“熊猫烧香”病毒案告破 8犯罪嫌疑人被抓获 ——2007年02月12日06:48
新华社武汉2月12日电（记者方政军）湖北省公安厅12日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案，抓获李俊（男，25岁，武汉新洲区人）、雷磊（男，25岁，武汉新洲区人等8名犯罪嫌疑人。这是我国破获的国内首例制作计算机病毒的大案。
据介绍，2006年底，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的模样，同时该病毒还具有盗取用户游戏账号等功能。该病毒传播速度快，危害范围广，截至案发为止已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏，引起社会各界高度关注《瑞星2006安全报告》将其列为十大病毒之首，在《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大病毒排行中一举成为“毒王”。
今年1月中旬,湖北省网监部门根据公安部公共信息网络安全监察局的部署,对“熊猫烧香”病毒的制作者开展调查。经查熊猫烧香病毒的制作者为湖北省武汉市李俊据李俊交代，其于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播，并且还以自己出售和由他人代卖的方式，在网络上将该病毒销售给120余人， 非法获利10万余元。经病毒购买者进一步传播，导致该病毒的各种变种在网上大面积传播，对互联网用户计算机安全造成了严重破坏。李俊还于2003年编写了“武汉男生”病毒、05年编写了“武汉男生2005”病毒。另外，本案另有几个重要犯罪嫌疑人雷磊（男，25岁，武汉新洲区人）、王磊（男，22岁，山东威海人）、叶培新（男,21岁,浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏账号等方式非法牟利。
目前，李俊、雷磊等8名犯罪嫌疑人已被刑事拘留。
熊猫烧香嫌犯落网记“武汉男孩”潜逃未遂
——2007年02月14日06:48
一只憨态可掬、颔首敬香的“熊猫”引发了一波波电脑病毒蔓延狂潮。在两个多月时间里，数百万电脑用户被卷了进去，这只“熊猫”迅速出现数百变种，不断入侵个人电脑，感染门户网站，击溃企业局域网数据系统……
神秘病毒肆虐网络
2006年12月，被称为“熊猫烧香”的新型病毒在互联网上大规模爆发，许多企业局域网、网吧和个人电脑遭受重创。染上该病毒之后，电脑硬盘里的各种文件无法打开，基本处于瘫痪状态，屏幕上会出现一排排的熊猫图案，熊猫手持三炷香，做拱手作揖状。
12月中旬，“熊猫烧香”进入急速变种期。今年1月7日，国家计算机病毒应急处理中心发出“熊猫烧香”的紧急预警。
元月9日，湖北省仙桃市公安局接到报案，该市“江汉热线”网站不幸感染“熊猫烧香”病毒,导致网络瘫痪,貌似憨厚的“熊猫”就这样进入警方视野。
1月中旬，湖北省公安厅网监总队根据公安部公共信息网络安全监察局的部署，开始对“熊猫烧香”病毒制作者开展调查。
“熊猫”继续四处“烧香”，并且愈演愈烈。1月22日，国家计算机病毒应急处理中心再次发出警报，在全国通缉“熊猫”。
据调查，病毒作者在病毒中加入了代码“WHBOY”（武汉男孩），警方因此猜测病毒作者可能是一网名为“武汉男孩”的人。经初步核实，仙桃市网监大队于1月24日正式立案，并将其命名为“‘1·22’制作传播计算机病毒案”。
“武汉男孩”潜逃未遂
1月31日下午，湖北省公安厅抽调的武汉、宜昌、荆门等地的6名网监精英和专程从国家计算机病毒应急处理中心赶来的1名专家，以及仙桃网监大队全队人马齐聚湖北省公安厅，对“1·22”案进行专案研讨，专案侦查工作领导小组和联合工作专班同时成立。
仙桃网警运用多种网络技术手段和侦查手段，获取了确定犯罪嫌疑人“武汉男孩”的身份信息。“武汉男生”又名“小俊”，男，25岁左右，身高1．75米。根据“小俊”上网账户资料，警方将目标锁定在一个叫做罗某的人身上，此人居住在武汉市武昌区关山某居民楼。专班人员现场发现，此地为一出租屋，罗某租住在第二层右边的一个三居室。房主称，此屋由罗某于2006年2月租下，现住有罗某和其女友，以及一个被罗某称为“师傅”的人。根据房主的描述和警方掌握的嫌疑人照片，专班人员确定，罗某的师傅就是“小俊”！
2月3日上午，负责24小时监视“小俊”住处的外勤组传来消息，出租屋内所有人都彻夜未归。警方进一步调查发现，犯罪嫌疑人已多日未回出租屋住宿。种种迹象表明，犯罪嫌疑人可能有所警觉。湖北省公安厅网监总队立即召开紧急研讨会，专班人员对目前的形势及抓捕利弊进行反复权衡，一致认为必须立即实施抓捕，以免贻误战机，并制定了详细的抓捕方案和审讯方案。抓捕工作迅速展开。
当日下午4时左右，外勤组在出租屋抓获了“小俊”的弟弟李明，据其交代，“小俊”的真名叫李俊。17时左右，警方从侦查中获悉，犯罪嫌疑人要潜逃外地！网监总队立即向武汉机尝火车站、长途汽车站等各个进出口岸发出协查通报。19时左右，从在出租屋蹲点守候的工作组传来消息，回出租屋取东西准备潜逃的李俊被当场抓获。警方从李俊身上找到一张武昌京都大厦宾馆的门卡，专班人员当即赶往宾馆，于当晚将其同伙雷磊抓获归案。
