地點:某網(wǎng)吧內(nèi)

　　事件:她出現(xiàn)了，他終于等到了這一刻。經(jīng)過了三天四夜的情感長跑，誘惑不斷地在他心中加深。他不想等待了，時間對于他來說漫長而沒有任何意義。

　　他在電腦前思索了許久，終于決定動手，他想看清她的臉，那一定是一張具有誘惑力的臉。但是幾日下來，他仍然無法通過她的QQ視頻聊天請求，他不想等待了，他決定冒險一試。

　　他早就聽說過QQ強行視頻聊天工具，據(jù)說這個工具可以強行開啟對方的攝像頭，進(jìn)行強制性的視頻聊天，由不得對方不同意。他找到了這款軟件的下載地址。軟件界面出現(xiàn)后他點擊幫助大致看了一下，使用方法很簡單，在軟件的綁定昵稱處添加上自己的QQ昵稱，然后點擊“生成視頻木馬”的按鈕，一個QQ強行視頻聊天的EXE木馬文件就生成了。他知道如果就這樣發(fā)給她，那么對方一定會對程序產(chǎn)生懷疑，他必須要讓木馬躲過她的病毒防火墻。

　　他很了解讓木馬躲過防火墻的方法——給木馬進(jìn)行壓縮加殼加密。他沒有選擇常用的UPX，他選擇了PECompact2這款軟件，他覺得這樣更加安全。至少這款軟件不在大多數(shù)公眾的視線內(nèi)。他迅速地將生成的客戶端進(jìn)行了壓縮加殼，完成后他打開自己的防火墻進(jìn)行測試，沒有發(fā)現(xiàn)病毒!他滿意地笑了。不過他還需要在自己的計算機上進(jìn)行測試，他開啟網(wǎng)吧中的另外一臺電腦，執(zhí)行了這個壓縮過的木馬，這時被綁定的QQ不斷地開始接收到另外一個QQ的視頻請求，無法停止，他點擊接受請求后，被植入程序的木馬開始工作了，視頻程序啟動，他在屏幕上看到了自己的臉。

　　他將木馬發(fā)給了她，她問他這是什么，他沒有回答她。5分鐘之后她的QQ開始向他請求視頻連接，他慌忙地通過連接，然而那張臉在屏幕上閃動了一下就消失了，她關(guān)閉了QQ……

　　時間:2004年8月30日

　　地點:家中

　　事件:計劃失敗了，那個QQ強行視頻太過于明顯了，當(dāng)她看到自己QQ上出現(xiàn)的自己的臉時，第一個反應(yīng)就是關(guān)掉QQ。他不會就此罷手，他繼續(xù)等待著下一次動手的機會。

　　他知道自己當(dāng)初選擇了錯誤的決定，竟然用那么一個垃圾軟件。他很懊悔，應(yīng)該選擇一個更好的，選擇一個更隱蔽的、更不容易被發(fā)現(xiàn)的。終于他等到了機會，他看到了剛剛發(fā)布不到兩天的最新版的灰鴿子，他下載了這個代號為20040826的灰鴿子軟件，這是一款真正的遠(yuǎn)程控制軟件，他需要的就是這樣的軟件。同樣具有視頻的遠(yuǎn)程控制，而且它更加強大，并不僅僅局限于視頻的開啟。不過最關(guān)鍵的是，現(xiàn)在沒有任何殺毒軟件可以查殺這款剛剛發(fā)布的灰鴿子。

　　這是他第二次使用這款軟件。他開始觀察這款剛發(fā)布的灰鴿子，“視頻控制”這個新增的功能，正是可以替代QQ強行視頻聊天木馬的功能。他顯得非常的興奮，他決定將這款木馬作為新的武器，他開始行動了……

　　首先要配置木馬的客戶端?？蛻舳俗詣由暇€功能是用來控制她的電腦，并且了解她電腦的IP地址的重要選項。他點擊打開“自動上線”，這一項中有兩個選擇。

　　第一個可以選擇使用網(wǎng)易免費提供的域名轉(zhuǎn)接。

　　第二項則可以利用自己的網(wǎng)頁空間來做對方上線提醒之用。再三權(quán)衡下，他選擇了使用網(wǎng)易的免費域名轉(zhuǎn)接，這是最快，最方便的，更關(guān)鍵的是他已經(jīng)沒有時間去申請網(wǎng)頁空間了，也許15分鐘之后她就會退出QQ。

