電腦“毒王” 熊貓燒香案 湖北告破
2007年2月13日
電腦“毒王” 熊貓燒香 案湖北告破
■這是我國破獲的國內首例制作電腦病毒的大案
■6名疑犯制作並傳播病毒獲利１０萬余元被抓獲
據介紹，２００６年底，我國互聯網上大規模爆發“熊貓燒香”病毒及其變種，該病毒通過多種方式進行傳播，並將感染的所有程序文件改成熊貓舉著三根香的模樣，同時該病毒還具有盜取使用者游戲賬號、ＱＱ賬號等功能。該病毒傳播速度快，危害範圍廣，截至案發為止，已有上百萬個人使用者、網吧及企業局域網使用者遭受感染和破坏，引起社會各界高度關注。《瑞星２００６安全報告》將其列為十大病毒之首，在《２００６年度中國大陸地區電腦病毒疫情和互聯網安全報告》的十大病毒排行中一舉成為“毒王”。
今年１月中旬，湖北省網監部門根據公安部公共資訊網絡安全監察局的部署，對“熊貓燒香”病毒的制作者開展調查。經查，熊貓燒香病毒的制作者為湖北省武漢市李俊，據李俊交代，其於２００６年１０月１６日編寫了“熊貓燒香”病毒並在網上廣泛傳播，並且還以自己出售和由他人代賣的方式，在網絡上將該病毒銷售給１２０余人，非法獲利１０萬余元。經病毒購買者進一步傳播，導致該病毒的各種變種在網上大面積傳播，對互聯網使用者電腦安全造成了嚴重破坏。李俊還於２００３年編寫了“武漢男生”病毒、２００５年編寫了“武漢男生２００５”病毒及“ＱＱ尾巴”病毒。另外，本案另有幾個重要犯罪嫌疑人雷磊（男，２５歲，武漢新洲區人）、王磊（男，２２歲，山東威海人）、葉培新（男，２１歲，浙江溫州人）、張順（男，２３歲，浙江麗水人）、王哲（男，２４歲，湖北仙桃人）通過改寫、傳播“熊貓燒香”等病毒，構建“僵屍網絡”，通過盜竊各種游戲和ＱＱ賬號等方式非法牟利。
目前，李俊、雷磊等6名犯罪嫌疑人已被刑事拘留。
“熊貓燒香”病毒檔案
追殺目標：Worm.WhBoy.h
中 文 名：“熊貓燒香”
病毒長度：可變
病毒類型：蠕蟲
危害等級：★★★★
影響平台：Win 9X/ME/NT/2000/XP/2003
典型表現：
“熊貓燒香”是一個由Delphi工具編寫的蠕蟲，終止大量的反病毒軟體和防火墻軟體進程。病毒會刪除擴展名為gho的文件，使使用者無法使用 ghost軟體恢復操作系統。“熊貓燒香”感染系統的.exe、.com、.pif、.src、.html、.asp文件，添加病毒網址，導致使用者一打開這些網頁文件，IE就會自動連接到指定的病毒網址中下載病毒。在硬碟各個分區下生成文件autorun.inf和setup.exe，可以通過U盤和移動硬碟等方式進行傳播，並且利用Windows系統的自動播放功能來運行，搜索硬碟中的.exe可執行文件並感染，感染后的文件圖標變成“熊貓燒香”圖案。 “熊貓燒香”還可以通過共享文件夾、系統弱口令等多種方式進行傳播。
2007年2月14日
熊貓燒香案：中專生求職受挫作案
湖北網監在浙、魯、桂、津、粵、川、閩、雲、新、豫等地警方的配合下，偵破了“熊貓燒香”病毒案，抓獲李俊等6名嫌犯。25歲的李俊曾多次到北京、廣州找IT方面的工作，尤其鐘情於網絡安全公司，但均未成功。為了發泄不滿，同時抱著賺錢的目的，李俊開始編寫病毒……
曾幾何時，一只頷首敬香的熊貓成為無數電腦使用者噩夢般的記憶：上百萬個人使用者、網吧及企業局域網使用者遭受感染和破坏，損失難以估量。
出租屋內抓獲“武漢男孩”
今年1月，仙桃市公安局局域網辦理第二身份證時中了“熊貓燒香”病毒。與此同時，位於仙桃市的“江漢熱線”不幸感染“熊貓燒香”，網絡癱瘓。
