“熊貓燒香”燒滅網(wǎng)絡(luò)黑客

湖北省公安廳2月12日宣布，被喻為2006年度中國(guó)十大病毒之首的“熊貓燒香”案告破。據(jù)悉，這是我國(guó)破獲的國(guó)內(nèi)首例制作計(jì)算機(jī)病毒大案。

“熊貓燒香”密織“僵尸網(wǎng)絡(luò)”百萬網(wǎng)民噩夢(mèng)驚魂

2006年11月起，我國(guó)著名的網(wǎng)絡(luò)安全公司江民反病毒中心的電話響個(gè)不停，來自不同地區(qū)的電腦用戶發(fā)出呼救：電腦網(wǎng)絡(luò)正在遭受不明病毒攻擊，電腦系統(tǒng)出現(xiàn)藍(lán)屏、頻繁重啟、硬盤數(shù)據(jù)被破壞、電腦中所有可執(zhí)行的.exe文件都變成了一只憨態(tài)可掬、拱手舉著三根香的“熊貓”圖案，嚴(yán)重的整個(gè)公司局域網(wǎng)內(nèi)所有電腦全部中毒，公司業(yè)務(wù)幾乎陷入停頓。

反病毒工程師們將該病毒命名為“尼姆亞”。它還有一個(gè)更通俗的名字——“熊貓燒香”。

12月中旬，“熊貓燒香”進(jìn)入急速變種期。2007年1月9日，“熊貓燒香”迎來了一次全國(guó)性的大規(guī)模爆發(fā)，它的變種數(shù)量定格在306個(gè)，這一天感染的電腦用戶達(dá)數(shù)十萬。“熊貓”并未就此止步，它繼續(xù)四處“燒香”，并且愈演愈烈。1月19日，“熊貓燒香”發(fā)布了一個(gè)新的變種，病毒作者同時(shí)宣稱，這將是“熊貓燒香”最后一次更新。短短一個(gè)多月，病毒已迅速在全國(guó)蔓延，已有上百萬個(gè)人用戶、網(wǎng)吧及企業(yè)局域網(wǎng)用戶遭受感染和破壞，互聯(lián)網(wǎng)上到處是受害者無奈的求助、怨恨、咒罵，電腦里到處是熊貓燒香的圖標(biāo)，重要文件被破壞，局域網(wǎng)徹底癱瘓，病毒造成的損失無法估量。在幾次大面積爆發(fā)之后，“熊貓燒香”成為眾多電腦用戶談之色變的詞匯，一只只拱手舉香的“熊貓”讓眾多電腦使用者和電腦安全防護(hù)人員經(jīng)歷了一場(chǎng)噩夢(mèng)般的記憶。

1月22日，國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心再次發(fā)出警報(bào)，在全國(guó)通緝“熊貓燒香”。在《2006年度中國(guó)大陸地區(qū)電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告》的十大病毒排行中，“熊貓燒香”一舉成為“毒王”。日本、德國(guó)等國(guó)家紛紛發(fā)布“熊貓燒香”的預(yù)防警報(bào)。

“熊貓燒香”病毒紅了，在它三根香的虔誠(chéng)祈禱下，不到數(shù)月便紅遍了整個(gè)中國(guó)，上了CCTV，也讓自己的大名擺在了瑞星、江民、金山以及各大信息安全論壇和各類電腦技術(shù)交流網(wǎng)站的“頭版頭條”，顯示出一派“滿城盡燒熊貓香”的壯觀場(chǎng)景。

網(wǎng)上追蹤“武漢男孩”揪出“熊貓燒香”毒王

2007年1月9日，湖北仙桃市公安局接到報(bào)警，稱該市“江漢熱線”不幸感染“熊貓燒香”病毒而致網(wǎng)絡(luò)癱瘓。“熊貓燒香”正式進(jìn)入警方視野。

這是國(guó)內(nèi)制作計(jì)算機(jī)病毒的第一案，公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局和湖北省公安廳對(duì)此高度重視，迅即成立了聯(lián)合工作組。

據(jù)工作組成員透露，盡管病毒作者絞盡腦汁自我隱藏，但還是在互聯(lián)網(wǎng)上留下了很多蛛絲馬跡，在多個(gè)相關(guān)病毒的代碼里都寫著代碼“WHBOY”(武漢男孩)。

