微点交流论坛 - 反病毒 - 烧香的不一定是和尚，也可能是熊猫

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 烧香的不一定是和尚，也可能是熊猫

点饭的百度空间
银牌会员

积分 2315
发帖 2236
注册 2007-11-30

#1 烧香的不一定是和尚，也可能是熊猫

2007年9月24日，仙桃市人民法院对被告人李俊、王磊、张顺、雷磊4人予以宣判后，李俊（排在最后的一名）等4名罪犯被法警带下法庭。CFP图

年底出狱将致力打击黑客熊猫烧香病毒制造者出狱后该去哪儿？
会不会被瑞猩公司找去做代言呢去瑞猩~一起做XX

“熊猫烧香”病毒是一种蠕虫病毒的变种，而且是经过多次变种而来的。

尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。

用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用，它能感染系统中exe、com、pif、src、html、asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

“熊猫烧香”主犯首次直面媒体，接受本报独家专访，披露鲜为人知的案件细节
本报记者张勇军实习生柯云峰周菡黄敏文/图

核心提示

2006年12月至2007年1月，那是一段中国网民遭遇浩劫的日子。

“黑客”出身的李俊研制病毒，碰上了擅长“病毒商业运作”的“生意人”王磊和张顺，两者在“暴利”诱惑下的结合，最终引发了“熊猫烧香”席卷网络的灾难。短短的两个多月时间，该病毒不断入侵个人电脑、感染门户网站、击溃数据系统，上千万台次的电脑遭到病毒攻击和破坏，给众多个人用户、网吧及企业局域网用户带来巨大的损失，被《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》评为“毒王”。

从案发到现在，两年半过去了，猖獗的“熊猫烧香”病毒已经被消灭。该案3名案犯相继出狱，只有“毒王”李俊仍在服刑改造。近日，本报记者经过辗转联系，先后与李俊、雷磊、张顺等3人首次面对面，他们讲述了鲜为人知的作案细节，真实地还原了“熊猫烧香”的诞生和灭亡过程，这也是他们首次直面媒体。

因“熊猫烧香”案获刑的李俊等人，被司法界称为中国第一批因制造电脑病毒获刑的人。但正如李俊所言，他们不是第一个制造病毒的人，也不是最后一个制造病毒的人。计算机病毒的泛滥，拷问着中国发展仅10余年的互联网安全，显示出国家的相关法律并不完善，在互联网安全的管理上，还有很长的路要走。

今年，因获减刑的李俊即将出狱，他表示，出狱后要改邪归正，他委托本报提前帮他联系一份网络公司的工作，他将投身于维护网络安全的战斗中。

6月29日，暴雨过后，湖北某监狱。雷磊拎着一袋零食，再次敲开了监狱的大门。记者陪同他看望正在服刑的李俊。

“最近怎么样？还好吧？”监狱会见室内，雷磊一阵寒暄，李俊嬉笑着脸，显得很精神。从邻居到同学，他们相互熟悉，最后因为“熊猫烧香”病毒案件，两人成为“患难”兄弟。

李俊称，他制作病毒之初，只是为了炫耀技术。简单心态的罪恶演变，源于认识擅长“病毒商业运作”的王磊和张顺。在“暴利”的诱惑下，他们的结合，最终引发一场中国网络灾难。

试毒病毒完成后反复试验杀伤力

大约两个月后，也就是2006年11月，李俊基本完成了“熊猫烧香”病毒。

在编写病毒的日子里，除了吃饭、睡觉，其余时间他就坐在电脑前查资料，编写代码。

转变月入40万病毒带来的暴利让人疯狂

李俊制作病毒目的的转变，从认识王磊开始。

对于和李俊的关系，王磊始终不愿再提，他称自己只想过一段平淡的生活。李俊说，他最开始还不知道病毒可以卖钱。

2006年12月底，一名网友向李俊介绍，“王磊需要获得流量挂木马。”随后，王磊通过QQ加李俊为好友，并问道：“你是不是有一个病毒？我帮你卖钱。”李俊说，他头一次听说病毒还可以卖钱。“卖就卖吧，无所谓。”李俊觉得好玩，他没有意识到自己开始滑向犯罪的深渊。