1月中旬，湖北網監部門根據公安部公共資訊網絡安全監察局的部署，對“熊貓燒香”制作者開展調查。1月24日，仙桃警方正式立案，案件代號為“122案件”。對比此前出現的“武漢男孩”病毒，兩種病毒程序編碼類似，警方推測可能系一人所為。
1月31日，湖北省公安廳網監總隊召開仙桃、武漢、宜昌、荊門等地網監部門負責人會議，部署合力開展案件偵破，成立了指揮領導小組與偵破專班。湖北省公安廳網監總隊徐雲峰博士對該病毒已追蹤多時。在網監總隊統一部署下，網警運用多種網絡技術手段和偵查手段，2月1日搜尋到犯罪嫌疑人所在地———武漢關山的一棟兩層樓房內的出租屋。偵破專班對該出租屋實行24小時監控。
2月3日晚9時許，一男子回該出租屋取東西，被警方抓獲，此人正是“熊貓燒香”制作者李俊。李俊交待了其制作“熊貓燒香”病毒牟利的經過，並交出了其銷售病毒的下線。李俊供稱，回出租屋取東西是準備外逃。警方同時抓獲另一名涉案人員雷磊。
“網絡天才”沒念過大學
“他是網絡天才。”12日，湖北省網監總隊有關專家如此描述李俊。李俊，男，25歲，新洲區陽邏街人，曾在某電腦城工作；雷磊，男，25歲，是李俊的同鄉兼同學，兩人中專畢業后一起參加網絡技術職業培訓班。
2004年畢業后，李俊曾多次上北京、下廣州找IT方面的工作，尤其鐘情於網絡安全公司，但均未成功。為了發泄不滿，同時抱著賺錢的目的，李俊開始編寫病毒，2003年曾編寫過“武漢男生”病毒，2005年編寫了“武漢男生2005”病毒及“QQ尾巴”病毒。抓獲李俊和雷磊后，警方乘勝追擊，又抓獲王磊（男，22歲，山東威海人）、葉培新（男，21歲，浙江溫州人）、張順（男，23歲，浙江麗水人）、王哲（男，24歲，湖北仙桃人）等4名改裝、傳播 “熊貓燒香”病毒的嫌疑人，這些人通過改寫、傳播“熊貓燒香”等病毒，構建“僵屍網絡”，通過盜竊各種游戲和QQ賬號等方式非法牟利。目前這6人均已被警方刑拘。
李俊交代，他於2006年10月16日編寫了“熊貓燒香”。這是一種超強病毒，感染病毒的電腦會在硬碟的所有網頁文件上附加病毒。“熊貓燒香”感染過天涯社區等門戶網站。
“高科技犯罪”讓親屬驚訝
12日晚12時許，記者驅車來到新洲陽邏長山村窩子灣，敲開雷磊家門。據村民介紹，雷磊父母都是做工程的個體戶。雷磊叔叔雷軍華說，雷磊初中畢業后因成績不好沒有考上高中，就上了一所中專，人很聰明，懂點電腦。
雷軍華說，4日下午5時許，他接到了仙桃市第二看守所的電話，遂和雷磊父親趕到仙桃送了生活費和衣物，當時還不知道雷磊犯的究竟是何罪。今天網上傳出消息后，村里鬧得沸沸揚揚，他趕到網吧親自看過，很驚訝侄兒居然涉嫌如此“高科技犯罪”。窩子灣隊長介紹說，雷磊是獨生子，很瘦，一直在漢口打工，每年都會回家幾次，很少出門，性格內向，偶爾開著父親的轎車在村里逛逛。已婚，孩子才一歲。李俊未婚，與雷磊平時很要好，經常串門。
新聞回放：“熊貓”凶猛
■去年11月14日：“蜜罐”中現“熊貓”
2006年11月14日，瑞星公司反病毒工程師們發現了一種新病毒。大家將病毒移到一台與網絡隔離的電腦上，運行病毒之后，屏幕上出現了一排排的熊貓圖案，熊貓們手持三炷香，合十作揖。反病毒工程師們將其命名為“尼姆亞”。其實，在瑞星公司捕獲“尼姆亞”病毒之前一個月，卡卡網絡社區反病毒論壇的版主 mopery拿到了一個病毒樣本，它才是“熊貓燒香”的原始版本。
■今年1月9日：“熊貓燒香”瘋狂爆發
2006年12月中旬，“熊貓燒香”進入急速變種期。2007年1月7日，國家電腦病毒應急處理中心發出“熊貓燒香”的緊急預警。1月9日，“熊貓燒香”全國性暴發。
