熊貓燒香專殺

你親眼見過最厲害的電腦病毒是什么？

相信很多人都會(huì)回答“熊貓燒香”

2006年底，一個(gè)名為“熊貓燒香”的電腦病毒在短短一個(gè)月的時(shí)間內(nèi)感染數(shù)百萬臺(tái)計(jì)算機(jī)，被《2006年度中國大陸地區(qū)電腦病毒疫情和互聯(lián)網(wǎng)安全報(bào)告》評為“毒王”。

熊貓燒香

熊貓燒香基本信息

爆發(fā)時(shí)間：2006年11月

大 小：30-100KB不等，變種極多

明顯特征：感染W(wǎng)indows系統(tǒng)可執(zhí)行文件，并將圖標(biāo)更換為熊貓燒香，刪除.GHO格式備份文件，終止絕大部分殺毒軟件進(jìn)程，并從指定服務(wù)器下載更多病毒到系統(tǒng)中，進(jìn)行盜號等行為

而“熊貓燒香”的作者李俊，竟然只有技校畢業(yè)的學(xué)歷

熊貓燒香作者李俊

出生于1982年的李俊是一個(gè)湖北武漢的農(nóng)村男孩，從小就喜歡鼓搗各種電子設(shè)備，初中時(shí)因?yàn)槠贫鴽]有考上高中，在技校中，李俊學(xué)習(xí)的是“水泥工藝專業(yè)”，俗稱砂石混合物配比固化研究員

在學(xué)校中，李俊接觸到了網(wǎng)吧，迷戀上了網(wǎng)絡(luò)游戲，此時(shí)的他只會(huì)用電腦玩游戲，但是之后發(fā)生的兩件事，改變了李俊的人生軌跡。

因?yàn)閷W(xué)校方面原因，他的專業(yè)被調(diào)整為了“機(jī)電一體化”，李俊開始正式地接觸Windows系統(tǒng)，并且開始學(xué)習(xí)編程。

第二件事發(fā)生在東歐，1999年5月，北約轟炸中國駐南聯(lián)大使館，造成3名記者罹難，數(shù)十人受傷。

這件事本來和李俊應(yīng)該是沒有任何的交集

但是兩天后的一個(gè)晚上，李俊獨(dú)自一人來到網(wǎng)吧上網(wǎng)，在網(wǎng)吧的角落里，他看到了一個(gè)熟悉的身影，原來是同班同學(xué)“雷磊”

李俊會(huì)心一笑，這家伙看起來挺斯文的，沒想到竟然躲在角落里看“日本愛情動(dòng)作片”，躁動(dòng)的青春讓李俊也想過去一窺究竟。

當(dāng)他悄悄地來到“雷磊”的身后時(shí)，想要一飽眼福，可是雷磊屏幕上的內(nèi)容讓卻他驚呆了，這哪是什么日本動(dòng)作片，而是一串串看不懂的奇怪代碼在閃爍，就像電影中的黑客一樣，深深地吸引了李俊，雷磊熟練地在鍵盤上敲擊，完全沒有注意背后占了一個(gè)人。

最后李俊終于按捺不住好奇，打斷了雷磊問道：：哥們，你這是在干嘛呢？

雷磊嚇了一跳，一看原來是同學(xué)李俊，便回答說，沒干啥，打架而已

DDOS攻擊

打架？？李俊聽得一頭霧水，在網(wǎng)上怎么跟人打架，你覺得這些奇怪的代碼是干嘛的？我怎么一點(diǎn)都看不懂？

雷磊見李俊追問，似乎來了興趣，反問道

美國人炸了咱們的大使館，這事你知道吧

知道，電視上報(bào)道了

他們炸死了中國人還不愿意道歉，你知道吧

知道啊！太氣人了

他們不道歉，我們就打到他們道歉。我們把美國人的網(wǎng)站都黑一遍，看他們還怎么神氣！

你是黑客嗎！太厲害了！李俊難掩心中的激動(dòng)，這是他第一次見到活生生的黑客，還是自己的同學(xué)。

我也想當(dāng)黑客！李俊眼里充滿著激動(dòng)和渴求

從此李俊和雷磊便是亦師亦友的關(guān)系，雷磊也毫不藏私，在技術(shù)方面對李俊也毫無保留，

李俊對黑客技術(shù)也十分癡迷，經(jīng)常瀏覽黑客技術(shù)論壇，還購買了大量的相關(guān)書籍來學(xué)習(xí)，學(xué)校的時(shí)光幾年一晃而過，李俊畢業(yè)了，此時(shí)的他完全沒有聽從父母安排，成為一名泥瓦工的想法，而是想到大城市去闖蕩，找一份和計(jì)算機(jī)有關(guān)的工作。

于是李俊獨(dú)自一人來到武漢，他的第一份工作是在“電腦城打工”，在打工期間，李俊仍然堅(jiān)持不懈地自學(xué)各種編程技術(shù)書籍，還用自己打工賺的錢報(bào)名了“網(wǎng)絡(luò)技術(shù)職業(yè)培訓(xùn)班”。

2004年，李俊覺得自己的編程水平已經(jīng)非常的不錯(cuò)，自己可以憑借自己的技術(shù)找一份“體面”的工作，于是他去到北京、廣州的網(wǎng)絡(luò)安全公司求職，結(jié)果全部因?yàn)閷W(xué)歷低的原因遭拒，屢屢受挫的李俊開始感嘆上天的不公，感嘆自己的懷才不遇，這使李俊的心態(tài)漸漸發(fā)生了變化，既然你們都不認(rèn)同我的技術(shù)，那我就要干一件驚天動(dòng)地的大事，讓你們知道我的厲害。

