柴静论坛 · 资料归档

版块 22 · 主题 3017 · 回复 17146 · 会员 43560

[转帖]“熊猫烧香”病毒案告破 8犯罪嫌疑人被抓获

easy作者 easy · 发布 2007-02-13 12:32 · 回复 15 · 阅读 8015
easyeasy2007-02-13 12:32#1

关于“熊猫烧香”新闻的目录:

1楼:“熊猫烧香”病毒案告破 8犯罪嫌疑人被抓获

6楼:警方披露“熊猫烧香”案侦破始末

7楼:熊猫烧香敛财链曝光:作者卖病毒购者卖流量

8楼:“熊猫烧香”作者的成长轨迹

转自http://news.qq.com/a/20070212/002722.htm

熊猫烧香”病毒案告破 8犯罪嫌疑人被抓获

http://news.QQ.com  2007年02月12日18:28   国际在线    评论1880

专题:“熊猫烧香”病毒肆虐互联网
 

新华社武汉点击查看武汉及更多城市天气预报2月12日电(记者方政军)湖北省公安厅12日宣布,根据统一部署,湖北网监在浙江、山东、广西、天津点击查看天津及更多城市天气预报、广东、四川、江西、云南、新疆、河南等地公安机关的配合下,一举侦破了制作传播“熊猫烧香”病毒案,抓获李俊(男,25岁,武汉新洲区人)、雷磊(男,25岁,武汉新洲区人)等8名犯罪嫌疑人。这是我国破获的国内首例制作计算机病毒的大案。

据介绍,2006年底,我国互联网上大规模爆发“熊猫烧香”病毒及其变种,该病毒通过多种方式进行传播,并将感染的所有程序文件改成熊猫举着三根香的模样,同时该病毒还具有盗取用户游戏账号等功能。该病毒传播速度快,危害范围广,截至案发为止,已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏,引起社会各界高度关注。《瑞星2006安全报告》将其列为十大病毒之首,在《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大病毒排行中一举成为“毒王”。

今年1月中旬,湖北省网监部门根据公安部公共信息网络安全监察局的部署,对“熊猫烧香”病毒的制作者开展调查。经查,熊猫烧香病毒的制作者为湖北省武汉市李俊,据李俊交代,其于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播,并且还以自己出售和由他人代卖的方式,在网络上将该病毒销售给120余人,非法获利10万余元。经病毒购买者进一步传播,导致该病毒的各种变种在网上大面积传播,对互联网用户计算机安全造成了严重破坏。李俊还于2003年编写了“武汉男生”病毒、2005年编写了“武汉男生2005”病毒。另外,本案另有几个重要犯罪嫌疑人雷磊(男,25岁,武汉新洲区人)、王磊(男,22岁,山东威海人)、叶培新(男,21岁,浙江温州人)、张顺(男,23岁,浙江丽水人)、王哲(男,24岁,湖北仙桃人)通过改写、传播“熊猫烧香”等病毒,构建“僵尸网络”,通过盗窃各种游戏账号等方式非法牟利。

目前,李俊、雷磊等8名犯罪嫌疑人已被刑事拘留。


rnr
easyeasy2007-02-13 12:35#2

1、哪位大侠借此机会给我之类的菜鸟普及一下防毒知识和技巧...

2、看上面的新闻,居然还有人买病毒玩,唉,治毒先治心啊...

rnr
麦小田麦小田2007-02-13 22:37#3

三言两语解释不清,先看看这个产业链吧。点击看大图。

东方雨东方雨2007-02-15 08:16#4
犯罪嫌疑人李俊制作“熊猫烧香”病毒仅用2个月,当初是为“好玩”,现在后悔不已。警方将李俊抓获后,李在看守所里写下杀毒软件程序,交给了警方。经试验,该程序能在几分钟内彻底杀灭“熊猫烧香”病毒。
easyeasy2007-02-15 12:36#5

以“破坏”为乐,无论怎样,是不对的。

记得高中时看杂志看到一句话,大意是:不要让智慧的雄心冲破了情感的防线...

那个“情感”的具体表达有点忘记了,是理智什么的也有可能吧,只是那“智慧的雄心”几个字,发人深省啊--恐怕那“好玩”的背后,还隐藏着另外一些东西,但那就是犯罪心理学家要揭示的了...

easyeasy2007-02-16 12:53#6

转自 http://news.qq.com/a/20070215/000721.htm

警方披露“熊猫烧香”案侦破始末

荆楚网消息(湖北日报)经历了几次大规模爆发后,“熊猫烧香”掀起了电脑病毒蔓延的狂潮,成为众多电脑用户谈之色变的词汇。《瑞星2006安全报告》将其列为十大病毒之首,《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》称其为“毒王”。它的蔓延拷问着网络的公共安全,同时引发了一场虚拟世界里“道”与“魔”的较量。

2月12日,这场较量终见分晓,省公安厅宣布:“熊猫烧香”始作俑者已被抓获!