小江是黑龍江一家網吧的網管。1月9日，他打開網吧的電腦，屏幕上布滿了“熊貓燒香”圖標，系統崩潰。同一天，北京一家IT公司電腦全部感染“熊貓燒香”，正在研發中的軟體毀於一旦。同一天晚上，北京的一家報社里，技術人員們東奔西跑，幾十名編輯記者都在等待著他們清除“熊貓燒香”……這一天感染的電腦使用者達數十萬。“熊貓”並未就此止步，它繼續四處“燒香”。1月22日，國家電腦病毒應急處理中心再次發出警報，在全國通緝“熊貓燒香”。
■1月中上旬：“武漢男孩”留言挑釁
反病毒工程師們將病毒解剖之后，看到了一段資訊：“whboy”。“whboy”這個名字，對於病毒研究者有著不一般的含義。2004年，whboy 發布了其創作的病毒“武漢男孩”，一年后該病毒被江民列入2005年十大病毒。“熊貓燒香”變種后，代碼中除了whboy字樣外又多了一行中文字：“武漢男孩感染下載者。”此時，mopery和網友艾瑪加入抗擊“熊貓燒香”的大軍當中，吸引了“武漢男孩”的注意。
在1月初的一份病毒變種中，留言再次更新：“感謝mopery對此木馬的關注。”隨后，“武漢男孩”在1月5日的病毒留言中感謝名單上添加了艾瑪的名字。
1月15日，武漢男孩還在留言中和反毒者taylor77打起了招呼：“taylor77，不知道找我啥事啊？”並且戲言：“我制作的病毒已經‘滿城盡燒國寶香’。”1月19日晚，“熊貓燒香”最后一次更新，發布者寫下臨別贈語：“在此對各位中過此木馬的網友和各位網管人員表示深深的歉意！對不起，你們辛苦了！”
“熊貓燒香”變“金豬報喜”
“剛剛把‘熊貓’查殺干凈，今天一開電腦，又發現了N只‘小金豬’，真是郁悶！”電腦使用者黃先生氣憤地說。
近日，國內防病毒中心和殺毒廠商紛紛發出警告：春節將至，電腦網絡使用者仍沒有徹底擺脫“熊貓燒香”的陰霾。“熊貓燒香”最新變種化身“金豬”，繼續對電腦系統進行破坏，使得大量應用軟體無法應用。該病毒控制電腦系統后，會修改注冊表，實現隨開機自動啟動。
專家建議，使用者千萬不要打開可疑信件和可疑網站，更不要運行不明來曆的可執行文件。
苦中作樂
網友忙“創作”
“熊貓燒香”在讓眾多網民叫苦不迭的同時，也引發了一場聲勢浩大的網絡創作熱潮，由唐詩宋詞、流行歌曲到電影對白、原創漫畫，改編“作品”彌漫網絡。
唐詩版：“雖被感染須盡歡”
貓扑大雜燴的《熊貓燒香題詩三百首》，短短幾天內幾十首當代“唐詩”迅速出籠。
“李白開機將上網，忽聞機內熊貓聲。殺毒軟體千千萬，不及我貓三炷香!”
《將進酒》也慘遭篡改，其中一個版本說：“君不見熊貓之香網上來，系統崩潰不復回。君不見殺毒軟體沒辦法，朝如青絲暮成靶。雖被感染須盡歡，莫使微電腦空對月。”“與君香一炷，請君為我傾耳聽。系統文件不足貴，但願熊貓不更新。古來病毒皆寂寞，唯有熊貓留其名。”李煜的《虞美人》成為《貓美人》，而“熊貓燒香，無處話凄涼。”“滿機熊貓關不住，三支高香出墻來。”“千般病毒有盡時，此香綿綿無絕期。”等諸如之類的絕句讓人忍俊不禁。
歌詞版：“親愛的你慢慢燒”
《兩只蝴蝶》得到了惡搞網友的喜愛。“親愛的你慢慢燒，小心前面瑞星的解葯。親愛的你別后退，卡巴斯基會讓你沉醉。……我和你纏纏綿綿片片燒，飛越這網線永相隨。等到熊貓起香灰落成堆，能陪你一起死機也無悔。”《兩只老虎》變成了：“熊貓燒香，熊貓燒香，燒得high，燒得high。一支燒坏系統，一支燒坏電腦，真厲害，真厲害!”《歌聲與微笑》則唱道：“明天明天這熊貓，燒遍海角天涯，燒遍海角天涯。明天明天這熊貓，殺毒軟體害怕，殺毒軟體害怕。” 最讓人叫絕的當屬改編的《滿城盡帶黃金甲》主題曲《菊花台》，極為形象地表現了中毒者的無奈。“你的淚光，柔弱中帶傷。滿屏的熊貓香，刪除過往。熊貓猖狂，點上三根香，是誰在電腦前冰冷地絕望……”