在這種報(bào)復(fù)的心態(tài)下，李俊開始編寫電腦病毒，2005年李俊編寫了電腦病毒“QQ尾巴”“武漢男生2005”

抱著炫耀的心態(tài)，李俊在其編寫的電腦病毒代碼中都留下了自己特殊的符號，“WHBOY”，是武漢男孩的縮寫，甚至還留下了自己的QQ號碼和網(wǎng)站信息，

武漢男孩，是李俊和其他的幾位黑客好友公用的一個(gè)代號。

李俊發(fā)現(xiàn)，編寫電腦病毒不僅可以證明自己的實(shí)力，受到別人的膜拜，還可以售賣病毒代碼給別人獲利。

但是之前都是小打小鬧，李俊決定干一票大的，“熊貓燒香”也應(yīng)運(yùn)而生，李俊利用武漢男孩們的病毒源代碼和一種名為“威金”的病毒代碼，加入更多的功能和行為，制作成了一個(gè)在當(dāng)時(shí)危害極大的電腦病毒，和之前同樣，李俊仍然不忘記將武漢男孩的代號留在病毒代碼中，來炫耀這是自己的作品

熊貓燒香

病毒完成后，李俊將該病毒在網(wǎng)絡(luò)中先后售賣給120余人，售價(jià)500-1000元不等，每天都可以賺上千元，短短的時(shí)間內(nèi)，李俊憑借該病毒就賺了10多萬。

此時(shí)的李俊，從來沒想過，這一個(gè)病毒會(huì)造成如此嚴(yán)重的后果。

購買了該病毒的120余人，對病毒進(jìn)行了修改并且傳播了出去。他們利用病毒盜取網(wǎng)民的游戲和QQ賬號，售賣牟利，還利用感染了病毒的“計(jì)算機(jī)”，組成僵尸網(wǎng)絡(luò)，為一些網(wǎng)站帶來惡意流量。

2006年11月中旬，該病毒首次出現(xiàn)在網(wǎng)絡(luò)上

短短一個(gè)月，該病毒出現(xiàn)了上百個(gè)變種，開始肆虐網(wǎng)絡(luò)，以湖北武漢為中心，瘋狂感染用戶的計(jì)算機(jī)

此時(shí)的李俊，正在電腦前面欣賞著自己的戰(zhàn)績，沾沾自喜。

在經(jīng)過一個(gè)月，2007年1月9日，該病毒已經(jīng)感染了全國數(shù)百萬臺(tái)計(jì)算機(jī)。

不幸感染該病毒的Windows計(jì)算機(jī)，系統(tǒng)內(nèi)絕大部分格式的文件圖標(biāo)都會(huì)變成一只胖嘟嘟的小熊貓，舉著3根小香。于是這個(gè)病毒有了一個(gè)可愛的稱呼“熊貓燒香”

面對瘋狂變種的“熊貓燒香”，國內(nèi)各大防病毒廠商基本全部偃旗息鼓，即便當(dāng)時(shí)有些殺軟已經(jīng)加入了啟發(fā)式識別技術(shù)或者主動(dòng)防御技術(shù)，但是尚不成熟的技術(shù)面對熊貓燒香的來勢洶洶時(shí)，似乎并沒有起到預(yù)想中的作用。“除了微點(diǎn)防御”

數(shù)千家企業(yè)包括很多有關(guān)部門的工作計(jì)算機(jī)“因?yàn)樾茇垷恪保c瘓，面對如此規(guī)模的疫情，網(wǎng)絡(luò)安全警報(bào)終于拉響了。更有人懸賞數(shù)10萬美元，尋找病毒作者。

而熊貓燒香似乎沒有停止傳播的意思，變種猛增到300多個(gè)

李俊開始慌了，他從來沒想過，事態(tài)發(fā)展如此迅猛，完全脫離了自己的控制，甚至驚動(dòng)了公安部門。

他給自己的師傅雷磊打電話“尋找挽救事態(tài)的辦法”，在師傅的建議下，李俊開始制作熊貓燒香專殺工具，并且寫了一封公開道歉信，承認(rèn)自己的犯下的錯(cuò)誤

但是，時(shí)間并沒有給李俊這個(gè)機(jī)會(huì)。

熊貓燒香的“購買者”，也沒有給李俊這個(gè)機(jī)會(huì)，他們?yōu)槔骝?qū)使，仍然在大肆修改并傳播熊貓燒香的變種

公安部門經(jīng)過分析，發(fā)現(xiàn)了隱藏在病毒代碼中的代號“武漢男孩”，這個(gè)代號在2005年出現(xiàn)的病毒“武漢男孩2005”中也出現(xiàn)過。

而李俊，曾在這個(gè)病毒中留下了自己的QQ號碼和網(wǎng)站信息。

根據(jù)相關(guān)信息，李俊很快被鎖定為嫌疑人

同年2月12日，李俊在自己的出租屋內(nèi)被抓獲，一同被抓獲的還有“武漢男孩”內(nèi)的其他7位，包括李俊的師傅“雷磊”。

這是國內(nèi)首次破獲如此規(guī)模的“網(wǎng)絡(luò)病毒傳播案件”

李俊和其同伴也受到了應(yīng)有的懲罰

在看守所內(nèi)，李俊編寫了熊貓燒香“專殺工具”，并公開向網(wǎng)民道歉。

出獄后，李俊開始了新生活，但是他的道路卻仍然坎坷