“熊猫烧香”肆虐网络
 

2006年12月,“熊猫烧香”开始在网上大规模爆发,许多企业局域网、网吧和个人电脑遭受重创,染上此种病毒之后,电脑屏幕上会出现一排排熊猫图案,熊猫们手持三炷香,合十作揖。反病毒工程师们将其命名为“尼姆亚”。

12月中旬,“熊猫烧香”进入急速变种期。在两个多月时间里,数百万电脑用户被卷了进去,那只憨态可掬、颔首敬香的“熊猫”除而不尽,并迅速化身数百种,不断入侵个人电脑,感染门户网站,击溃企业数据系统……

今年1月7日,国家计算机病毒应急处理中心发出“熊猫烧香”紧急预警。1月9日,仙桃市公安局接报,该市“江汉热线”不幸感染“熊猫烧香”病毒而致网络瘫痪,“熊猫”就这样进入了湖北警方视野。1月中旬,省厅网监总队根据公安部公共信息网络安全监察局的部署,开始对“熊猫烧香”制作者开展调查。

对于警方的介入,“熊猫”浑然不觉,它继续四处“烧香”,并且愈演愈烈。1月22日,国家计算机病毒应急处理中心再次发出警报,在全国通缉“熊猫烧香”。据调查,病毒作者在病毒中加入了代码“WHBOY”(武汉点击查看武汉及更多城市天气预报男孩),警方猜测病毒作者可能是一网名为“武汉男孩”的人。经初步核实,仙桃市网监大队于1月24日正式立案,并命名其为“1·22”制作传播计算机病毒案。

追踪,如影随形
 

这是国内制作计算机病毒第一案,公安部十一局和省公安厅高度重视。

1月31日下午,来自武汉、宜昌点击查看宜昌及更多城市天气预报、荆门等地6名网监精英,从国家计算机病毒应急处理中心赶来的1名专家,以及仙桃网监大队干警齐聚省公安厅,对“1·22”案进行专案研讨。

通过多种网络侦查手段,仙桃网警获取了“武汉男孩”的初步信息:又名“小俊”,男,25岁左右,身高1.75米,网名为“DAVE”。根据“小俊”上网账户资料,警方将目标锁定为武昌区关山某居民楼罗某。专班人员调查发现,此地为一出租屋,罗某租住在第二层右边的一个三居室。房主称,罗某2006年2月租下此屋,现住有罗某和他的女友,以及一个被其称为“师傅”的人。根据房主的描述和警方掌握的信息,专班人员认定,罗某的师傅就是“小俊”!

2月3日上午,负责监视“小俊”房屋的外勤组传来消息,出租屋内所有人彻夜未归,“小俊”也多日未回出租屋!犯罪嫌疑人可能有所警觉!专案组决定立即实施抓捕。

当日16时左右,外勤组在出租屋抓获了“小俊”的弟弟,据其交代,“小俊”真名叫李俊,正准备潜逃!17时许,网监总队向武汉市机场、火车站、长途汽车站等各个进出口岸发出协查通报。19时左右,外勤组传来消息,李俊回出租屋取东西时被当场抓获!

民警从李俊身上找到了一张武昌某宾馆的门卡,专班人员当即赶往宾馆,当晚抓获李俊的同伙雷磊。随后的几天里,警方乘胜追击,抓获王某等4名改写、传播“熊猫烧香”病毒的嫌疑人。

“网络天才”写毒牟利“
 

他是网络天才。”12日,省公安厅网监总队有关专家如此描述李俊。

犯罪嫌疑人李俊今年25岁,是武汉市新洲区阳逻街人,中专毕业后参加过网络技术职业培训班,曾在某电脑城工作;同伙雷磊是其同乡兼同学,两人关系较好。

2004年毕业后,李俊曾多次到北京点击查看北京及更多城市天气预报、广州点击查看广州及更多城市天气预报等地寻找工作,尤其钟情于网络安全公司,但均未成功。为了泄愤,李俊开始编写病毒,2003年曾编写过“武汉男生”病毒,2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。

李俊交代,他编写“熊猫烧香”还具有强烈的商业目的:可以暗中盗取用户游戏账号、QQ账号,以供出售牟利,还可以控制受感染电脑,暗中访问一些按访问流量付费的网站,从而获利。部分变种中还含有盗号木马。

李俊以自己出售和由他人代卖的方式,每次要价500元至1000元不等,将该病毒销售给120余人,非法获利10万余元。经病毒购买者进一步传播,该病毒的各种变种在网上大面积传播。据估算,被“熊猫烧香”病毒控制的电脑数以百万计,它们访问按流量付费的网站,一年下来可累计获利上千万元。

有关法律专家称,“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行的行为。根据《刑法》规定,犯此罪后果严重的,处5年以下有期徒刑或者拘役;后果特别严重的,处5年以上有期徒刑。

(通讯员龚萱记者刘娜潘文华)

荆楚网消息(湖北日报)(记者潘文华、刘娜、通讯员陈齐志)昨日,仙桃警方向省内多家媒体透露,近日将在互联网上公布“熊猫烧香”病毒的杀毒软件,供广大网民下载。

自去年12月以来,“熊猫烧香”病毒在互联网上大面积传播,致使大量个人用户、企业局域网用户、网吧遭受感染,损失惨重。据仙桃警方介绍,被此病毒感染的电脑有50万台以上,数百万网民深受其害。《瑞星2006安全报告》将其列为十大病毒之首,《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大病毒排行中,该病毒一举成为“毒王”。

3日20时40分,仙桃警方将该病毒制作者犯罪嫌疑人李俊(男,25岁,武汉市新洲区人)抓获。据李交代,他从去年10月开始,用2个月时间制作了“熊猫烧香”病毒,并出售给他人。李称,他知道事情闹大了,原本已经写好了“熊猫烧香”病毒杀毒软件准备公开的,后又怕被警方发现,就一直未在网上公布。被仙桃警方抓获后,他便在看守所将专杀软件写出来,交给了警方。仙桃警方为其提供了一台电脑,经过反复试验,该杀毒软件能在几分钟内,将“熊猫烧香”病毒彻底杀灭。