“武漢男孩”又名“小俊”。根據(jù)“小俊”上網(wǎng)賬戶資料，警方將目標(biāo)鎖定一個(gè)叫羅某的人，此人居住在武昌關(guān)山某居民樓。

2月3日16時(shí)許，“小俊”的胞弟李明到李俊租住屋找哥哥時(shí)，被早已守候在此的民警“請(qǐng)”到派出所。據(jù)其交代，“小俊”真名叫李俊。事后，李明才知道哥哥竟然是臭名昭著的“熊貓燒香”的始作俑者。

17時(shí)許，警方從偵查中獲悉，李俊要潛逃外地！網(wǎng)監(jiān)總隊(duì)立即向武漢市機(jī)場(chǎng)、火車站、長(zhǎng)途汽車站等各個(gè)進(jìn)出口岸發(fā)出協(xié)查通報(bào)。

19時(shí)許，從在出租屋蹲點(diǎn)守候的工作組傳來消息，回出租屋取東西準(zhǔn)備潛逃的李俊被當(dāng)場(chǎng)抓獲。民警從李俊身上找到了一張武昌京都大廈賓館的門卡。專案人員趕往該賓館，當(dāng)晚將其同伙雷磊抓獲歸案。

湖北警方乘勝追擊，在浙江、山東、廣西、天津、廣東、四川、江西、云南、新疆、河南等地公安機(jī)關(guān)的配合下，相繼抓獲王磊(男，22歲，山東威海人)、葉培新(男，21歲，浙江溫州人)、張順(男，23歲，浙江麗水人)、王哲(男，24歲，湖北仙桃人)等4名改寫、傳播“熊貓燒香”病毒的嫌疑人。這些人通過改寫、傳播“熊貓燒香”病毒，構(gòu)建“僵尸網(wǎng)絡(luò)”，通過盜竊各種游戲和QQ賬號(hào)等方式非法牟利。

網(wǎng)絡(luò)天才求職碰壁 網(wǎng)上制毒發(fā)泄不滿

“他的確是個(gè)網(wǎng)絡(luò)天才。”12日，省網(wǎng)監(jiān)總隊(duì)有關(guān)專家如此描述李俊。“雖然沒有接受過正規(guī)教育，但他對(duì)網(wǎng)絡(luò)知識(shí)運(yùn)用得駕輕就熟。“可惜聰明反被聰明誤啊！”專家無不遺憾地說。

與李俊接觸過的眾多電腦愛好者也向警方證實(shí)：“李俊愛好電腦到了癡迷的地步！他玩電腦的技術(shù)屬大師級(jí)水平！”李明也表示，哥哥很愛網(wǎng)絡(luò)知識(shí)，其電腦方面的技術(shù)大部分是看書自學(xué)的，“他常常對(duì)著書本擺弄電腦幾小時(shí)，不知疲倦”。一次偶然的機(jī)會(huì)讓弟弟見識(shí)了哥哥在電腦上超人的才華。去年，李明的電腦中了“923”病毒，于是在網(wǎng)上向哥哥求助，李俊在網(wǎng)上就幫弟弟搞定了病毒，讓李明深感佩服。

據(jù)警方資料顯示：李俊，男，25歲，新洲區(qū)陽邏街人，曾在某電腦城工作；雷磊，男，25歲，是李俊的同鄉(xiāng)兼同學(xué)，兩人中專畢業(yè)后一起參加網(wǎng)絡(luò)技術(shù)職業(yè)培訓(xùn)班。

2000年下半年，18歲的李俊早早地開始了工作生涯。他的第一份工作是在武漢化工建材公司，但因?yàn)闆]有興趣，而且收入也不高，兩年不到他就辭了職，只身一人前往武漢市區(qū)打工。

其間，李俊對(duì)網(wǎng)絡(luò)表現(xiàn)出強(qiáng)烈的興趣，上網(wǎng)成癖。風(fēng)靡一時(shí)的網(wǎng)絡(luò)愛情故事《第一次親密接觸》李俊也很喜歡，他特意買了那本小說。

李俊初到武昌的工作是網(wǎng)吧管理員。但工作并不順利，后來又到電腦城裝機(jī)，中間還替人開過車。網(wǎng)吧管理員的工作后來讓李俊覺得很苦，工作起來“沒有白天沒有黑夜的”，每月工資也就1000元左右。這離李俊的期望值實(shí)在是太遙遠(yuǎn)了。

