偶爾得到了一款灰鴿子2.02 VIP版，試用了半天竟然控制了20多臺肉雞，看著這些肉雞任由宰割，筆者異常興奮，不僅由衷地感嘆道——這個馬兒太厲害！
一、厲害之處
⒈馬兒健壯
主流的殺毒軟件竟然無法查殺灰鴿子。筆者使用的是國內(nèi)某知名殺毒軟件的最新版，不論是灰鴿子的服務(wù)端程序還是客戶端程序，這個殺毒軟件均不報警。用灰鴿子的屏幕捕獲功能發(fā)現(xiàn)，被控制的20多臺肉雞絕大多數(shù)都運行著殺毒軟件，這些殺毒軟件基本上囊括了國內(nèi)以及國際上主流的殺毒軟件。筆者給一個被控制的肉雞發(fā)了一個文本消息，嚇得他用殺毒軟件和包括木馬克星在內(nèi)的各種殺馬軟件掃描電腦，然而遺憾的是，直到現(xiàn)在筆者還用灰鴿子控制著他。
⒉端口反彈，天網(wǎng)防火墻形同虛設(shè)
筆者的電腦上安裝了最新版本的天網(wǎng)防火墻，在玩灰鴿子的過程中，一不小心，筆者在自己的電腦上運行了灰鴿子的服務(wù)端程序，然而，天網(wǎng)防火墻卻沒有任何報警。
天網(wǎng)防火墻對本地應(yīng)用程序訪問網(wǎng)絡(luò)的請求管理的不是太嚴(yán)格，而且對已信任的程序訪問網(wǎng)絡(luò)的連接不做任何報警�；银澴邮且豢罘磸椂丝诘哪抉R，和傳統(tǒng)的木馬不一樣的是它不監(jiān)聽一個端口等待客戶端來連接自己，而是自己以IE瀏覽器的身份主動去連接客戶端，而IE瀏覽器是天網(wǎng)防火墻默認(rèn)的已信任程序，所以灰鴿子能夠輕易“穿透”天網(wǎng)防火墻。因為灰鴿子是以IE瀏覽器的身份去訪問網(wǎng)絡(luò)的，而任何防火墻都不會限制IE瀏覽器瀏覽網(wǎng)頁，所以從理論上來講，灰鴿子能“穿透”任何防火墻，這一點，鄙人通過已控制的20多臺肉雞得到了證實。
端口反彈木馬的工作原理：在傳輸層，和傳統(tǒng)的木馬恰恰相反，被控端（服務(wù)端）執(zhí)行客戶端的命令，但它不監(jiān)聽一個端口，而是主動去連接客戶端；客戶端給服務(wù)端下達(dá)命令，但它不主動去連接服務(wù)端，而是開一個端口監(jiān)聽服務(wù)端的連接。
⒊反向連接，被控制電腦“自動上線”
灰鴿子是反向連接的木馬，也就是說，被控制電腦會主動連接控制端電腦。冰河、BO 2000這些傳統(tǒng)的木馬要連接被控端電腦必須告知客戶端被控電腦的IP地址和端口等信息，而灰鴿子則不同，灰鴿子的客戶端啟動后，被控制電腦會爭先連接到客戶端，灰鴿子使用了語音提示的功能，當(dāng)一臺被控制的電腦連接到客戶端后，一個標(biāo)準(zhǔn)的女中音會提示：有主機上線，請注意！聽著這一聲聲提示，看著被控制的電腦自動地紛紛出現(xiàn)在“自動上線的主機”列表中（如圖1），筆者在想：馬兒實在是太可怕了！
