金山遭恶性木马团伙报复 上万台PC攻击官网

　　3月14日晚22点，金山软件称金山毒霸官方网站遭遇恶性木马团伙疯狂攻击。金山软件总裁雷军基于此事发表严正声明：面对以“灰鸽子”为首的恶性木马团伙的打击报复，金山绝不退缩，誓将围剿恶性木马灰鸽子的正义行为进行到底。

　　3月14日，金山软件展开了一场“全民围剿恶性木马”的行动。由于金山此举将彻底斩断制作、贩卖木马者的利益来源，3月14日晚，以灰鸽子为首的木马团伙开始疯狂报复。该团伙通过毒霸网站正在使用的一家镜像服务供应商的服务器对毒霸的官方网站进行猛烈攻击。

　　3月13日一位自称是灰鸽子工作室成员的男性，在获得金山毒霸反病毒工程师手机号码后，致电该工程师并称，“请慎重考虑打击灰鸽子的后果”；3月14日夜22点某恶性木马团伙开始调动其掌控的上万台“肉鸡”构成的“僵尸网络”对金山毒霸官方网站进行疯狂攻击。三个小时后毒霸官网恢复正常。

　　3月14日夜22点开始，金山毒霸工作员截获分别来自台湾、河北廊坊、河北横水、北京朝阳等众多地区IP的上万台计算机针对www.duba.net域名的攻击。金山毒霸工作人员发现这些IP都是被操纵的“肉鸡”，幕后黑手非常熟悉DNS操作，为防止被毒霸工作人员追踪，以秒为单位不停切换“肉鸡”，更换IP地址，并且在毒霸网站正在使用的一家镜像服务供应商的服务器中植入了变种木马。网站受攻击期间，造成浏览金山毒霸官网的部分用户被挟持到幕后黑手指定的不法网站。金山毒霸工作人员紧急调整服务器配置，三小时后毒霸官网恢复正常。

　　自2001年，灰鸽子诞生之日起，就被反病毒专业人士判定为最具危险性的后门程序，并引发了安全领域的高度关注。2004年、2005年、2006年，灰鸽子木马连续三年被金山等国内杀毒厂商评选为年度十大病毒。仅2007年2月一个月就感染超过25万台计算机，占感染计算机总台数的12.5%。尤其因为其具有极强的隐蔽性和欺骗性，导致用户容易在毫无察觉的情况下沦为被灰鸽子操纵的“肉鸡”。

　　目前针对以“灰鸽子”为首的木马团伙的疯狂报复，金山工作人员已连夜向国家有关部门报告了案情，要将此次在两会期间顶风作案的恶性打击报复事件追查到底。