金山毒霸反病毒技术团队

　　针对金山毒霸近日围剿“灰鸽子”事件，灰鸽子工作室发表了声明（全文附后），试图偷换概念、掩盖其“作恶”的事实，转移广大用户的注意力。然而，事实胜于雄辩，金山有责任将事实公诸于众。金山谨代表广大网民、代表那些正在或曾经遭受灰鸽子毒害的用户“四问”灰鸽子，并期待灰鸽子工作室的回复：

　　一问灰鸽子：你们宣称“不是计算机病毒”，既然如此，身正不怕影子斜，为什么灰鸽子服务端要采用“进程隐藏”、“线程注入”、“重复加壳”等病毒/木马手段来隐藏自己，不让用户发现，并且躲避反病毒软件的识别呢？

　　二问灰鸽子：为什么自灰鸽子问世以来，数以十万计的用户向各家安全厂商上报灰鸽子样本，并强烈要求将“灰鸽子”做为木马/病毒处理？为什么全球各大著名反病毒厂商比如金山、诺顿、卡巴斯基、瑞星、江民等都将“灰鸽子”列为了木马/病毒？是善是恶，群众的眼睛永远是雪亮的。

Antivirus Version Update Result AntiVir 7.3.1.38 02.27.2007 HEUR/Malware BitDefender 7.2 02.27.2007 Generic.Graybird.4DE0694F DrWeb 4.33 02.27.2007 WIN.WORM.Virus Ikarus T3.1.1.3 02.27.2007 Backdoor.Win32.Hupigon NOD32v2 2083 02.27.2007 probably a variant of Win32/GreyBird Panda 9.0.0.4 02.27.2007 Suspicious file VBA32 3.11.2 02.27.2007 suspected of MalwareScope.Backdoor.Hupigon.1

　　三问灰鸽子：为什么你们要提供各种黑客功能，纵容灰鸽子使用者进行不法行为？数十万计的用户因为灰鸽子提供的“远程摄像头控制”、“键盘记录”的功能而丢失网游、网银、QQ帐号及密码，暴露大量个人隐私，造成了不可估量的巨大损失。这是一个正常的远程控制软件所应该有的行为吗？

　　四问灰鸽子：一个合法的远程控制软件是否应该具备用户知情权呢？Remote Administor与PC AnyWhere在安装服务端后会强烈提醒用户，在右下角位置放置提醒图标，并要求使用者必须通过密码验证。为什么你们在安装服务端时刻意让用户毫无知觉？作为一个正常软件，需要删除自己在计算机里的一切痕迹吗（比如删除安装文件，将自身进程隐藏在IE或者QQ等正常进程中）？为什么还会伪装成WORD文档文件以欺骗用户呢？

　　　　　　　　　　　　　　　　　　　　　　　　北京金山软件有限公司

　　　　　　　　　　　　　　　　　　　　　　　　　二零零七年三月十六日

名词注解：

　　灰鸽子客户端：控制端，使用灰鸽子的一方。
　　灰鸽子服务端：被控制端，中灰鸽子的远程计算机。

附：灰鸽子工作室声明
    鉴于近日某杀毒软件公司进行公关宣传时，使用了灰鸽子字样，使广大网民误以为本工作室的软件产品具有病毒特征。为了避免公众受到此类商业公关行为的误导，澄清事实，特声明如下：

1. 灰鸽子工作室于2003年初成立,定位于远程控制，远程管理，远程监控软件开发，主要产品为灰鸽子远程控制系列软件产品。灰鸽子工作室的软件产品，均是商业化的远程控制软件，提供给网吧／企业用户及个人用户进行电脑软件管理使用；上述软件均已经取得国家颁布的计算机软件著作权登记证书 ，受著作权法保护。当前受到媒体关注的灰鸽子病毒，并非灰鸽子工作室的产品。

2. 灰鸽子远程控制系列软件产品在对外授权时，已经充分告知用户要遵守中国法律法规的规定。

3.从技术上来看，灰鸽子远程控制系列软件产品并不具备自我复制／传播的特性，并不是计算机病毒，请广大用户放心使用。

4.灰鸽子工作室谴责那些非法利用远程控制技术，实现非法目的的行为，对于此类行为，灰鸽子工作室也开发了相应的软件帮助广大网民予以应对；

5.从国外经验来看，国外具备同等功能的软件还有很多，例如著名的radmin等，其正常经营的时间比国内早得多，且并未被认定为病毒软件，其合法性不容质疑；

灰鸽子工作室不会参与到某些杀毒软件厂商的公关炒作中来，也希望广大网民不要受到误导。

灰鸽子工作室
 二○○七年三月十六日