熊猫烧香病毒案主犯:李俊

 

犯罪嫌疑人李俊今年25岁，是武汉市新洲区阳逻街人，中专毕业后参加过网络技术职业培训班，曾在某电脑城工作；同为25岁的同伙雷磊是其同乡兼同学，两人关系较好。

2004年毕业后，李俊曾多次到北京、广州等地寻找IT方面的工作，尤其钟情于网络安全公司，但均未成功。

为了发泄不满，同时抱着赚钱的目的，李俊开始编写病毒，2003年曾编写过“武汉男生”病毒，2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。

李俊交代，他于2006年10月16日编写了“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。

如果被感染的是网站编辑电脑，通过中毒网页病毒就可能附身在网站所有网页上，访问中毒网站时网民就会感染病毒。“熊猫烧香”感染过天涯社区等门户网站。

控制“网络僵尸”牟暴利

“熊猫烧香”除了带有病毒的所有特性外，还具有强烈的商业目的：一种形式是，采取“制作病毒－散布－盗号、上付费网站赚钱”的方式，暗中盗取用户游戏账号、QQ账号，以供出售牟利。

另一种形式是，“用病毒控制受感染的电脑”，将其变为“网络僵尸”。暗中访问一些按访问流量付费的网站，从而获利。部分变种中还含有盗号木马。

李俊以自己出售和由他人代卖的方式，每次要价500-1000元不等，将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播。

据估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，其访问按访问流量付费的网站，一年下来累计可获利上千万元。

网友悬赏10万美金通缉

疯狂肆虐互联网的“熊猫烧香”病毒让超过百万的网民深受其害。

“就在很多人怀疑“熊猫烧”香病毒是一个15岁武汉男孩制作的时候，它背后的黑势力已经现身，网上已经发现了产销一条龙盗窃销售网游设备的产业链。”江民公司反病毒工程师称。

据江民等反病毒公司人员介绍，“熊猫烧香”病毒从去年12月份大规模爆发至今，已经使上百万网友受害。该公司每天都接到大量的求助电话。

据悉受此病毒危害最为严重的是一些网吧业主，近千台电脑集体瘫痪，直接损失30多万元，让他们“杀人的心都有”。

在反病毒公司接连发布病毒紧急警报后，国家计算机病毒应急处理中心也发布了病毒预警，“可惜两次病毒警报并没有引起人们的足够重视”。反病毒专家何公道表示。

有电脑受到严重破坏的网友更公开发出帖子称，将悬赏10万美元通缉“熊猫烧香”病毒的作者，得到九成以上网友的热烈响应。

网友公开发出通缉的举动在我国互联网和反病毒历史上都是首次，引起了各方关注。

 

 从“熊猫烧香”元凶落网看网络安全

 

传统的网络病毒定义是指利用网络进行传播的一类病毒的总称。而现在网络时代的网络病毒，则是指以网络为平台，对计算机产生安全威胁的所有程序的总和。网络病毒不论制造者的目的如何，都对网络有破坏性强、传播性强、具有潜伏性和可激发性，以及针对性强、扩散面广等危害性。 

　　两个多月以来，感染“熊猫烧香”病毒的个人用户已经高达几百万，受害企业用户更是达到上千家，多数企业业务因此停顿，直接和间接损失无法估量。然而一波未平，一波又起。那只憨态可掬、颔首敬香的卡通“熊猫”蠕虫病毒在大“烧”了网络一通之后，又变种为“金猪报喜”，危害指数再度升级，病毒疫情十分严重。近日发布的《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》显示，2006年被截获的新病毒共有23万之众，几乎等于以往所有病毒数量的总和，而“熊猫烧香”则被“加冕”为“毒王”。新病毒中90%以上带有明显的利益特征，有窃取个人资料、各种账号密码等行为，极大地威胁着网络用户的信息安全。