熊猫烧香病毒表情(资料图片)

    新华网武汉２月１２日电（记者方政军）湖北省公安厅１２日宣布，根据统一部署，湖北网监在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案，抓获李俊（男，２５岁，武汉新洲区人）、雷磊（男，２５岁，武汉新洲区人）等８名犯罪嫌疑人。这是我国破获的国内首例制作计算机病毒的大案。

    据介绍，２００６年底，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香的模样，同时该病毒还具有盗取用户游戏账号、ＱＱ账号等功能。该病毒传播速度快，危害范围广，截至案发为止，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏，引起社会各界高度关注。《瑞星２００６安全报告》将其列为十大病毒之首，在《２００６年度中国大陆地区电脑病毒疫情和互联网安全报告》的十大病毒排行中一举成为“毒王”。

    今年１月中旬，湖北省网监部门根据公安部公共信息网络安全监察局的部署，对“熊猫烧香”病毒的制作者开展调查。经查，熊猫烧香病毒的制作者为湖北省武汉市李俊，据李俊交代，其于２００６年１０月１６日编写了“熊猫烧香”病毒并在网上广泛传播，并且还以自己出售和由他人代卖的方式，在网络上将该病毒销售给１２０余人，非法获利１０万余元。经病毒购买者进一步传播，导致该病毒的各种变种在网上大面积传播，对互联网用户计算机安全造成了严重破坏。李俊还于２００３年编写了“武汉男生”病毒、２００５年编写了“武汉男生２００５”病毒及“ＱＱ尾巴”病毒。另外，本案另有几个重要犯罪嫌疑人雷磊（男，２５岁，武汉新洲区人）、王磊（男，２２岁，山东威海人）、叶培新（男，２１岁，浙江温州人）、张顺（男，２３岁，浙江丽水人）、王哲（男，２４岁，湖北仙桃人）通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏和ＱＱ账号等方式非法牟利。

    目前，李俊、雷磊等８名犯罪嫌疑人已被刑事拘留。

“熊猫烧香”考问网络安全

    这是一波电脑病毒蔓延的狂潮。在两个多月的时间里，数百万电脑用户被卷将进去，那只憨态可掬、颔首敬香的“熊猫”除而不尽，成为人们噩梦般的记忆。

    反病毒工程师们将它命名为“尼姆亚”。它还有一个更通俗的名字———“熊猫烧香”。它迅速化身数百种，不断入侵个人电脑，感染门户网站，击溃企业数据系统……它的蔓延考问着网络的公共安全，同时引发了一场虚拟世界里“道”与“魔”的较量。反病毒工程师和民间反病毒人士纷纷投身其中。

    1月19日，一个最新的“熊猫烧香”变种病毒出现。病毒作者宣称，这将是“熊猫烧香”最后一次更新。

    这场历时两个多月的较量结束了吗？ 点击详细>>>

“熊猫烧香”烧痛了谁？

    近日，肆虐互联网的“熊猫烧香”病毒开始出现大量变种，又化身“金猪”，危害指数再度升级，被感染的电脑中不但“熊猫”成群，而且“金猪”满圈。反病毒专家表示，按照目前病毒及变种的破坏程度，威胁将延续至春节。按感染电脑的数量来看，“熊猫烧香”病毒已成为２００６年度的“毒王”。

    一段时间以来，“电脑病毒”成为一个高频词。提心吊胆之余，人们不禁要问：是谁制造了这些病毒？又为什么要加以传播？我们的电脑安全该如何保障？或许，“熊猫烧香”的案例能带给我们一些启示和思考。 点击详细>>>

病毒作者牟利途径关系图(图片来源：安全焦点核心成员tombkeeper)

　　新浪科技讯 2月12日消息，肆虐中国互联网的熊猫烧香病毒宣告侦破，在当天晚间，接近该案专案小组的知情人士向新浪科技独家披露了抓捕内幕。这是迄今为止，我国破获的国内首例制作计算机病毒的大案。

　　湖北省公安厅今日下午对外宣布，湖北省网络监察处在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的配合下，一举侦破了制作传播“熊猫烧香”病毒案，并抓获8名犯罪嫌疑人。

　　接近该案的知情人士透露，公安部从去年10月底就开始关注熊猫烧香病毒，“它的传播面特别大，影响面广而且特别恶劣。”尽管病毒作者拥有绞尽脑汁进行自我隐藏，不过在锁定目标的过程中，还是在互联网上留下了很多蛛丝马迹。“其实这类病毒的作者往往以赚钱为目的，总是会留下线索。”专案小组选择从互联网上的一些社区信息、域名注册信息开始入手。

　　该人士表示，目前在多个相关

病毒都的代码里写着WhBOY，其中就包括大名鼎鼎的

熊猫烧香，流氓软件51VC，以及一些腾讯QQ、网游传奇账号密码盗窃的木马软件。“这些木马的代码、传播以及爆发手法都极为相似”，专案小组初步判断为同一人所为，决定并案侦查。

　　“举个例子来说，51.vc的网站上写着ICP证是：鲁ICP证005248号。”知情人士表示，专案小组当即查明这是一个伪造的ICP证，通过有关渠道查到另一个网站www.51pm.org也是使用了这个伪造的ICP证。尽管当时该网站已不能访问，但可以搜索引擎的快照功能回溯该站点网页，其内容和51.vc完全一样。专案小组在掌握了上述信息后，立即着手寻找51.vc或51pm.org注册者，而这些人也就是这些病毒的作者、或者幕后指使的关联人物。

　　知情人士表示，上述例子只是侦破手段中的一种方法，“事实上，在侦破过程中采用了多方面信息相互印证的办法。”据介绍，目前互联网上有多种追踪方式，对于大规模传播的病毒而言，幕后黑手几乎无法藏身。

　　最早对熊猫烧香病毒进行查杀的超级巡警软件曾被误认为是幕后黑手，今日晚间新浪科技在专访该软件总负责人董志强时，他表示现在真相都已经大白，感到十分欣慰。“超级巡警也曾向国家有关部门提交过熊猫烧香的技术资料。”董志强表示，当时也希望这些技术资料能够在追查病毒作者方面起到足够的作用。

　　信息安全业内人士表示，技术上锁定并取证后，再通过调查其背后商业目的的方法入手分析，一般都能发现蛛丝马迹。尤其是熊猫烧香与以往许多病毒都在拼命隐藏作者身份的做法不同，熊猫烧香的作者显得过于明目张胆。据悉，此次有关部门抓捕病毒作者，因为熊猫烧香的病毒不仅自己扩散传播，还主动销售源代码给其它盗窃团伙，这些种种行为都暴露了他自身的身份。

　　“这个病毒是通过入侵网站并挂上木马来实现传播，并盗取用户有价值的虚拟账户的。除此之外，这个团伙还销售病毒源码牟利，其影响的规模非常巨大，社会影响极为恶劣。”接近专案小组的知情人士表示。“不仅是他们一个病毒团伙在传播，而是有大量团伙一起传播。”

　　“这背后也许还隐藏着更为复杂的利益集团，这些都还没有最终浮出水面。”(马城 金磊) 新浪科技