昨日13时30分,记者在仙桃市某看守所见到李俊。他称,制作“熊猫烧香”病毒是好玩,现在后悔不已。

“熊猫烧香”病毒
 

“熊猫烧香”其实是一种蠕虫病毒的变种,而且是经过多次变种而来的。由于中毒电脑的可执行文件会出现“熊猫烧香”图案(见上图),所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

病毒特征
 

1.这个病毒关闭众多杀毒软件和安全工具

2.循环搜索磁盘目录,感染文件,对关键系统文件跳过

3.感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫

4.感染所有.htm/.html/.asp/.php/.jsp/.aspx文件,添加木马恶意代码

5.自动删除*.gho文件

危害多个国家和地区
 

“熊猫烧香”病毒最早出现在2006年11月,12月至2007年元月呈大爆发趋势,至今有100多个变种。截至案发为止,已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。

警方称,日本、德国、西班牙、法国、泰国、土耳其、丹麦等国家,纷纷发布“熊猫烧香”的预防警报。

6个嫌疑人相关资料
 

李俊,男,1982年生,武汉市新洲人,涉嫌以“whboy”、“武汉男生”、“武汉男孩”为签名,制作、传播“熊猫烧香”病毒。

王磊,男,1985年生,山东威海人,涉嫌传播和贩卖病毒。

张顺,男,1984年生,浙江丽水人,涉嫌挂马传播病毒。

叶培新,男,1986年生,浙江温州人,涉嫌贩卖传播病毒。

王哲,男,1983年生,仙桃人,涉嫌传播病毒。雷磊,男,1982年生,武汉新洲人,涉嫌制作木马病毒。



rnr
easyeasy2007-02-16 13:10#7

转自http://news.qq.com/a/20070216/000267.htm

熊猫烧香敛财链曝光:作者卖病毒购者卖流量

熊猫烧香敛财链曝光:购买者卖流量(图)


网络病毒产业链(金山《2006年中国互联网安全报告》)

  据新华社武汉点击查看武汉及更多城市天气预报2月15日电 曾在互联网上引起恐慌的“熊猫烧香”病毒案日前在湖北告破,病毒制造者李俊与其他5名主要贩卖、传播者落网,这是我国破获的国内首例制作计算机病毒的大案。消息甫出,网上舆论一片欢腾。然而,此案暴露出网络病毒产业链渐成气候,鬼魅般威胁着网络安全,社会各界亟待高度警惕,严加防范。

制造者“卖病毒”
 

  李俊只是计算机病毒产业链的发端,整条产业链制造、贩卖、交易、传播、使用“一条龙”,环环相扣,最终祸害网络用户,牟取经济利益。据警方披露,少数地方甚至形成了计算机病毒产业群。

  据警方介绍,在“熊猫烧香”案中,产业链的每一环都有不同的牟利方式。病毒制造者有两种方式:一是“卖病毒”,按购买者的要求在病毒程序中填上“指定网址”后把病毒出售;二是“卖肉机”,因中毒而被病毒制造者控制的计算机被称为“肉机”,“肉机”的资料信息随时可被窃取,“卖肉机”就是转让控制权。

  据仙桃市公安局网监大队大队长万正敏介绍,李俊将“熊猫烧香”病毒写完后,通过QQ群发布出售“熊猫烧香”病毒的消息,先后在网上以每个病毒500元至1000元的价格出售约20套。李俊的同学雷磊是“熊猫烧香”病毒的第一个销售者,今年1月24日,雷磊替李俊卖了2000台“肉机”。

  购买者“卖流量”
 

  病毒购买者的牟利方式主要是“卖流量”,由于病毒程序中预设了“指定网址”,而这个“指定网址”设置了木马程序,中毒的计算机只要一上网,就会被强制性地牵到这个“指定网址”上,自动下载木马程序,将这台计算机的相关信息资料传给购买者,这些信息资料被称为“信”,病毒购买者往往会将某一“指定网址”的“获信权”出售,根据访问流量收取费用。在“熊猫烧香”案中,目前警方发现的“信”绝大部分是网民的聊天及游戏工具的账号与密码以及各种游戏装备。

  浙江省丽水市的张顺专事病毒贩卖传播,与李俊接洽上后,先是每天给李俊账上汇3500元,后来每天汇6000元,直至被抓捕前,总计不到一个月时间,李俊就牟利至少15万元。张顺本人则通过“卖流量”获利数十万元。

  “拆信人”卖资料
 

  下一环是“拆信人”,他们将获取的资料信息通过网上交易平台出售给普通网民。“拆信人”往往不需要专业电脑技术,只需要花时间在网上交易。

  目前在海南省儋州市、浙江省丽水市等地,已出现成群结伙的“拆信人”,有的团伙达50多人,有的不仅盗卖游戏装备,还通过发布虚假广告等手段直接诈骗钱财。

  不足一月赚了辆车
 

  山东省威海市的王磊是“熊猫烧香”病毒的主要购买者和传播者之一。他本是厨师,但自己琢磨,“用身体养活自己,还不如用大脑养活自己”,不惜铤而走险,以身试法。他贩卖“熊猫烧香”病毒不足一个月,赚的钱就已购买了一辆吉普车。

  被抓获后,22岁的王磊仰天长叹:“这是个比房地产来钱还快的暴利产业!”

rnr
easyeasy2007-02-17 13:17#8

转自http://www.chinacourt.org/public/detail.php?id=235368,即中国法院网

“熊猫烧香”作者的成长轨迹

作者:王一波 王鹏  发布时间:2007-02-16 16:22:00

2月3日,“熊猫烧香”电脑病毒制造者李俊在武汉落网。“熊猫烧香”被列为去年十大电脑病毒之首,曾让上百万台电脑受害。李俊究竟是怎样走上制造病毒的道路?带着这个疑问,记者近日走访了李俊的亲人、老师。