2004年起，李俊多次上北京、下廣州找IT方面的工作，尤其鐘情于網(wǎng)絡(luò)安全公司，但均未成功。2006年的一天，還在成都上學(xué)的李明在網(wǎng)上遇到李俊，李明問哥哥最近在忙什么。李俊說他最近到北京和廣州去找工作，其中包括瑞星和金山等殺毒軟件公司，但沒有結(jié)果。李明說，李俊是一個(gè)自尊心非常強(qiáng)的人，幾次求職碰壁肯定會(huì)傷害他的自尊心。李明猜測(cè)，求職碰壁的關(guān)鍵因素很可能是中專學(xué)歷。

據(jù)李俊交代，心懷不滿的他于2006年10月16日編寫了“熊貓燒香”病毒并在網(wǎng)上廣泛傳播。“我想通過這種方式證明我的實(shí)力！”

然而，據(jù)警方介紹，“熊貓燒香”病毒除了單純傳播病毒外，還具有強(qiáng)烈的商業(yè)目的：可以暗中盜取用戶游戲賬號(hào)、QQ賬號(hào)，以供出售牟利；還可以控制受感染電腦，將其變?yōu)椤熬W(wǎng)絡(luò)僵尸”，暗中訪問一些按訪問流量付費(fèi)的網(wǎng)站，從而獲利。此外，李俊還于2003年編寫了“武漢男生”病毒、2005年編寫了“武漢男生2005”病毒及“QQ尾巴”病毒。李俊以自己出售和由他人代賣的方式，每次要價(jià)500-1000元不等，將該病毒銷售給120余人，非法獲利10萬余元。經(jīng)病毒購(gòu)買者進(jìn)一步傳播，該病毒的各種變種在網(wǎng)上大面積傳播，據(jù)估算，被“熊貓燒香”病毒控制的“網(wǎng)絡(luò)僵尸”數(shù)以百萬計(jì)，通過盜竊各種游戲和QQ賬號(hào)等方式非法牟利，一年累計(jì)可獲利上千萬元。

“熊貓燒香”病毒問世后，浙江一位病毒販賣傳播者，先是每天給李俊在銀行賬戶上匯3500元，后來每天匯6000元，直至被抓捕前，總計(jì)不到一個(gè)月時(shí)間，他就牟利十幾萬元。李俊把錢存在銀行卡里，很少出去玩。據(jù)辦案民警介紹，李俊賬戶里的錢曾高達(dá)40多萬元，白天睡覺、晚上上網(wǎng)的他并不經(jīng)常出去玩，但見起網(wǎng)友來，他出手非常大方，經(jīng)常飛機(jī)來飛機(jī)去，最多曾一天消費(fèi)上萬元。警方在其住處查獲一大沓飛機(jī)票。

“熊貓燒香”案的另一名犯罪嫌疑人雷磊和李俊平時(shí)很要好，經(jīng)常串門。兩人在上初中時(shí)就經(jīng)常打游戲機(jī)，而且很厲害，都能一次通關(guān)到底。雷磊的叔叔雷軍華說，雷磊初中畢業(yè)后因成績(jī)不好沒有考上高中，就上了一所中專。4日下午5時(shí)許，他接到了仙桃市第二看守所的電話，便和雷磊父親趕到仙桃送了生活費(fèi)和衣物，當(dāng)時(shí)還不知道雷磊犯的究竟是何罪。網(wǎng)上傳出消息后，村里鬧得沸沸揚(yáng)揚(yáng)，他趕到網(wǎng)吧親自看過，很驚訝侄兒居然涉嫌如此“高科技犯罪”。雷磊已婚，孩子還不滿一歲。

最大愛好是拆拼裝東西 最大遺憾是沒能上大學(xué)

在家人眼里，李俊從小就是個(gè)很老實(shí)聽話的孩子，性格有點(diǎn)內(nèi)向、不愛講話，從不和人打架鬧事。李媽媽說，李俊小時(shí)候非常喜歡拆裝東西，家里的汽車玩具、廢棄的鐘表都被他拆裝過。看兒子愛電腦，一家人就攢錢給他買了一臺(tái)電腦。“還說他不出去惹禍，每天就只知道在家上網(wǎng)，哪曉得他搞出這么大的事來。”李媽媽不停流淚，嘴里嘮叨著：“不給他買電腦就好了。”