张顺和王磊没有什么电脑技术水平，但却都是很有“生意头脑”的人。张顺说，他不懂电脑技术，但懂得如何利用黑客和病毒赚钱。每天，张顺不断在网上寻找黑客和病毒，然后将自己买来的木马程序，挂在病毒上盗号搞钱。

在认识李俊之前，张顺一直和王磊合作，找他要流量挂盗号木马。2006年年底，王磊告诉张顺，他和一个人合作搞了个病毒，有很多流量，并借此要求提高获利提成。张顺将盗号木马给王磊后，每日可收到10多万个游戏信封，日赚数万元。

从12月底到1月20日之间，李俊的银行账户里每天日进斗金。李俊说，“每天账户都会打进3000到5000元，最高时有1万多元进账。”在一个多月的时间里，李俊账户里的资金曾高达40多万元。

王磊帮忙销售病毒的时候，李俊感觉到王磊从中赚走了很多钱。于是，他通过QQ聊天记录发现，王磊可能是在和群里的网友张顺联系。李俊的猜测得到证实。李俊决定撇开王磊，直接与张顺合作，那样赚的钱会多一些。

雷磊说，钱来得太容易，那段日子他和李俊过得很奢侈，“吃最好的东西，住最好的宾馆”。平时，李俊喜欢白天睡觉，晚上上网，一般不出去玩，但他见起网友来，出手非常大方，经常飞机来飞机去，最多一天消费上万元。

灾难病毒一个月击溃千万台次电脑

2006年12月底开始，“熊猫烧香”病毒以闪电的速度，在全国网络间传播。

李俊说，“每天，熊猫烧香病毒可获取30万到50万的电脑流量，也就是说，全国每天有30万到50万的电脑系统被击溃，若按一个月算的话，全国至少1000万台次电脑遭到了熊猫烧香病毒的攻击和破坏。”

尽管这样，李俊并没有觉得事情很大。李俊说，全国的媒体疯狂报道“熊猫烧香”时，一种从未有过的快感从他心头涌起，“看到很多公司手忙脚乱的时候，我觉得特别好玩，感觉很好笑”。

媒体的报道，满足了李俊的虚荣心。到了后来，李俊的“野心”膨胀，他要与国内主要杀毒软件公司进行较量，让杀毒软件公司发布“熊猫烧香”病毒公告，那样我才觉得好玩。”据了解，就在熊猫烧香病毒肆虐时，李俊曾不断更新病毒，在网上与瑞星公司进行较量，直至被捕。

2007年1月，媒体报道病毒的始作俑者可能就是“whboy”。雷磊这才发现李俊制作了“熊猫烧香”病毒。媒体的集中关注，让李俊有些紧张，他找到雷磊称“出了点事”，随后将事情经过告诉了雷磊。雷磊看了病毒说，“电脑一中毒，程序就变熊猫，傻冒都知道。”雷磊提出要隐藏“熊猫烧香”图标。就在实现这一目标的过程中，2007年2月3日，他们被公安机关抓获。

悔过曾想将杀毒软件作新年礼物送网友

病毒的蔓延和肆虐，全国各大门户网站相继重点报道“熊猫烧香”案，李俊这才意识到事情的严重性。“当时，我并不知道警方在通缉我，只是觉得事情闹大了。”2007年2月1日，李俊在网上跟王磊说：“不搞了，事情严重了。”与此同时，张顺也收到了李俊的警告：“公安机关和网监可能盯上了我们，小心点。”

李俊越发担心，他不停地问雷磊该怎么办，雷磊建议，立即关闭所有的病毒网站，写好杀毒软件和道歉信。

2007年2月2日，在武昌大东门一家宾馆，李俊和雷磊只用了一天，就编写好了杀毒软件和道歉信。李俊说，他准备在除夕之夜，将“熊猫烧香”专杀工具及道歉信挂在网上，送给全国网友一个新年礼物。然而，这个礼物尚未送出去，次日他就被仙桃警方抓获。李俊说，他编写的这个杀毒工具，可杀所有的“熊猫烧香”及其变种病毒。