    童年时喜欢拆装东西 

    2月11日,农历腊月二十四,在武汉市新洲区阳逻街上的农贸市场里,每个小摊上都围满了采购年货的居民。李俊的家就在市场附近。 

    按照当地风俗,这一天是“小年”,全家人要团聚“供奉”先人。想到尚在看守所的李俊,家里人哭得一塌糊涂。 

    此前6天,警方带着李俊的弟弟李明回家了,并带来了李俊被抓的消息。从那天开始,父亲李立涛(化名)、母亲张淑桦(化名)寝食难安。 

    几天后,51岁的张淑桦停掉了早点买卖。以前,她每天凌晨3点多钟就要起床准备面条、米粉、餐具。“哪还有心情再出摊。”张淑桦说着说着眼泪就掉了下来。 

    张淑桦和李立涛原来都是湖北娲石股份有限公司的职工。2005年7月,李立涛被买断工龄“下岗”,53岁的他现在阳逻一家工厂做机械维修。张淑桦去年年底退休,两人现在的收入在2000元左右。 

    “家里条件一直不好,想着两个儿子将来还有很多地方要花钱,我们两口子都50多岁了还一直在赚钱。”张淑桦说。 

    在这个并不宽裕的家庭里,1982年9月,李俊降生了。对于李俊童年往事,张淑桦的记忆已有些模糊。她印象比较深刻的是,李俊喜欢拆装东西,家里的汽车玩具、废弃的钟表都被他拆装过。 

    张淑桦说,小时候起,李俊就有点内向、不爱讲话,亲戚朋友来了,他都不知道喊,显得有些不懂事。不过,除此之外,在张淑桦的眼里,童年的李俊和其他孩子没有任何不同,他还应该被归到老实孩子那一类。 

    没有上大学很遗憾 

    1989年9月,李俊进入了娲石子弟小学,此后升入娲石子弟中学,李明也是毕业于这两个学校。 

    小学、初中阶段的李俊一直很温和。李明回忆,1997年,他上小学六年级,跟同学打架处于下风,正好遇到当时上初二的哥哥李俊。“那时,他就有1米75,个子非常高,但是他把我们两个拉开了,然后叫我回去。”李明说,李俊劝他说吃点亏没什么。 

    在李明的印象中,小学和初中阶段的李俊表现还不错,就是有点“调皮”,不怎么认真听老师讲课。李俊偏科现象十分严重,文科弱、理科强,文科里只有英语成绩一直不错。 

    1998年7月,李俊中考结束,成绩并不理想,分数只够上新洲区刘集中学,这是一所升学率不高的镇级高中。 

    张淑桦说,当时,他们认为如果上刘集中学将来考上大学的可能性很小,而且家里无力负担两个孩子上高中。 

    “当时,厂里技校又有人上门来做工作,说上厂里技校将来能直接安排工作。”张淑桦说,他们最后决定让李俊上中专。 

    1998年9月,李俊进入娲石公司培训中心开始中专阶段学习,专业是水泥工艺。 

    李明回忆,学校开学后很快发了教材,全部是水泥专业的。李俊把这些书背回家后就哭了。李俊没有向李明解释,不过他明白哥哥的心思,李俊还是希望上高中、上大学。李明说,李俊上中专的时候流行交笔友,最初认识的时候,都要填写固定格式的自我介绍。“其中有一栏是‘最遗憾的事情’,哥哥当时填的就是‘没有上大学’。”李明说。 

    后来,当李明考上大学准备去重庆时,李俊还特意到火车站去送弟弟,当时他也流泪了。 

    中专开始接触电脑 

    李俊的中专生涯在1999年发生了变化。 

    由于娲石公司发展方向的调整,李俊全班的专业调整为机电一体化。“当时,培训中心是企业办学,学生都是娲石公司子弟,毕业以后为娲石公司工作,学生专业就会根据公司需要进行调整。”娲石技校副校长胡毅说。胡毅曾是李俊的物理和电工学教师,在他印象里,除了身高是全班第二外,李俊并没有什么特别。 

    对于李俊的表现,胡毅用“中规中矩”来形容。胡毅说,李俊不算积极主动。上物理课的时候,李俊很少会主动发言,但如果被点到,他一般都能答对。胡毅回忆,李俊不太喜欢运动。当时,他在班上组织了一个排球队,但李俊不愿参加,也不参加篮球、足球之类的体育活动。 

    据胡毅介绍,李俊最初接触电脑应该在中专阶段。中专二年级,学校开设了计算机一级课程,学习DOS、Windows等操作系统和Office办公软件的一些基本操作。 

    “学生们总共学习了200个课时,包括理论和上机。”胡毅说,学校那时只有20多台电脑,上机的课时相对理论少一点,他当时并没有看出李俊对电脑的热情比别人高。 

    不过,李明记得,李俊当时学习电脑比较用功,他打字的速度在班上最快。 

    伴随着电脑课程的结束,李俊的中专生活也提前结束了。胡毅说,当时,娲石公司确立了新的发展方向,成立了武汉化工建材公司,制造塑钢门窗材料,需要从机电一体化专业选调4名学生。经过学习成绩评定、公司领导面试,2000年下半年,李俊和3名同学被派往武汉化工建材公司工作。这4名学生都是综合考查成绩最好的。 

