编辑“肉鸡”

__NOTOC__
[[Image:rouji.jpg|right|200px|thumb|被入侵后的电脑]]

==什么是电脑肉鸡==
肉鸡不是吃的那种，是中了[[木马]]，或者留了后门，可以被远程操控的机器，现在许多人把有WEBSHELL 权限的机器也叫肉鸡。

谁都不希望自己的电脑被他人控制，但是很多人的电脑是几乎不设防的，很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。 

电脑肉鸡，就是拥有管理权限的远程电脑,也就是受别人控制的远程电脑,肉鸡可以是各种系统,如[[windows]],[[linux]],[[unix]]等；更可以是一家公司、企业、学校甚至是政府军队的[[服务器]]，一般所说的肉鸡是一台开了3389端口的Win2K系统的服务器,所以3389端口没必要开时关上最好。 

要登陆肉鸡，必须知道3个参数：远程电脑的[[IP]]、用户名、密码,说到肉鸡，就要讲到远程控制,远程控制软件例如[[灰鸽子]]、上兴等。 

==检测自己是否成为肉鸡==
注意以下几种基本的情况：
#QQ、MSN的异常登录提醒 （系统提示上一次的登录IP不符）
#网络游戏登录时发现装备丢失或与上次下线时的位置不符，甚至用正确的密码无法登录。 
#有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作。 
#正常上网时，突然感觉很慢，硬盘灯在闪烁，就像你平时在COPY文件。 
#当你准备使用摄像头时，系统提示，该设备正在使用中。 
#在你没有使用网络资源时，你发现网卡灯在不停闪烁。如果你设定为连接后显示状态，你还会发现屏幕右下角的网卡图标在闪。 
#服务列队中出可疑程服务。
#宽带连接的用户在硬件打开后未连接时收到不正常数据包。（可能有程序后台连接）
#防火墙失去对一些端口的控制。
#上网过程中计算机重启。
#有些程序如杀毒软件防火墙卸载时出现闪屏（卸载界面一闪而过，然后报告完成。）
#一些用户信任并经常使用的程序（[[QQ]]`杀毒）卸载后。目录文仍然存在，删除后自动生成。
#电脑运行过程中或者开机的时候弹出莫名其妙的对话框 
以上现象，基本是主观感觉，并不十分准确，但需要提醒您注意，还可以通过CMD下输入 NETSTAT -AN 查看是否有可疑端口等，接下来，我们可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。 
#注意检查防火墙软件的工作状态 ：比如金山网镖。在网络状态页，会显示当前正在活动的网络连接，仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机，就要小心了。 
#推荐使用tcpview，可以非常清晰的查看当前网络的活动状态，一般的木马连接，是可以通过这个工具查看到结果的，这里说一般的木马连接，是区别于某些精心构造的rootkit木马采用更高明的隐藏技术，不易被发现的情况。 
#使用金山清理专家进行在线诊断，特别注意全面诊断的进程项，清理专家会对每一项进行安全评估，当遇到未知项时，需要特别小心。
#清理专家百宝箱的进程管理器，可以查找可疑文件，帮你简单的检查危险程序所在。

==成为肉鸡后的自救方法==
===正在上网的用户,发现异常应马上断开连接===
如果你发现[[IE]]经常询问是你是否运行某些ActiveX控件，或是生成莫名其妙的文件、询问调试脚本什么的，一定要警惕了，你可能已经中招了。典型的上网被入侵有两种情况： 
#是浏览某些带恶意代码的网页时候被修改了[[浏览器]]的默认主页或是标题，这算是轻的；还有就是遇到可以格式化硬盘或是令你的[[Windows]]不断打开窗口，直到耗尽资源死机——这种情况恶劣得多，你未保存和已经放在硬盘上的数据都可能会受到部分或全部的损失。 
#是潜在的[[木马]]发作，或是蠕虫类病毒发作，让你的机器不断地向外界发送你的隐私，或是利用你的名义和邮件地址发送垃圾，进一步传播病毒；还有就是黑客的手工入侵，窥探你的隐私或是删除破坏你的文件。 

自救措施：马上断开连接，这样在自己的损失降低的同时，也避免了病毒向更多的在线电脑传播。请先不要马上重新启动系统或是关机，进一步的处理措施请参看后文。

===中毒后，应马上备份、转移文档和邮件===
中毒后运行杀毒软件杀毒是理所当然的了，但为了防止杀毒软件误杀或是删掉你还未处理完的文档和重要的[[邮件]]，你应该首先将它们备份到其他储存媒体上。有些长文件名的文件和未处理的邮件要求在Windows下备份，所以上文笔者建议你先不要退出Windows，因为病毒一旦发作，可能就不能进入Windows了。 

不管这些文件是否带毒，你都应该备份，用标签纸标记为“待查”即可。因为有些病毒是专门针对某个杀毒软件设计的，一运行就会破坏其他文件，所以先备份是防患于未然的措施。等你清除完硬盘内的病毒后，再来慢慢分析处理这些额外备份的文件较为妥善。 