　　他點擊“打開網(wǎng)易免費域名更新IP”，迅速點選了“.126.com”這個選項，他決定申請126的域名。在“域名:”的后面隨便起了一個復(fù)雜的數(shù)字串名稱，密碼一切從簡，hacker這六個字符就不錯。點擊注冊之后僅僅過了10秒鐘，灰鴿子自動上線對話框的左下角就顯示出了“注冊域名成功”。這個域名已經(jīng)是他的了。

　　他關(guān)閉了自動上線設(shè)置，開始配置灰鴿子的服務(wù)端，要通過服務(wù)端來控制她的程序，所以在配置時需格外謹(jǐn)慎。他打開“配置服務(wù)器程序”，彈出的窗口告訴他，第一項必須先配置好自動上線的域名轉(zhuǎn)接。時間一分一分地過去了，汗水開始從他的額頭上流下，她留給他的時間已經(jīng)不多了。他迅速看了一下說明，第一行應(yīng)該是填寫剛才申請的126域名，第二行應(yīng)該是填寫密碼，這個密碼不是126域名的密碼，而是客戶端在連接服務(wù)端時需要用的密碼，不過也無所謂，他毅然選擇hacker作為密碼。

　　接下來是配置安裝選項。他清楚這是木馬能否巧妙隱藏的關(guān)鍵。他思索許久，決定將安裝名稱定為“vcdplay.exe”，偽裝成Windows內(nèi)的VCD播放程序。他發(fā)現(xiàn)，新版的灰鴿子中多了一個程序啟動后自動記錄鍵盤的功能，太好了，他要知道她的QQ密碼，想知道她的QQ里有多少人是他的好友，有多少人是他的仇人。

　　他勾選上這一項后開始配置“啟動項”這一頁。這一頁是進(jìn)一步做好木馬偽裝的關(guān)鍵，灰鴿子木馬要做到隨機啟動就必須將自己寫入Windows的注冊表中，但是如果用灰鴿子默認(rèn)的注冊表啟動項目，則很容易被對方發(fā)現(xiàn)。他思索了一下決定將“顯示名稱”改為“3721”這串?dāng)?shù)字，簡單而又具有偽裝性。

　　服務(wù)名稱修改為“Windows Management Instrumentation Driver”，他的理由很簡單，在Windows操作系統(tǒng)中，系統(tǒng)會啟動Windows Management Instrumentation Driver Extensions這項服務(wù)來讓操作系統(tǒng)與驅(qū)動程序間交換系統(tǒng)管理信息，改稱“Windows Management Instrumentation Driver”后既不會與原有的服務(wù)重復(fù)，又有極強的隱蔽性，最后他在描述中也填寫進(jìn)了“與操作系統(tǒng)之間互相交換驅(qū)動服務(wù)”，鬼知道這是一個什么服務(wù)。完成了這最后的一項設(shè)置，他就可以得到一個完整的灰鴿子遠(yuǎn)程控制程序了。當(dāng)然，對他而言是遠(yuǎn)程控制程序，而對她，這個名字應(yīng)該叫木馬程序。

　　這一次他更加小心，他不敢再貿(mào)然采取將木馬直接發(fā)給對方的辦法了。他先找了一個捆綁程序，將木馬和一個小游戲捆綁在了一起，然后又加了一層殼。在用殺毒軟件檢測了幾次之后他才放心。這一次一定能夠成功。

　　時間:15分鐘后

　　地點:家中

　　事件:她又出現(xiàn)了……

　　木馬已經(jīng)完全配置好了，他再一次發(fā)給了她，她不斷地問他這是一個什么東西，他對她的回答永遠(yuǎn)只有兩個字:游戲。她點了，因為他的灰鴿子中已經(jīng)顯示了有人上線，他迅速地點開灰鴿子的視頻控制，他看到了她的臉，那么的清晰，一張纏繞著白色醫(yī)用紗布的臉……