灰鸽子远程控制软件免费版，原本该软件适用于公司 和家庭管理，但因早年软件设计缺陷，被黑客恶意使用，曾经被误认为是一款集多种控制方式于一体的木马程序。
配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改变）。然后骇客利用一切办法诱骗用户运行G_Server.exe程序。
灰鸽子自身并不具备传播性，一般通过捆绑的方式进行传播。
灰鸽子传播的四大途径：
网页传播、邮件传播、IM聊天工具传播、非法软件传播。
1．网页传播：病毒制作者将灰鸽子病毒植入网页中，用户浏览即感染；
2．邮件传播：灰鸽子被捆绑在邮件附件中进行传播；聊天工具传播：通过即时聊天工具传播携带灰鸽子的网页链接或文件。
3．非法软件传播：病毒制作者将灰鸽子病毒捆绑进各种非法软件，用户下载解压安装即感染。
【1】对远程计算机文件管理：模枋Windows 资源管理器，可以对文件进行复制、粘贴、删除，重命名、远程运行等，可以上传下载文件或文件夹，操作简单易用。
【2】远程控制命令：查看远程系统信息、剪切板查看、进程管理、窗口管理、插件功能、服务管理、共享管理、代理服务、MS-Dos模拟！
【3】捕获屏幕：不但可以连继的捕获远程电脑屏幕，还能把本地的鼠标及键盘传动作送到远程实现实时控制功能！
【4】视频监控，可以监控远程控制头！，还有语音监听和发送功能！
【5】telnet(超级终端).
【6】语音监听和发送!可以和远程主机进程语音对话!
【7】插件功能:用户可以按自己的需要添加和使用插件（如服务端隐身插件，使用服务端隐藏进程、服务、文件等。）
G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端， G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉中了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。
Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。
