灰鸽子远程控制软件免费（fèi）版，原本该软件（jiàn）适用于公司 和（hé）家庭管理，但因早年（nián）软件设（shè）计缺陷，被（bèi）黑客恶意使用，曾经被误认为是一款集多种控制（zhì）方式（shì）于一体的木马程序。
配置出来的服务端（duān）文（wén）件（jiàn）文件（jiàn）名为（wéi）G_Server.exe（这是默认的（de），当然也（yě）可以改（gǎi）变）。然后骇客利用一切（qiē）办法诱骗用（yòng）户运行G_Server.exe程序。
灰鸽子自身（shēn）并（bìng）不具备传播性，一般通过捆绑的方式进（jìn）行传播。
灰鸽子传（chuán）播的（de）四大途径：
网页传（chuán）播（bō）、邮件传（chuán）播、IM聊天工具传播、非法软件传播。
1．网页传播：病毒制作者将（jiāng）灰（huī）鸽子病毒植入网页中，用户浏（liú）览即感染；
2．邮件传播（bō）：灰鸽子被捆绑在（zài）邮件附件中（zhōng）进行传播；聊（liáo）天（tiān）工具传播：通过即时（shí）聊天工具传播携带灰鸽子的网（wǎng）页链接或文件。
3．非法软件传（chuán）播：病毒（dú）制作者将灰鸽（gē）子病毒捆绑（bǎng）进各种非法软件，用户下载（zǎi）解压安装即感染。
【1】对远程计算机文件管（guǎn）理（lǐ）：模（mó）枋Windows 资源管理器，可以对文件（jiàn）进行复制、粘贴、删除，重命名、远程运（yùn）行等，可以上传下载（zǎi）文件或（huò）文件夹，操作简单易用。
【2】远程控制命（mìng）令：查看远程系统信（xìn）息、剪切板（bǎn）查看、进程管理、窗口管理、插（chā）件功能、服务管理（lǐ）、共享管理（lǐ）、代理服（fú）务（wù）、MS-Dos模拟（nǐ）！
【3】捕获屏幕（mù）：不但可以连继的（de）捕（bǔ）获远程电（diàn）脑屏（píng）幕，还能（néng）把本地的鼠标及键盘传动作（zuò）送到远程实现实（shí）时控制功能！
【4】视（shì）频监控（kòng），可（kě）以（yǐ）监（jiān）控远程控（kòng）制头！，还有语（yǔ）音监听和发送功能（néng）！
【5】telnet(超级终端).
【6】语音监听和发（fā）送!可以（yǐ）和远程主机进程（chéng）语（yǔ）音（yīn）对话!
【7】插件功能:用户可（kě）以（yǐ）按自己（jǐ）的需（xū）要（yào）添（tiān）加和使用插件（如服务端隐（yǐn）身插件，使用服（fú）务端隐藏进程、服务、文件等。）
G_Server.exe运行后将自己拷贝到Windows目录（lù）下(98/xp下（xià）为系统盘的windows目录，2k/NT下为（wéi）系（xì）统盘的（de）Winnt目（mù）录)，然后再从体内释（shì）放（fàng）G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组（zǔ）成了灰鸽子服务端， G_Server_Hook.dll负责隐藏灰鸽子（zǐ）。通（tōng）过截获进程的API调（diào）用隐藏灰鸽子的（de）文件、服（fú）务的注册表（biǎo）项，甚至是进（jìn）程中的（de）模块名。截获（huò）的函数主要是用来遍历文件、遍历注（zhù）册表项和遍历进程模（mó）块的一些函数。所以（yǐ），有些时候用户感（gǎn）觉中了（le）毒，但（dàn）仔细检查却又发现不了什（shí）么（me）异常。有（yǒu）些灰鸽子会多释放出一个（gè）名为G_ServerKey.dll的文件用来记录键（jiàn）盘（pán）操（cāo）作。注（zhù）意，G_Server.exe这个名称并不固定，它是可以（yǐ）定（dìng）制的，比如当定制服（fú）务端文件名（míng）为（wéi）A.exe时，生（shēng）成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统（tǒng）写注册表启动项），每次开机都（dōu）能（néng）自动运行，运行后（hòu）启动G_Server.dll和G_Server_Hook.dll并（bìng）自（zì）动退出（chū）。G_Server.dll文（wén）件实（shí）现后（hòu）门功能（néng），与控制端客（kè）户（hù）端进（jìn）行通信；G_Server_Hook.dll则通过（guò）拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也（yě）看（kàn）不到（dào）病毒（dú）注（zhù）册的服务项。随着灰鸽子服务端文件（jiàn）的设（shè）置不同，G_Server_Hook.dll有时（shí）候附（fù）在Explorer.exe的进程空（kōng）间中（zhōng），有时候（hòu）则是附在所（suǒ）有（yǒu）进程中。