小學(xué)和初中時(shí)李俊表現(xiàn)還不錯(cuò)，但偏科現(xiàn)象十分嚴(yán)重，數(shù)學(xué)和英語優(yōu)秀，但文史很差。1998年7月，李俊中考結(jié)束，成績(jī)并不理想。當(dāng)時(shí)，父母廠里技校有人上門來做工作，說上廠里技校將來能直接安排工作。最后，家人決定讓李俊進(jìn)了水泥廠自辦的一所技校(現(xiàn)已改名為“媧石職業(yè)技術(shù)學(xué)校”)。

1998年9月開學(xué)第一天，當(dāng)李俊從學(xué)校領(lǐng)回新課本時(shí)，看到全部都是自己不喜歡的水泥專業(yè)教材時(shí)，他再也忍不住心中的不滿流下了眼淚。雖然李俊一言不發(fā)，但弟弟李明非常了解哥哥的心思，李俊還是希望上高中、上大學(xué)。李明回憶說，李俊上中專的時(shí)候流行交筆友，最初認(rèn)識(shí)的時(shí)候，都要填寫固定格式的自我介紹。“其中有一欄是‘最遺憾的事情’，哥哥當(dāng)時(shí)填的就是‘沒有上大學(xué)’。”李明說。后來，當(dāng)李明考上大學(xué)準(zhǔn)備去重慶時(shí)，李俊還特意到火車站去送弟弟，當(dāng)時(shí)他也流淚了。

湖北省媧石技術(shù)學(xué)校的副校長(zhǎng)胡毅回憶說，怎么也沒有想到，元旦時(shí)肆虐學(xué)校局域網(wǎng)的病毒“熊貓燒香”，竟然出自他曾經(jīng)的學(xué)生李俊之手。胡毅曾是李俊的物理和電工學(xué)教師，對(duì)于李俊的表現(xiàn)，胡毅用“中規(guī)中矩”來形容。

據(jù)他回憶，李俊在學(xué)校讀書的時(shí)候，非常好學(xué)，每次面對(duì)理科方面的提問，反應(yīng)都特別快，學(xué)習(xí)成績(jī)很優(yōu)秀。有一次班里給一位家庭困難的同學(xué)捐款，李俊捐的最多。另外在他印象中，李俊不愛好體育運(yùn)動(dòng)。當(dāng)時(shí)，班上組織了一個(gè)排球隊(duì)，但李俊不愿參加，也不參加籃球、足球之類的體育活動(dòng)。

據(jù)胡毅介紹，李俊最初接觸電腦應(yīng)該在學(xué)校二年級(jí)，當(dāng)時(shí)學(xué)校開設(shè)了計(jì)算機(jī)一級(jí)課程，學(xué)習(xí)DOS、Windows等操作系統(tǒng)和Office辦公軟件的一些基本操作。

“學(xué)生們總共學(xué)習(xí)了200個(gè)課時(shí)，包括理論和上機(jī)。”胡毅說，學(xué)校那時(shí)只有20多臺(tái)電腦，上機(jī)的課時(shí)相對(duì)理論少一點(diǎn)，他當(dāng)時(shí)并沒有看出李俊對(duì)電腦的熱情比別人高。不過，李明記得，李俊當(dāng)時(shí)學(xué)習(xí)電腦比較用功，他打字的速度在班上最快。

“可惜了、可惜了”，胡毅一直這樣說，他怎么也想不通，本來在學(xué)校里一個(gè)很好的孩子，到了社會(huì)上怎么會(huì)變成這樣了，“是不是受到了不公正、不公平的待遇？”

嚴(yán)重后果令其始料不及 鐵窗懺悔編寫專殺軟件

看守所的高墻內(nèi)，身高1.75米的李俊剃著光頭，身穿黃色馬甲，神情十分頹廢。“我是1999年開始接觸電腦的，學(xué)習(xí)電腦知識(shí)也主要是靠泡網(wǎng)吧。”李俊垂著頭低聲說，“最初我設(shè)計(jì)病毒只是好奇和好玩，后來不斷有網(wǎng)友找我買木馬，我看靠這個(gè)能賺錢，就……”

李俊喜愛動(dòng)物。而網(wǎng)上流傳的那個(gè)憨憨的熊貓燒香形象在他看來相當(dāng)可愛，便將其用來做自己病毒的“形象代言人”。但對(duì)于“熊貓”造成的嚴(yán)重后果，李俊一開始并沒有預(yù)計(jì)到，“沒想到傳播速度會(huì)這么快”。看到事情鬧大了，李俊有點(diǎn)兒害怕，又編制了一個(gè)殺毒程序，想把病毒都?xì)⒌簦幒煤蟛桓覓煸诰W(wǎng)上，怕警察順藤摸瓜暴露了自己。但他知道警察肯定要來抓自己，甚至想過到在新疆開網(wǎng)吧的朋友處躲避。