    工作后迷上网络 

    2000年下半年,18岁左右的李俊早早地开始了工作生涯。这一年,网吧在武汉慢慢兴盛起来。 

    李俊进入武汉化工建材公司后,并没有太多发展,收入也不高。张淑桦说,李俊当时的工资每月只有五六百元,刚够自己花销,偶尔还从家里要点钱,但不多。 

    李明回忆,大约在2000年,阳逻也开始出现网吧,李俊是最早的一批常客,他经常在网上聊天、打游戏。李俊后来对李明讲,迷恋上网缘于一部关于网友的电视剧。 

    李明说,风靡一时的网络爱情故事《第一次亲密接触》,李俊也很喜欢,他特意买了那本小说。 

    后来,李俊上网有些成癖。张淑桦说,一次,李俊在外面上网彻夜未归,这被她理解为太不听话,让她非常生气。等李俊第二天回来,她就骂了李俊一顿,还动手打了他。 

    不过,李俊对网络的热情并未减弱。李俊在2002年辞掉了武汉化工建材公司的工作,只身一人前往武汉市区打工。 

    就这样,李俊成为武汉城区打工族的一员,他在离开前对弟弟说不想做自己不喜欢的事情。 

    李俊初到武昌的工作是网吧管理员。李明说,印象中,李俊在此之前从未去过武汉城区,对城区也十分陌生。 

    “哥哥后来跟我说,他特别感谢一个网友,这个网友住在武汉城区,在李俊初到城里打工时给了很多帮助,特别是提供了住的地方。”李明说。 

    李俊的工作并不顺利,他在武昌干过网吧管理员,后来到电脑城装机,中间还替人开过车。 

    网吧管理员的工作后来让李俊觉得很苦,工作起来“没有白天没有黑夜的”,还挣不了多少钱。 

    张淑桦说,李俊当时的收入也不高,也就几百到一千元之间。2003年,李俊想买台电脑,但没钱,还是找父母借了3000多元买的。 

    曾经找工作遇阻 

    一直在武汉漂着的李俊,平常并不经常回家,家里人对他的工作也了解不多。不过,李明发现哥哥爱学习网络知识。 

    今年1月初,李明从成都回到武汉住在李俊租住的出租屋里。他发现,哥哥的房间里满是计算机网络方面的书籍。2月初,警方从李俊家里拉走了那台花3000多元买的电脑,还拉走了满车的书。 

    李明说,一年多以前,李俊曾写过一个让屏幕下雪的程序,传给他。当时,他觉得哥哥有一定编程能力,但并未觉得他很厉害。 

    去年,李明的电脑中了“923”病毒,于是在网上向李俊求助,李俊在网上就帮弟弟搞定了病毒。李明这才觉得哥哥技术不错。 

    2006年的一天,还在成都上学的李明在网上遇到李俊,李明问哥哥最近在忙什么。李俊说他最近到北京和广州去找工作,其中包括瑞星和金山等杀毒软件公司,但没有结果。 

    李明说,李俊是一个自尊心非常强的人,两次求职碰壁肯定会伤害他的自尊心。李明猜测,求职碰壁的关键因素很可能是中专学历。 

    2月9日,在看守所内,李俊编写了“熊猫烧香”病毒专杀工具(李俊版)。对此,瑞星公司的反病毒工程师们进行了分析,“写得很简陋,他搜索病毒的方法是,凡文件中有‘whboy’等他的签名的文件就是病毒,这办法太粗糙了。” 

    “李俊的技术水平只能算中等。”瑞星的反病毒工程师史瑀称,熊猫烧香编写原理,采用了网上流传已久的一些技术手段,李俊原创的成分很少。 

    史瑀说,时常会有一些自称技术高手的网友来瑞星自荐求职,公司会对这些高手进行技术考核,但通过面试和笔试的“高手”并不多。 

    “以李俊的水平,他只能做病毒测试的工作,他不具备编写杀毒软件的水平。”史瑀说。 

    金山公司毒霸市场部技术工程师李铁军同样认为李俊的技术水平一般。他认为,“熊猫烧香”病毒的蔓延和背后团队有关,李俊的技术并不是决定因素。 

    ■附录:李俊写在专杀工具中的一段话(编者有删节) 

    各位网友: 

    你们好!我是熊猫烧香的第一版作者。 

    我真的没有想到熊猫烧香在短短的两个月竟然疯狂感染到这个地步,真的是我的不对,或许真的是我低估了网络的力量,它的散播速度是我想不到的!对于所有中毒的网友、企业来说,可能是一个很大的打击,我对此表示深深的歉意!很对不起! 

    我要解释一些事情,有人说熊猫烧香更改熊猫的图标是我在诋毁大熊猫!这里我要解释下,这是绝对没有的事情,完全是出于这个图片比较让我个人喜欢,才会用的! 

    还有关于变种,我写这个的初衷也是这个,纯粹是为了编程研究,对于出了这么多变种,我是根本想不到的,这个责任也不全是在我的!还有人说熊猫病毒写出来是商业目的!这个完全是无稽之谈。我在这里承诺,本人是绝对没有更新过任何变种! 

    还有人说我是个心理变态,我在前面已经说了,感染的速度,变种的数量是我所料想不到的。还有,我写这个病毒的初衷完全是为了编程研究,对于这个评论,我也就不多说什么了! 

    这是我写的一个专杀程序,肯定是比不上专业级的杀毒软件了,但是我想这是我最后能给大家做的事情了。 

    熊猫走了,是结束吗?不是的,网络永远没有安全的时候,或许在不久,会有很多更厉害的病毒出来!所以我在这里提醒大家,提高网络安全意识,并不是你应该注意的,而是你必须懂得和去做的一些事情! 

    再一次表示深深的歉意,同时我发出这个专杀,愿能给大家带来帮助! 

