浅析灰鸽子的防范与清除
二、发现灰鸽子
从目前的状况来说，基本上所有的杀毒软件都不能即时查杀灰鸽子，而灰鸽子又文件隐藏，进程隐藏，唯一能够被看到的是它在Windows“服务”窗口中的服务，但是他的服务名称，服务的显示名称黑客又都可以自定义。如图3所示，这是灰鸽子笔者误安装在自己电脑上的服务名称，不论是灰鸽子的文件名（文件名黑客也可以自定义），还是服务名称或者是该服务的描述，都非常具有迷惑性，对不熟悉windows服务的一般用户来说，像这样的服务，岂敢禁用或删除。所以说，用一般的方法根本无法确定灰鸽子的存在。
图3 自定义的灰鸽子进程服务
那么怎样才能发现灰鸽子呢？下面是笔者的经验：
⒈根据笔者的经验，目前能够发现灰鸽子行之有效的办法还是使用天网防火墙。天网防火虽然不能拦截灰鸽子和外部的通信，但是天网防火墙能够显示本机与外部通信的所有连接。IE浏览器与服务器的80端口通讯，只有当您打开一个网页时，它才会与众多服务器连接以显示网页上的资源，而灰鸽子服务端则不同，不论您访问网页还是不访问网页，只要黑客启动了客户端并****一个端口（这个端口黑客也能自定义，默认的****端口是8000），它就总以IE浏览器的身份主动连接到这个端口（如果客户端没有启动，它会每隔一段时间尝试连接一次）。所以说，如果您没有使用IE浏览网页，而您的IE浏览器有长时间连接到同一个主机的某一端口（如图4），那么就可以初步断定，发起这些连接的绝对不是IE浏览器，十有八九它就是灰鸽子。
图4 用“天网”查看网络连接