大陸公安偵破“熊貓燒香”病毒!!

何有

大陸公安偵破“熊貓燒香”病毒!!

經歷了幾次大規模爆發後，“熊貓燒香”掀起了電腦病毒蔓延的狂潮，讓眾多電腦用戶聞之色變，日
前全案已偵破。

在大陸《瑞星2006安全報告》將其列為十大病毒之首，《2006年度中國大陸地區電腦病毒疫情和互聯
網安全報告》稱其為“毒王”。它的蔓延危害網路的公共安全之外，同時引發了一場虛擬世界裏
“道”與“魔”的較量。

“熊貓燒香”病毒最早出現在2006年11月，至2007年元月呈大規模爆發的趨勢，至今有100多個變
種。截至目前為止，已有上百萬個人用戶、網咖及企業網路遭受感染和破壞。大陸警方表示，日本、
德國、西班牙、法國、泰國、土耳其、丹麥等國家，紛已發佈該病毒之預防警報。

去年12月，“熊貓燒香”開始在網上大規模爆發，許多企業網路、網咖和個人電腦遭受感染，此病毒
感染後會在電腦螢幕上會出現一排排熊貓圖案，熊貓們手持三炷香，合十作揖。反病毒工程師們將其
命名為“尼姆亞”。12月中旬後，該病毒進入急速變種期。在兩個多月時間裏，數百萬電腦用戶遭受
感染，並迅速變種並蔓延開來。1月7日，中國大陸國家電腦病毒應急處理中心發出“熊貓燒香”緊急
預警。1月中旬，湖北省公安廳網監總隊根據公安部公共資訊網路安全監察局的部署，開始對“熊貓
燒香”製作者開展調查。根據調查指出，病毒作者在病毒中加入了代碼“WHBOY”(武漢男孩)，警方
猜測病毒作者可能是一網名為“武漢男孩”的人。經初步證實，湖北省仙桃市公安局網監大隊于1月
24日正式立案，並命名其為“1‧22”製作傳播電腦病毒案。此為大陸國內第一宗製作電腦病毒案，
公安部十一局和湖北省公安廳高度重視。

集合多位專家追查後，仙桃網警獲取了“武漢男孩”的初步資訊：又名“小俊”，男，25歲左右，身
高1.75米，網名為“DAVE”。並循線查獲該名嫌犯。

湖北省公安廳網監總隊表示，該嫌犯李俊今年25歲，中專畢業後參加過網路技術職業培訓班，曾在某
電腦城工作。曾多次到北京、廣州等地尋找工作，獨鍾網路安全公司，但均未成功。為了泄憤，李俊
開始編寫病毒，2003年曾編寫過 “武漢男生”病毒，2005年編寫了“武漢男生2005”病毒及“QQ尾
巴”病毒。

李俊供稱，“熊貓燒香”可以暗中盜取用戶遊戲賬號、QQ賬號，以供出售牟利，還可以控制受感染電
腦，暗中訪問一些按訪問流量付費的網站，從中獲利。部份變種中還含有盜號木馬，目前非法獲利達
10萬餘元。另外經病毒購買者進一步傳播，該病毒的各種變種在網上大量傳播。

據估計，被“熊貓燒香”病毒控制的電腦數以百萬計，一年下來可累計獲利上千萬元。相關法律專家
表示，“熊貓燒香”病毒的製造者是典型的故意製作、傳播電腦病毒等破壞性程式，影響電腦系統正
常運行的行為。根據大陸刑法規定，一旦犯行成立，將處5年以下有期徒刑或者拘役；最高可求處5年
以上有期徒刑。

閱讀原文，請至
http://www.informationsecurity.com.tw/news/view.asp?nid=3014

吴坤