===需要在Windows下先运行一下杀CIH的软件===
如果是发现了CIH病毒，要注意不能完全按平时报刊和手册建议的措施，即先关机、冷启动后用系统盘来引导再杀毒，而应在带毒的环境下也运行一次专杀CIH的软件。这样做，杀毒软件可能会报告某些文件受读写保护无法清理，但带毒运行的实际目的不在于完全清除[[病毒]]，而是在于把CIH下次开机时候的破坏减到最低，以防它在再次开机时破坏主板的BIOS硬件，导致黑屏，让你下一步的杀毒工作无法进行。 

===需要干净的DOS启动盘和DOS下面的杀毒软件===
到现在，就应该按很多[[杀毒软件]]的标准手册去按部就班地做。即关机后冷启动，用一张干净的DOS启动盘引导；另外由于中毒后可能Windows已经被破坏了部分关键文件，会频繁地报告非法操作，所以Windows下的杀毒软件可能会无法运行。所以请你也准备一个DOS下面的杀毒软件以防万一。 

即使能在Windows下运行杀毒软件，也请用两种以上工具交叉清理。在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了CIH，[[微软]]的Outlook邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。 

如果有Ghost和分区表、引导区的备份，用之来恢复一次最保险,如果你在平时用[[Ghost]]备份做了Windows的，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了。当然，这要求你的Ghost备份是绝对可靠的。要是作Ghost的时候把木马也“备份”了就后患无穷了。

===再次恢复系统后，更改你的网络相关密码===
包括登录网络的用户名、密码，邮箱的密码和QQ的密码等，防止黑客用上次入侵过程中得到的密码进入你的系统。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时地更改是必要的。

==肉鸡的商业价值==
===盗窃“肉鸡”电脑的虚拟财产===
虚拟财产有：网络游戏ID帐号装备、QQ号里的Q币、联众的虚拟荣誉值等等。虚拟财产，是可以兑现为真实货币的，多少不限，积累起来就是财富。

===盗窃“肉鸡”电脑里的真实财产===
真实财产包括：网上银行，大众版可以进行小额支付，一旦你的网银帐号被盗，最多见的就是要为别人的消费买单了。此外，还有网上炒股，证券大盗之类的木马不少，攻击者可以轻易获得网上炒股的帐号，和银行交易不同的是，攻击者不能利用偷来的炒股帐号直接获益，这是由股票交易的特殊性决定的。不然，网上炒股一定会成为股民的噩梦。

相当多的普通电脑用户不敢使用网上银行，原因就是不了解该怎样保护网上银行的帐号安全。事实上，网上银行的安全性比网上炒股强很多。正确使用网上银行，安全性和便利性都是有保障的。

===盗窃他人的隐私数据===
陈冠希事件，相信大家都知道，如果普通人的隐密照片、文档被发布在互联网上，后果将会十分严重。利用偷来的受害人隐私信息进行诈骗、勒索的案例不少。

还有攻击者热衷于远程控制别人的摄像头，满足偷窥他人隐私的邪恶目的。

如果偷到受害人电脑上的商业信息，比如财务报表、人事档案，攻击者都可以谋取非法利益。

===可利用受害人的人脉关系获取非法利益===
你或许认为你的QQ号无足轻重，也没QQ秀，也没Q币。实际上并非如此，你的QQ好友，你的[[Email]]联系人，手机联系人，都是攻击者的目标，攻击者可以伪装成你的身份进行各种不法活动，每个人的人脉关系都是有商业价值的。

===种植流氓软件，自动点击广告获利===
这种情况下，会影响你的上网体验，相信所有人都很讨厌电脑自动弹出的广告。攻击者在控制大量肉鸡之后，可以通过强行弹出广告，从广告主那里收获广告费，流氓软件泛滥的原因之一，就是很多企业购买流氓软件开发者的广告。

还有的攻击者，通过肉鸡电脑在后台偷偷点击广告获利，当然，受损的就是肉鸡电脑了。

===以肉鸡为跳板对其它电脑发起攻击===
黑客的任何攻击行为都可能留下痕迹，为了更好的隐藏自己，必然要经过多次代理的跳转，肉鸡电脑充当了中介和替罪羊。攻击者为传播更多的木马，也许会把你的电脑当做木马下载站。网速快，机器性能好的电脑被用作代理服务器的可能性更大。

总之，“肉鸡”电脑是攻击者致富的源泉，在攻击者的圈子里，“肉鸡”电脑就象白菜一样被卖来卖去。在黑色产业链的高端，这些庞大“肉鸡”电脑群的控制者构筑了一个同样庞大又黑暗的木马帝国。

==相关条目==
*[[计算机病毒]]
*[[木马]]

[[CATEGORY:互联网|R]]
[[CATEGORY:电脑安全|R]]