不平的黑客所為。

　　在受到攻擊期間，瀏覽金山毒霸官網的部分用戶被挾持到幕後黑手指定的不法網站，一些用戶則無法登錄。經過緊急調整服務器配置，3個小時之後，金山毒霸的官方網站終於恢復正常，而為了防備再次發生的攻擊，所有留守人員都加班到凌晨3點。

　　『灰鴿子』成員

　　揚言『請慎重考慮後果』

　　事實上，冒險者已經不是第一次對殺毒廠商發出威脅，3月13日，一位自稱是灰鴿子工作室的成員就曾致電金山公司的工程師，要求其『請慎重考慮打擊灰鴿子的後果』。

　　『我想到可能有危險，但沒想到這麼直接。』李鐵軍到現在仍然覺得整件事不可思議，『可能還會有別的報復者，畢竟這條產業鏈擴展得很快。』

　　據了解，現在使用『灰鴿子』操縱別人電腦的『工作者』月最高收入可達上萬，他們通過提供黑客培訓，倒賣別人電腦的控制權，盜取電腦中的QQ號碼、虛擬貨幣等獲取收入，更有人竊取電腦上的隱私資料借機敲詐。而現在，殺毒廠商正大光明地向『灰鴿子』宣戰，不知還會激怒多少潛在對手。

　　目前，我國關於互聯網安全的法律中只是對病毒做出了規定，而『灰鴿子』是一種遠程控制程序，它可以用作正常的程序監控，也可能用於違規控制別人的電腦。截至記者發稿時，金山公司表示已連夜向國家有關部門報告了案情，正等待回復，與此同時，工程師們剛剛壓下又一輪攻擊。