    熊猫烧香的作者 

    2007年2月9日于仙桃市第一看守所 

    ■网友观点 

    李俊在看守所写出专杀工具并向公众道歉后,众多网友就此事发表看法。网友IP:211.139.190.*认为“(李俊)是个人才,虽然给我的电脑也造成很大的影响,但值得佩服”。 

    一位计算机编程者认为,计算机是种工具,就像一把刀,要看拿刀人想干什么! 

    但有多位网友认为,无论如何李俊的行为都给社会和他个人带来了巨大的危害。

    

来源:人民网-京华时报
编辑:陈秀军

窗外的夏天窗外的夏天2007-02-17 13:36#9

人才啊。。。。🙂🙂🙂

easyeasy2007-02-17 13:40#10

失德啊...

唉...

窗外的夏天窗外的夏天2007-02-17 13:46#11

偶喜欢裸奔上网,强吧 嘿嘿🙂

rnr
easyeasy2007-02-17 13:59#12
大概有益于发表赤裸裸的坦荡的直言不讳的意见,的确很强...🙂
easyeasy2007-02-20 13:09#13

一位网友的评论,转自http://www.helloglj.blogbus.com/logs/4542098.html

算不上“天才”2007-02-14

      网络病毒“熊猫烧香”的8名始作俑者,终于落入法网。消息一传出,痛恨者有之,同情者也有之。同情者多数认为,能造出中国互联网“毒王”,这些人只是将“天才”用错了地方。

      其实不然。“熊猫烧香”病毒,不是一个高深的病毒,它的“母体”,是另一个病毒的源代码。换句话说,只要是具备中等偏上水平的专业人员,就能“改写”出这样的病毒。而且在行家看来,“熊猫烧香”病毒的“专业性”不值一提,要破解也算不上很困难。

      那么,“熊猫烧香”何以在网上如此肆虐,流毒甚广呢?这是因为,这个病毒以“破坏”为主,而且主要针对普通网民,如果普通人预防措施不当,警惕性不高,很容易“中招”。

      其实,横行互联网的一些“天才黑客”,并不会专门针对普通网民。我们熟悉的日本、美国的黑客们,他们多以找寻网站“后门”、进入网站数据库为乐事。虽然同样具备很强的“侵略性”,但“大肆破坏”的,毕竟不多。

      此外,“黑客圈”也有自己的“游戏规则”,那就是“门当户对”,不作“低层次纠缠”。制造一个病毒,破解一个病毒,就是“高手过招”。否则,让3岁孩童去和泰森打拳击,输者鼻青脸肿,赢家也兴味索然。这一点,“熊猫烧香”的制作者,显得“档次”很低,猥琐得很。

       更等而下之的,是“熊猫烧香”还具有盗取用户游戏账号、QQ账号等功能。湖北省公安厅宣布,犯罪嫌疑人通过种种手段,已非法牟利10万余元。这是真正的黑客最为不齿的。

       由此可见,制作“熊猫烧香”的8名犯罪嫌疑人,算不上“天才”。最多最多,只是用心险恶的“网络窃贼”。对这些跳梁小丑,不值得同情。对这种下作的举动,严惩将令人快慰。

窗外的夏天窗外的夏天2007-03-11 04:08#14

转自:http://news.cctv.com/law/20070302/107598.shtml

    CCTV.com消息(法治在线):仙桃市位于湖北省中部,距离九省通衢的武汉80公里,城区人口30万左右。2007年1月初,仙桃市“江汉热线”网站不幸遭到一种神秘病毒的袭击,电脑C盘中的.exe等系统文件几乎完全变成了一排排的熊猫图案,这只熊猫憨态可掬、双手合十、颔首敬香。中独后电脑运行速度随即变慢,出现系统蓝屏,自动重启、死机等症状,最终整个网站彻底瘫痪。与此同时,城区一家网吧的三十余台电脑也在短短两天内全部中招。

    先是有一台机器中病毒,然后就几台、几台中,全部机器都出现这种现象了,最后导致整个系统瘫痪,只好重做系统,就是影响了生意。

    而同样在2007年1月初,在北京,京华时报社局域网的电脑也同样中了这一图案为“熊猫烧香”的病毒,并且在很短时间内几乎导致整个系统崩溃,编辑记者们井然有序的工作被电脑病毒彻底打乱。

    北京《京华时报》技术部工程师 赵岷:我们的几台服务器,基本上全都中毒了。

    作为报社技术部的工程师,赵岷决定对受到病毒感染的服务器,进行全方位杀毒,然而让他没有想到的是,杀毒后的服务器,在瞬间内再次被感染。而最终为了使局域网恢复正常,赵岷和他的同事付出了两天两夜的努力。

    湖北省仙桃市公安局网监支队在接到报案后立即进行了调查,发现,在仙桃中了这种“熊猫烧香”病毒的其实远远上面提到的那两家,还包括一些企业的局域网和部分政府机构的电脑。

    教导员:症状就是修改图表,删除电脑备份文件……电脑无法正常工作。

    那么,这只憨态可掬、颔首敬香的熊猫到底有什么样的威力,令网络防火墙无能为力、杀毒软件也无法彻底杀除呢?

