肉鸡,又称傀儡机,指的是一台可以被黑客远程控制的机器。比如用“灰鸽子”引诱客户点击，或者电脑被黑客攻破，或者在用户电脑中植入木马。黑客可以随意操纵它，用它做任何事情。
肉鸡经常被用作DDOS攻击。它可以是各种系统，如windows、linux、unix等。也可以是公司、企业、学校甚至政府军的服务器。
一、肉鸡概念
所谓的电脑肉鸡就是有管理权限的远程电脑，也就是黑客远程控制的电脑。
肉鸡一般都是黑客卖的，价格从0.08到0.1元到30元不等。
要登录肉鸡，必须知道三个参数：远程计算机的IP、用户名和密码。说到肉鸡，就要说到遥控了。远程控制软件如灰鸽，尚兴等。
肉鸡不是吃的，是可以用木马或者后门遥控的机器。很多人把有WEBSHELL权限的机器也叫肉鸡。
没有人希望自己的电脑被别人远程控制，但是很多人的电脑几乎是不设防的，很容易被远程攻击者控制。所以你的电脑就成了别人砧板上的肉，别人想吃就吃。一只肉鸡(机器)就是由此而来的。
黑客控制的计算机
二、如何自救
断网
正在上网的用户如果发现任何异常，应该立即断开连接。
如果发现IE经常问你是在运行一些ActiveX控件，还是生成莫名其妙的文件，问调试脚本，一定要警惕，你可能被招了。互联网被入侵有两种典型情况：
(1)在浏览一些带有恶意代码的网页时，修改浏览器的默认主页或标题，比较轻；还有就是你可以格式化硬盘或者让你的windows一直开着Windows直到资源耗尽崩溃——。这种情况就更糟糕了，你没有保存或放在硬盘上的数据可能会部分或全部丢失。
(2)潜在的木马攻击，或者蠕虫病毒攻击，让你的机器不断向外界发送你的隐私，或者利用你的名字和电子邮件地址发送垃圾来进一步传播病毒；还有黑客的手动入侵，窥探你的隐私或者删除销毁你的文件。
自救措施
立即断开连接，以减少自己的损失，防止病毒传播到更多的在线电脑上。请不要立即重启或关闭系统。进一步的处理措施请参考以下内容。
中毒后立即备份和转移文件和邮件。
中毒后运行杀毒软件是很自然的，但为了防止杀毒软件查杀或删除你未完成的文档和重要邮件，你应该先备份到其他存储介质上。有些文件名很长的文件和未处理的邮件需要在Windows下备份，所以我建议你不要先退出Windows，因为一旦病毒爆发，你可能无法进入Windows。
无论这些文件是否有毒，你都应该备份它们，并用标签纸标记为“待检查”。因为有些病毒是专门为某个杀毒软件设计的，运行时会破坏其他文件，所以先备份是一种防范措施。硬盘里的病毒清除后，最好慢慢分析处理这些多余的备份文件。
查杀病毒
1.需要在Windows下先运行一下杀病毒的软件（即使是带毒环境）。
如果发现了病毒，需要注意的是，平时报纸和手册建议的措施不能完全遵循，即关机冷启动后要用系统盘引导病毒，杀毒软件要在有毒环境下运行一次。这样做，杀毒软件可能会报告某些文件无法通过读写保护清除，但带病毒运行的实际目的并不是为了彻底清除病毒，而是为了在下次启动时将损害降到最低，以防止其在再次启动时破坏主板的BIOS硬件，造成黑屏，使你的下一次杀毒工作无法进行。
2.需要干净的DOS启动盘和DOS下面的杀毒软件。
你要按照很多杀毒软件的标准手册一步一步来。即关机后冷启动，用干净的DOS启动盘启动；另外，一些关键文件中毒后可能已经被Windows破坏，非法操作会频繁举报，所以Windows下的杀毒软件可能无法运行。所以请准备一个DOS下的杀毒软件以防万一。但是，标准的DOS系统无法访问NTFS硬盘分区。
即使可以在Windows下运行杀毒软件，也请使用两种软件
上工具交叉清理。在多数情况下Windows可能要重装，因为病毒会破坏掉一部分文件让系统变慢或出现频繁的非法操作。比如即使杀了病毒，微软的Outlook邮件程序也是反应较慢的。建议不要对某种杀毒软件带偏见，由于开发时候侧重点不同、使用的杀毒引擎不同，各种杀毒软件都是有自己的长处和短处的，交叉使用效果较理想。
恢复操作系统
如果有Ghost和分区表、引导区的备份，用之来恢复一次最保险。
如果你在平时用Ghost备份做了Windows的，用之来镜像一次，得到的操作系统是最保险的。这样连潜在的未杀光的木马程序也顺便清理了。当然，这要求你的Ghost备份是绝对可靠的。要是作Ghost的时候把木马也“备份”了就后患无穷了。
再次恢复系统后，更改你的网络相关密码，包括登录网络的用户名、密码，邮箱的密码和QQ的密码等，防止黑客用上次入侵过程中得到的密码进入你的系统。另外因为很多蠕虫病毒发作会向外随机发送你的信息，所以及时地更改是必要的。
