赛迪网 > 资讯中心 即时新闻 > 文章
  IT资讯搜索
 
IT产品搜索
· [专题] “人肉搜索”大揭秘
· [专题] 用科技抵抗灾害 赛迪网动员IT企业援助灾区
· [专题] 微软购雅虎彻底破产 称雅虎不值钱
· [热点] 特别策划:带您走近无线城市
· [热点] 反垄断法实施 只反垄断不反做大做强
· [热点] 马云抛出“过冬论”互联网将遇寒冬?

一只熊猫引发的病毒第一案 (1)

发布时间:2007.03.13 13:09     来源:中国计算机报    作者:王宏宇

【赛迪网讯】边制作传播 “熊猫烧香”及其变种,边忙着同反病毒高手公开PK,“武汉男生”在中国首例制作传播计算机病毒大案里,成了第一男主角。

在看押期间,李俊花5个小时做了一款专杀工具,放到网上供被感染者免费下载,并特别写上了一段话,对自己造成的负面影响表示歉意

李俊交代,自己通过出售和由他人代卖的方式,在网络上将该病毒销售给120余人,非法获利10余万元。据统计,2006年一年内新增计算机病毒达23万种,相当于以往所有病毒的总和。

央视截图

从去年10月16日李俊将自己编写的第一个版本“熊猫烧香”病毒传到网上,到2月3日他被缉拿归案,只有104天。25岁的李俊在这104天里给数百万网民上演了一出近年来最具观赏性的网络病毒秀,同时也成为中国首例制作传播计算机病毒大案的第一男主角。

“武汉男生”

在李俊的老家武汉市新洲区阳逻街,他并不是一个引人注目的人。除了小学时可以只用一个游戏币就能在游戏室里泡一下午,他几乎没有给街坊留下任何印象。日子就这样在游戏室懒洋洋的午后里慢慢消逝,李俊除了数学和英语好些,其他科目成绩平平,初中毕业没有考上高中,进了父母所在的阳逻某水泥厂自办的技校(后来叫娲石职业技术学校)。

和传说中那个“从小就无法无天”的高科技罪犯完全不同,李俊不打架不斗殴,做人低调,成绩一般,没有女朋友,不沾酒,偶尔抽一点烟,父母双双下岗,妈妈做了个小推车在街上卖早点,爸爸在一家私人瓦厂打工,最大的爱好就是窝在家里鼓捣妈妈省吃俭用买给他的电脑。

中专毕业后,李俊像其他同学一样上了网络技术职业培训班,然后到市里的电脑城上班,一个月的薪水是大约1000元。和别人不同的是,他一直在偷偷写病毒。2003年国庆,李俊写出了“武汉男生”病毒,计算机被该病毒感染后,病毒每隔15秒就会寻找当前已经打开的QQ发送消息窗口,找到后自动利用QQ发送一条消息给所有QQ联系人,消息类型一般是“我的相片……看看(某网站网址)”,一旦收到此消息的用户点击了该网站的链接,就会感染病毒。在这个病毒中,李俊第一次嵌入了自己的代号:whboy。

“武汉男生”同其他的聊天木马一起,成为2003年网民的一大心病。2004年,对自己的技术信心十足的李俊开始多次去北京和上海等大城市,想找一份在网络安全公司的工作,但因为学历不够,屡屡受挫。抱着“赚点钱”的想法,回到武汉的李俊又开始写病毒了,2005年,他制造了“武汉男生2005"病毒及“QQ尾巴”病毒,还在一些病毒论坛和黑客论坛发贴,表示可以提供QQ盗号服务,着实赚了些小钱,而且没有暴露身份。于是,他又兴起南下深圳去找工作的念头。

2006年8月,“湖北师范大学计算机应用专业的学生”、但因为“在学校小有名气而没有拿到毕业证”的李俊来到深圳,先后去腾讯等知名企业求职,但因为没有毕业证和长相“土里土气”被拒绝。李俊“感到伤感和郁闷”,暗暗下定决心要“回去开发一个病毒,把你们全干掉。一定要让你们知道我的厉害。”

PK秀

10月16日,李俊制作出第一个版本的“熊猫烧香”,并在小范围内散布。 10月28日,经过在朋友的电脑上模拟了多个防病毒软件环境,像正规软件一样跑了好几天的软件分析测试后,李俊认为“熊猫烧香”可以结束“beta”,拿得出手了,而且突发奇想,想像瑞星的小狮子一样给自己的病毒加个可爱的小动物形象,在弃用了猪和猫后,流行歌曲《求佛》激发了他的灵感:“当月光洒在我的脸上/我想我就快变了模样/有一种叫做撕心裂肺的汤/喝了它有神奇的力量/闭上眼看见天堂/那是藏着你笑的地方/我躲开无数个猎人的枪/赶走坟墓爬出的忧伤/为了你,我变成狼人模样/为了你,染上了疯狂……”

11月1日,李俊最终决定“熊猫是国宝,我的程序也是国宝”,选用了QQ上流行的表情“熊猫烧香”来作为他这款“力作”的形象代言人。这天正好是周末,李俊挑了这个特别的日子,来到深圳华强北商业街振兴路的热火网吧,把事先准备好的闪存插入机器,将“熊猫烧香”公布到网上。

就在李俊刚刚放出“熊猫烧香”的10月中旬,瑞星卡卡社区反病毒论坛版主mopery也拿到了网友机器里的“熊猫烧香”病毒样本,也就是“熊猫烧香”的原始版本。经过反编译,他发现病毒代码中嵌着的一行无关信息:whboy,而这则是2005年十大病毒“武汉男生”的关键特征,“武汉男生”是否真的卷土重来了?mopery将自己的病毒分析报告发到网上,并和另一位网友“农夫”联手,在10月25日推出了第一款专杀工具:尼姆亚蠕虫专杀。

李俊注意到了卡卡论坛的反应,觉得这“很有意思”。何不继续将“熊猫烧香”升级,和这些反病毒高手PK一下,证明一下自己的水平不比他们这些有文凭的人差呢?11月6日开始,李俊在一周内对“熊猫烧香”进行了十多次升级;接下来的一周,他甚至将病毒更新了近30次,甚至“连自己都中招了”,“终于有了一点成就的快感”。

1 2 下一页>>


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 病毒播报:今日谨防龌龊虫变种群发带毒邮件 (03-12) · 警惕Trojan-PSW.Win32.WOW.ck木马病毒 (03-12)
· "仇英"病毒模仿熊猫烧香 大做广告招揽客户 (03-12) · 互联网之父:垃圾邮件和病毒出现时感到意外 (03-12)
· U盘病毒格式化去不掉 杀毒软件奈何不了? (03-12) · 视频剪辑文件中发现夹带恶意网页木马程序 (03-12)
· 本周恶意DOC文档挟持电脑 用户应小心防范 (03-12) · "代理木马"再出现新变种 网络传播性增强 (03-12)
· 实录如何用终截者清除Richnotify病毒 (03-09) · 熊猫烧香仍然余烟缭绕:电脑病毒黑色产业 (03-09)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 网站建设市场重新洗牌 一卡通引领革命潮流
· 北京加快信息化建设 医保一卡通年底前启动
· ERP案例分析 SaaS带来冲击 IT服务商面临挑战
· 通方期货CRM解决方案 房地产行业CRM解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统