    仙桃市公安局网监支队 教导员:病毒有这样一个功能,它进去以后,还会自动关闭你的杀毒软件,金山啊 瑞星啊,包括一些监控软件统统给你关闭掉,这是它比较厉害的一点。

    侦察员在互联网上查询后发现,这一图案为“熊猫烧香”的病毒当时已在全国范围内爆发,而感染用户主要以北京、广州、上海等大城市为主。

    仙桃警方侦查发现,这种“熊猫烧香”病毒其实在2006年11月就已经出现,只是在2007年1月份出现了大规模爆发的情况。根据相关报道显示,到1月中旬,全国已有上百万台电脑中毒,有近千余企业网络遭受袭击,其中不乏金融、税务、能源等关系国计民生的单位。

    警方在获取病毒样本后,进行了分析,发现这种病毒应该说并不拥有最厉害的技术,它只是将各种成熟的病毒技术集合了起来,但却拥有最成熟的传播手段,比如通过u盘、移动硬盘、局域网传播,甚至可以通过互联网网页传播,所以危害性极大。

    根据“熊猫烧香”病毒的这些特点,警方迅速对这一病毒做出了判断:

    病毒类型:蠕虫病毒

    中文名称:“熊猫烧香”

    病毒长度:可变

    危害等级:★★★★ (四星)

    影响平台:WIN 9X/ME/NT/2000/2003/XP(WINDOWS 所有类型的操作系统)

    就在湖北仙桃警方对“熊猫烧香”病毒展开全面调查的同时,国内著名的杀毒软件公司瑞星、金山等企业,也在全力对付这只四处烧香的熊猫。2006年12月26号,金山毒霸全球反病毒检测中心发布“熊猫烧香”病毒正疯狂作案的病毒预警;第二天江民科技也发布紧急病毒警报;2007年1月7号,国家计算机病毒应急处理中心紧急预警,但是,“熊猫烧香”病毒却继续蔓延。1月9号这一天,“熊猫烧香”迎来了一次全国性的大规模爆发,由此引发的各种求助也此起彼伏。

    瑞星史瑀:从1月份开始,这个数量逐渐增加,1月初的时候,几百,到1月9号,10号的时候,已经到达上千。

    “熊猫烧香”已成为众多电脑用户谈之色变的词汇,在他们眼中那只憨态可掬的熊猫,早已没有任何可爱而言,有的只是唯恐避之不及。根据瑞星公司提供的“熊猫烧香”病毒用户求助数据,仅1月9号这一天,向瑞星公司求助的人数已达到1016人次;并且这个数据还仅限于瑞星杀毒软件的正版用户,所以只是冰山一角。由于“熊猫烧香”病毒波及面广、后果严重,随即被瑞星公司评为2006年度计算机病毒的“毒王”。

    针对“熊猫烧香”病毒的各种变种,瑞星、金山等杀毒软件厂商都及时升级自己的病毒库,供用户下载杀毒,并且有部分民间反病毒高手也积极加入进来,推出一些专杀工具。但很快他们发现,在杀毒软件升级的同时,“熊猫烧香”病毒也在升级,两者之间出现了对垒状态。

    民警 刘杰:杀毒软件升级,每一次升级对他的病毒来说就是一次毁灭,他就为了防止被其他的杀毒软件杀掉,必须把自己的病毒升级,这就导致目前为什么各大厂商对“熊猫烧香”杀不尽的一个原因,因为什么,你们杀毒软件在升级,本人对这个病毒也在升级,就像在装备竞赛一样。

    在这种正义与邪恶的较量中,警方很快发现,部分“熊猫烧香”病毒的样本中,病毒作者竟开列出了鸣谢清单,对一些与他进行较量的民间反病毒高手表示谢意。

    民警 刘杰:有很多对话,就是和一些国内比较有名的反病毒人士,对话,在病毒里面。

    这反映了他一个什么样的心理?怎么说呢,应该是比较猖狂,也许这样做是为了显示自己的水平比较高,高人一等吧。

    “熊猫烧香”病毒的作者并没有意识到,正在自己邪恶地让那只熊猫到处烧香之际,自己的种种猖狂之举也给警方的抓捕工作,留下了众多的蛛丝马迹。

    教导员 胡逢义:比如说他说我在哪里网上面看到谁,对我病毒的关注,非常感谢他的支持,这些话。然后呢,我们在到相应的网站去查这些,可以搜查得到。

    2007年1月31日下午,湖北省公安厅抽调武汉、荆门等地的网监精英和一名来自国家计算机病毒应急处理中心的专家,以及仙桃市网监大队的民警齐聚在湖北省公安厅,对“熊猫烧香”病毒进行会诊研究,并成立了联合工作小组。

    专家们在对部分“熊猫烧香”的病毒样本进一步分析后,发现在每一个病毒样本中,病毒作者都留下了自己的签名 WHBOY,经过和其他证据相互印证,侦查人员很快判断出,这个WHBOY就是“武汉男生”的英文简写。

    刘杰:这个人在2004年我们就已经对他关注了。

    说到WHBOY,不只是警方,很多老网民对他都并不陌生,因为早在2004年他就以“武汉男生”为名写了一个通过QQ传播的盗号木马,因为其变种的方法和传播的广泛,曾被江民反病毒中心列入2005年十大病毒之列。但不久后,他便销声匿迹,直到“熊猫烧香”病毒出现。而“熊猫烧香”之所以危害如此之大,专业反病毒工程师认为,除了他在写病毒时综合了其他病毒的成熟技术外,最主要的是他在传播手段上的一大突破。