2月9日，在看守所內(nèi)，李俊僅用了5個(gè)小時(shí)就編寫出“熊貓燒香”病毒專殺工具(李俊版)。通過在民警手機(jī)上的反復(fù)實(shí)驗(yàn)，殺毒效果非常好。目前，這個(gè)專殺軟件已在網(wǎng)上公布，供被感染者免費(fèi)下載。

在編寫專殺軟件的同時(shí)，李俊特別寫上了一段話，對(duì)自己造成的負(fù)面影響表示歉意。以下是李俊的親筆信（節(jié)選）。

各位網(wǎng)友：

你們好！我是熊貓燒香的第一版作者。

我真的沒有想到熊貓燒香在短短的兩個(gè)月竟然瘋狂感染到這個(gè)地步，真的是我的不對(duì)，或許真的是我低估了網(wǎng)絡(luò)的力量，它的散播速度是我想不到的！對(duì)于所有中毒的網(wǎng)友，企業(yè)來說，可能是一個(gè)很大的打擊，我對(duì)此表示深深的歉意！很對(duì)不起！

我要解釋一些事情，有人說熊貓燒香更改熊貓的圖標(biāo)是我在詆毀大熊貓！這里我要解釋下，這是絕對(duì)沒有的事情，完全是出于這個(gè)圖片比較讓我個(gè)人喜歡，才會(huì)用的！

關(guān)于我的身份，大家不要再猜測(cè)我是誰了，15歲的武漢男生也好，是個(gè)女的也好，某公司老總也好，殺毒廠商也好，光是新聞的評(píng)論，網(wǎng)友的臭罵已經(jīng)讓我后悔之極了！希望熊貓病毒不要再成為炒作的娛樂新聞，不要再出任何關(guān)于熊貓新聞和評(píng)論！希望安全軟件公司不要吹噓，相互詆毀，相互炒作，盡力做出讓人們信賴的好安全軟件！謝謝大家！

這是我寫的一個(gè)專殺程序，肯定是比不上專業(yè)級(jí)的殺毒軟件了，但是我想這是我最后能給大家做的事情了。

熊貓走了，是結(jié)束嗎？不是的，網(wǎng)絡(luò)永遠(yuǎn)沒有安全的時(shí)候，或許在不久，會(huì)有很多更厲害的病毒出來！所以我在這里提醒大家，提高網(wǎng)絡(luò)安全意識(shí)，并不是你應(yīng)該注意的，而是你必須懂得和去做的一些事情！

再一次表示深深的歉意，同時(shí)我發(fā)出這個(gè)專殺，愿能給大家?guī)韼椭?/p>

熊貓燒香的作者

2007年2月9日于仙桃市第一看守所

問及將來的打算，李俊低著頭小聲地說：“以后要做對(duì)社會(huì)有貢獻(xiàn)的人。”

湖北警官學(xué)院犯罪心理學(xué)教研室主任徐俊文從犯罪心理學(xué)角度分析認(rèn)為，李俊的這種行為是由其破壞心理、畸形的價(jià)值觀和僥幸心理共同影響造成的，這是典型的反社會(huì)人格障礙。中德心理研究院院長(zhǎng)、資深心理研究專家李先富認(rèn)為，“李俊現(xiàn)象”應(yīng)引起社會(huì)重視。現(xiàn)實(shí)生活中的確存在許多問題，妨礙了年輕人展示自己的能力，有一技之長(zhǎng)又缺少表達(dá)機(jī)會(huì)的時(shí)候，就可能以異化的途徑表現(xiàn)出來。

有關(guān)專家認(rèn)為，中國(guó)的互聯(lián)網(wǎng)處于起步初期，眾多網(wǎng)民的操作系統(tǒng)中存在安全漏洞，對(duì)于病毒疏于防范，給病毒傳播創(chuàng)造了可乘之機(jī)。隨著計(jì)算機(jī)在各個(gè)行業(yè)的普及，病毒造成的損害也將越來越嚴(yán)重。這可能意味著計(jì)算機(jī)病毒疫情發(fā)展進(jìn)入了一個(gè)新階段，值得高度警惕。

編輯：曹參