熊猫烧香病毒案告破
“网络天才”制“毒”牟利
“他是网络天才。”12日，湖北省厅网监总队有关专家如此描述李浚李俊今年25岁，武汉市新洲区阳逻街人，中专毕业后参加过网络技术职业培训班，曾在某电脑城工作；同为25岁的同伙雷磊是其同乡兼同学，两人关系较好。
2004年毕业后，李俊曾到北京、广州等地找工作，尤其钟情于网络安全公司，但均被拒之门外。为了发泄不满，同时抱着赚钱的目的，李俊开始编写病毒。2003年，他曾编写过“武汉男生”病毒，2005年又编写了“武汉男生2005”病毒及“QQ尾巴”病毒。
李俊交代,他于2006年10月16日编写了“熊猫烧香”。除了带有病毒的所有特性外“熊猫烧香”还具有强烈的商业目的：可以暗中盗取用户游戏账号、QQ账号，以供出售牟利,还可以控制受感染电脑,将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站，从而获利。李俊以自己出售和由他人代卖的方式,每次要价500元~1000元不等,将该病毒销售给120多人,非法获利10万余元。
北京浩东律师事务所律师孟猛称，现行《刑法》第286条规定，故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑——“熊猫烧香”病毒的制作者已经明显触犯了这条刑法。
“熊猫”凶猛
2006年11月14日“蜜罐”中发现“熊猫”。2006年11月14日，瑞星公司反病毒工程师们发现了一种新病毒。大家将病毒移到一台与网络隔离的电脑上，运行病毒之后，屏幕上出现了一排排的熊猫图案，熊猫们手持三炷香，合十作揖。反病毒工程师们将其命名为“尼姆亚”。
其实，在瑞星公司捕获“尼姆亚”病毒之前一个月，卡卡网络社区反病毒论坛的版主mopery拿到了一个病毒样本，它才是“熊猫烧香”的原始版本。
“熊猫烧香”疯狂爆发
2006年12月中旬，“熊猫烧香”进入急速变种期。2007年1月7日，国家计算机病毒应急处理中心发出“熊猫烧香”的紧急预警1月9日，“熊猫烧香”全国性暴发。
小江是黑龙江一家网吧的网管。1月9日，他打开网吧的电脑，屏幕上布满了“熊猫烧香”图标，系统崩溃。同一天，北京一家IT公司电脑全部感染“熊猫烧香”，正在研发中的软件毁于一旦。同一天晚上，北京的一家报社里,技术人员们东奔西跑几十名编辑记者都在等待着他们清除"熊猫烧香"……这一天感染的电脑用户达数十万。
"熊猫”并未就此止步,它继续四处“烧香”，并且愈演愈烈。1月22日，国家计算机病毒应急处理中心再次发出警报，在全国通缉“熊猫烧香”。
2007年1月中上旬“武汉男孩”留言挑衅，反病毒工程师们将病毒解剖之后，看到了一段信息：“whboy”。“whboy”这个名字，对于病毒研究者有着不一般的 含义。
04年，whboy发布了其创作的病毒“武汉男孩”，一年后该病毒被江民列入2005年十大病毒。
“熊猫烧香”变种后，代码中除了whboy字样外又多了一行汉字："武汉男孩感染下载者"此时，mopery和网友艾玛加入抗击“熊猫烧香”的大军当中，吸引了“武汉男孩”的注意。在1月初的一份病毒变种中，留言再次更新：“感谢mopery对此木马的关注。”随后，“武汉男孩”在1月5日的病毒留言中感谢名单上添加了艾玛的名字 ，元月15日武汉男孩还在留言中和反毒者taylor77打起了招呼：“taylor77，不知道找我啥事啊？”并且戏言：“我制作的病毒已经‘满城尽烧国宝香’。”
1月19日晚，“熊猫烧香”最后一次更新，发布者写下临别赠语：“在此对各位中过此木马的网友和各位网管人员表示深深的歉意！对不起，你们辛苦了”
苦中作乐网友忙“创作”
“熊猫烧香”在让众多网民叫苦不迭的同时，也引发了一场声势浩大的网络创作热潮，由唐诗宋词、流行歌曲到电影对白、原创漫画，改编“作品”弥漫网络。
唐诗版：猫扑大杂烩的《熊猫烧香题诗三百首》，短短几天内几十首当代“唐诗”迅速出笼。崔颢《黄鹤楼》被改成：熊猫已被格式化，此地空余白硬盘。熊猫一去不复返，网民硬盘空悠悠。熊猫烧烧三炷香，系统萋萋EXE。重要资料何处是，可恶熊猫使人愁。
李白成为“受灾大户”。“李白开机将上网，忽闻机内熊猫声。杀毒软件千千万，不及我猫三炷香!”《将进酒》也惨遭篡改，其中一个版本说：“君不见熊猫之香网上来，系统崩溃不复回。君不见杀毒软件没办法，朝如青丝暮成靶。虽被感染须尽欢，莫使微机空对月。”“与君香一炷，请君为我倾耳听。系统文件不足贵，但愿熊猫不更新。古来病毒皆寂寞，唯有熊猫留其名。”
李煜的《虞美人》成为《猫美人》，而“熊猫烧香，无处话凄凉。”“满机熊猫关不住，三支高香出墙来。”“千般病毒有尽时，此香绵绵无绝期。”等诸如之类的绝句让人忍俊不禁。
歌词版：《两只蝴蝶》得到了恶搞网友的喜爱
[1] [2] 下一页
2006年流行之最可以说就是网络病毒熊猫烧香了，随始作俑者的落网，本次流行也算是暂告一个段落，追踪相关报道的墨迹，熊猫烧香在让众多网民叫苦不迭的同时，也引发了一场声势浩大的网络创作热潮，正所谓“网络不息，烧香不止”让我们不得不使我们陷入深思......