    瑞星史瑀:比如说网站编辑的计算机,他的所有页面都会加上病毒代码,如果这个页面被传到网站上,用户浏览这个网站的时候,就会感染这个病毒。

    警方通过侦查很快发现,这个武汉男生叫李俊,25岁,身高1.75米左右,武汉人。2月4日,警方在武汉市区的一个出租屋内将他抓获。

    在李俊凌乱不堪的房间内,警方发现了大量的电脑编程、黑客等方面的书籍。令警方感到意外的是,李俊说,写病毒是他干的,但把病毒搞出那么多变种的,却是另有其人。

    李俊说,他在2006年10月份写出“熊猫烧香”病毒后,就开始通过网络向外出售,是那些购买者在买了“熊猫烧香”病毒之后,将其进行变种和传播的。

    根据李俊的交代,在山东、河南、浙江、广西、四川、云南等地警方的配合下,涉嫌购买并传播“熊猫烧香”病毒的犯罪嫌疑人王磊、叶培新等4犯罪嫌疑人相继落网。

    2月22号,涉嫌制作并传播“熊猫烧香”病毒最新变种“金猪报喜”病毒的犯罪嫌疑人薛庆也被湖北警方从云南个旧抓捕归案。

    犯罪嫌疑人 李俊:我就是把病毒卖给别人。一般以什么样的价格?一个一千元。

    根据李俊的交代,记者发现,这个有着三年写病毒历史的男孩,从开始写“熊猫烧香”病毒的那一刻起,就有着强烈的商业目的:出售、赚钱,同时这中间还夹杂着很强的虚荣心:炫耀自己技术的高超。

    记者:别人做病毒什么的,都是悄悄地隐藏起来,你这个病毒很特殊,就是在电脑里发,把一些文件全部都转成这样一个图案,为什么?

    李俊:反正是别人用吧,我也没管他。

    记者:你当初写的时候,你知道不知道会出现这样一个图案?

    李俊:知道。

    记者:故意的?

    李俊:可能是故意的吧,反正没管他。

    那么,李俊这个25岁的男孩有着怎样的背景会促使他去写病毒,并写出了“熊猫烧香”这个使他一度自夸“满城尽烧国宝香”的“毒王”呢?

    根据警方的审讯,李俊,中专学历,专业是机电一体化,曾在武汉等地的电脑城打过工,对网络安全和黑客技术有着很深的痴迷。李俊交代,他的电脑技术主要是通过自学而来,一是网上的各种黑客论坛,再就是相关的电脑书籍。这从警方抓获他时,堆放在屋内的成摞的各种编程、黑客类技术书籍就可窥一斑。

    那么,普通电脑用户唯恐避之而不及的电脑病毒,怎么就会有人还要出高价购买呢?这背后又隐藏着怎样的利益链条?

    教导员:他写这个病毒的目的是为了控制那些中病毒的电脑,让你的电脑去定期访问他指定的一些网站,打个比喻电脑相当于一个房子,他把你房间的钥匙掌握了,他随时可以进来。

    这些被病毒发布者掌控了的电脑,他们自己形象地称之为“肉鸡”,意思就是随时可以吃、随时可以进入中毒电脑里盗窃主人的信息。

    犯罪嫌疑人 王磊:如果是网上银行的话,就偷网上银行,如果是游戏的话,就偷游戏装备,偷什么的都有。

    王磊,22岁,山东威海人,在“熊猫烧香”病毒案中,相当于李俊的合伙人,他帮助李俊销售病毒,并帮助他销售通过病毒盗窃来的游戏装备、虚拟货币、QQ号码等,获利他和李俊五五分成。

    犯罪嫌疑人 王磊:分了一个月左右吧。

    记者:这中间你获利多少?

    犯罪嫌疑人 王磊:获利八万元左右。

    据警方介绍,目前在互联网上已形成了一个完整的病毒产业链条,写病毒者李俊只是产业链的开端;下面有人专门购买病毒,植入他人电脑,然后将这些被控制的电脑也就是所谓的“肉鸡”卖与下家,下家会通过病毒窃取被控制电脑的游戏装备、虚拟货币、网上银行信息、QQ号码等,然后再通过专门的网络平台转卖出去,变成现实货币。通过这条病毒产业链,李俊在短短两月内非法获利十多万元。这也就解释了为什么“熊猫烧香”病毒出现短短一两月时间,而变种却多达100多个的原因之所在。

    教导员:现在上网的青少年,缺乏网络公共道德和法制观念,相关教育也很脆弱。一些青少年上网之后,无所顾忌、为所欲为,这是最可怕的。

    根据瑞星公司发布的相关报告显示,2006年截获的新病毒超过23万个,数量相当于以往几十年计算机病毒数量的总合。而这些新病毒的突出特点,就是90%以上的病毒带有明显的利益特征,其中2006年度危害性最强的十大病毒中,9个属于以盗窃为目的的病毒。

    2007年2月9日,在民警的监督下,李俊在看守所中写出了一个“熊猫烧香”病毒专杀工具,在其中的留言里他写道:“熊猫走了,是结束吗?不是的,网络永远没有安全的时候,或许在不久,会有很多更厉害的病毒出来!所以我在这里提醒大家,提高网络安全意识,并不是你应该注意的,而是你必须懂得和去做的一些事情!”

    记者:你感觉从一个计算机用户这个角度,他怎么样才能更好地保护自己的机器,保护自己的电脑不被侵入,避免这样的损失。

    王磊:其实很简单,只要不上那些非法的网站,把一些该打的补丁打齐了。因为这中间你想进这个网,你必须是机器存在漏洞的。

    《中华人民共和国刑法》第二百八十六条

    违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。

    故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行,后果严重的,依照以上规定处罚。

责编:赵巍

rnr
easyeasy2007-03-11 04:35#15

1、李俊说:熊猫走了,是结束吗...

--呵呵,说得怪吓人的...

2、补一条刑法条文:

第二百八十七条

利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的,依照本法有关规定定罪处罚。

龙行天下2007-03-12 23:01#16

佩服佩服!!人才,不过用之不当,改过后,只成为反病毒高手!