李俊说，“熊猫烧香”病毒给网友造成巨大的损失，虽然无法赔偿损失，但起码可以道歉。他原以为，他的道歉能得到社会的谅解。但是法律是威严的，他最终被判刑4年。

出狱后想就业于大网络公司

“犯得了罪，就要坐得了牢。”李俊很淡定。他说，自己造成这么大的损失，获刑是应当的处罚。

原以为，自己在网上的所有行为，不会有事，但最终还是触犯了法律。他提醒所有的网友，虚拟的世界终归回归现实，在网络上干了不该干的事情，一样要受到法律的制裁。

李俊说，今年，因盗窃搜狐游戏币的付强被法院判处10年有期徒刑。付强曾是李俊的好朋友，2007年，还曾去仙桃看守所看望过他，但没有想到付强也进了监狱。

对于将来，李俊很彷徨，“我现在想的，不一定能在未来实现。”李俊说，还有5个月，他就可以出狱了，还是希望再到深圳去闯一闯，进大网络公司做网络安全维护。不过，李俊说，能留在武汉最好，对于薪水，他没有太高的期望，只要能发挥他的长处就行。

李俊特别地自我介绍一番，“我对windows的技术病毒很了解，擅长于对病毒攻击的防护和反追踪。”

对于母亲，他很愧疚。“我希望找到工作后，好好报答我的父母。”

人物档案

李俊今年27岁，新洲阳逻人，水泥厂中专学校毕业。先后在阳逻娲石水泥厂、洪山广埠屯电脑城、网吧打工。2006年10月，制作“熊猫烧香”病毒，获刑4年。目前，正在监狱服刑。李俊及该案中的另外3名获刑者，成为中国第一批因制造病毒获刑的人。

刚进监狱时，我常常躲在被子里哭，日夜想自己的经历，想自己的未来……想的东西很多，人都快疯掉了。

虚拟的世界终归回归现实，在网络上干了不该干的事情，一样要受到法律的制裁。

——李俊

我很后悔，当初没让李俊上大学，不懂法最终让他出了事。

——李俊的母亲 (本文来源：长江商报 )

[ Last edited by 点饭的百度空间 on 2009-7-22 at 18:05 ]

※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【微点交流论坛】立场无关※ ※ ※

你的微笑 is 微点的骄傲！
http://hi.baidu.com/new/micropoint

2009-7-22 18:03

lsj301
银牌会员

积分 1388
发帖 1382
注册 2009-3-16
来自甘肃兰州

#2

聪明用错了方向,钱啊杀人不见血的刀!

※ ※ ※ 本文纯属【lsj301】个人意见，与【微点交流论坛】立场无关※ ※ ※

我们一直在默默支持微点!

2009-7-22 21:45

littlefritz
版主

微点帮帮团团长

积分 3505
发帖 3502
注册 2009-5-23
来自微点帮帮团

#3

很好，qq上的文章

※ ※ ※ 本文纯属【littlefritz】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-22 22:47

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#4

别把他神话了，破坏东西比保护东西要简单得多。

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2009-7-23 07:25

HomeSGerMine
银牌会员

■■微点护卫队队长■■

积分 4888
发帖 4785
注册 2009-3-8
来自哪里有微点，哪里就有我

Quote:

Originally posted by 微点专家 at 2009-7-23 07:25:
别把他神话了，破坏东西比保护东西要简单得多。

精辟了，就好比杀一个人比救一个人容易的多

※ ※ ※ 本文纯属【HomeSGerMine】个人意见，与【微点交流论坛】立场无关※ ※ ※

东方之荣耀，中华之微点！---Microp●int

2009-7-23 08:20

天璇诛仙
中级用户

积分 322
发帖 322
注册 2009-2-17

#6

嗯嗯嗯嗯同意楼上的···破坏永远比保护简单···

※ ※ ※ 本文纯属【天璇诛仙】个人意见，与【微点交流论坛】立场无关※ ※ ※

2009-7-23 08:29

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号