重装拉夫,当年熊猫烧香电脑病毒到底有多可怕?

2007年1月重装拉夫，湖北仙桃龙华山派出所户籍科电脑瘫痪，民警面对电脑上满屏举着三只香憨态可掬熊猫图像，寒冬中却急得冒出了满头大汗。

龙华山派出所各路人马轮番上阵，用尽各种杀毒软件，也尝试重装系统，可这只熊猫就是顽固的霸占着屏幕。更可气的是，这只熊猫很快就传遍整个派出所电脑，无奈之下，龙华山派出所只得向网监部门求救。

就在龙华山派出所乱成一锅粥时，远在北京的公安部十一局以及国家计算机应急处理中心，接连收到坏消息：一款新型病毒在湖北省内扩散，多地公安机关内网被黑；北京多家企业内网瘫痪；辽宁、山东、山西、广东、上海都已出现该病毒，并已经感染数百万台电脑，世面上各种杀毒软件对其无用，各大杀毒软件公司短期内也对此病毒无能为力。

1月底，湖北成立熊猫烧香专案组，各路网监精英驰援武汉，攻坚我国第一例计算机病毒大案。

世人纷纷猜测病毒始作俑者或是财力雄厚的杀软公司，或是国内冒尖黑客。可是公安部门几天后公布的病毒作者身份，却令人大跌眼镜，而其制作病毒的目的更多是为了炫技与报复。

那么熊猫烧香病毒制作者又是何许人呢？当年的熊猫烧香又有多残忍呢？

李俊跑偏的人生1982年，李俊出生于湖北武汉一普通家庭，父母皆是武汉一水泥厂工人。16岁，李俊初中毕业后，因学习成绩不佳，母亲选择将其送到水泥厂办技校读书。李俊就此失去上大学的机会，这终成其心中最大的遗憾与隐痛。

李俊在技校开办的水泥班上学，却不喜欢与水泥打交道，遂迷恋上了网络游戏，逃课去网吧成了家常便饭。

当然会玩游戏并不一定精通电脑，当时的李俊还属计算机菜鸟级别。1999年发生的两件事转变了李俊的人生轨迹。

一是李俊所在技校根据工厂需求调整了专业方向，李俊所在的水泥专业变成了机电一体化，李俊开始正式接触电脑DOS以及Windows系统知识。

二是1999年5月，北约轰炸我国驻南联盟大使馆，致使三名中国记者牺牲，数十名工作人员受伤。

第二件事看似与李俊无特别关系，可李俊却因其同学雷磊参与了由此引发的中美黑客大战，而对黑客产生了雄厚兴趣。

兴趣不光是最好的老师，也是最好的媒人，雷磊与李俊两个兴趣相投的人走到了一起，雷磊也是毫无保留，将自己所知倾囊相授。同时两人还在学校或网吧夜以继日痴迷的研究黑客技术，等技校毕业时，李俊早已有了青出于蓝胜于蓝的意味。

李俊自忖学有所成完全靠计算机技术糊口，遂放弃不喜欢的水泥工作，跑到武汉市区想找一份与电脑有关的工作。

可是怀揣黑客梦想的李俊却遭到了生活鞭打，他因学历太低，只能在网吧做网管，或是在电脑城给人装机，甚至还被生活所迫做过短期司机工作。李俊工作不顺，工资更不值一提，常年稳定在几百到一千之间波动，除去房租，三餐都有些难以为继。

李俊被生活碾压，可其心中黑客梦想依旧未灭，也一直自学专研计算机技术，使其编程水平不断提升。

2001年，中美撞机事件王伟失联后，李俊接受我国红客联盟创始人lion的指令，参与了攻击美国有关网站的活动。尤其是日本首相小泉参拜靖国神社后，李俊又与我国其他网络高手联手攻击日本靖国神社网站。

也许当国旗高高地插在日本靖国神社网站那一刻，李俊把自己想象成了电影《精武门》里脚踢日本武馆的李小龙般英雄模样。

李俊把自己当成了网络中英雄，可是当他抽离网络后，又要面对月薪千元的窘况。李俊在现实生活中沉默寡言，可面对电脑屏幕却可以同时与20个人聊天。

网络上的成就感弥补了李俊现实中的遗憾，可是现实终不能逃避。李俊想通过制作网游使用的黑客软件、测试服务器漏洞等方式赚取外快，也想到正规的杀软公司就职，可终未能如愿。

李俊在现实中无法施展手脚，梦想与现实的落差严重伤害了李俊自尊心，于是李俊极度渴望通过一件事来证明自己。

2005年，李俊制作了whboy病毒，被杀毒软件名家江民，列为2005年上半年十大病毒中的第9位。可李俊并不满意第9的名次，更想创造第一而一举成为备受推崇的知名黑客。

黑客一般制作木马病毒都注重隐蔽性，可李俊却偏偏让病毒图标布满中毒电脑每个角落，就算电脑小白也会直接察觉被黑了。

李俊因朋友发送的举着三只香的熊猫表情激发灵感，并于2006年10月16日，祭出熊猫烧香病毒。

初始，李俊只是抱着好玩恶搞的心态。当熊猫病毒刚开始扩散时，李俊就像一个刚完成作业的孩子，迫不及待的到处宣传，并与杀毒人士高调讨论，以便能获得别人认可，可随着熊猫烧香病毒大面积扩散，李俊的用心就已经开始变了味。

当年熊猫烧香病毒的恶劣影响以现代网络技术而言，当年熊猫烧香病毒技术并没有高明可言，但是2006年时，我国中文网络技术还处于蛮荒时期，网民对电脑知识了解并不多，能重装系统就感觉挺厉害了。当时几个人共用一个U盘，有人发个链接就随便点，可想而知这种网络环境，为熊猫烧香泛滥提供了怎样的沃土。

熊猫烧香病毒首先就是可以感染exe文件，对系统磁盘做递归搜索，如果发现.exe结尾的文就会与病毒捆绑后，再改变.exe文件图标为熊猫烧香图像，同时还能将以.gho结尾的文件删除；其次就是还能将源病毒感染到web文件，使网页成为传播介质；最后熊猫烧香病毒不但具备众多传播途径，还具备超强对抗杀软能力，如果发现游戏之类的进程，还能立刻启动木马功能，将其帐号密码记录发送到指定信箱，也就是所说的盗号。

简单说熊猫烧香不但使电脑工作区瘫痪，而且熊猫病毒与用户电脑中的exe文件绑定，当时的杀毒软件根本无法将病毒与exe正确分离，最终竟连目标文件一起删除，还有一部分用户中熊猫病毒后安装杀毒软件，可是熊猫病毒早已占据系统控制权，杀毒软件竟被熊猫病毒优先反杀。

而熊猫病毒最厉害之处，就是将exe捆绑传播、网站传播、弱口令传播、U盘传播、感染asp传播以及auto传播等几乎所有能利用的传播途径都派上用场。

熊猫烧香肆虐，李俊笑了。可这已不再属于李俊个人炫技作品，而是隐秘形成一条完整的病毒产业链。

譬如李俊就是熊猫病毒源头，如果别人购买熊猫病毒，然后将其植入木马，就可将中毒电脑变为“肉鸡”。

购买病毒者的下家通过购买“肉鸡”里的账号信息，就能盗取账号中游戏虚拟物品和货币等，再通过专门交易平台兑现成现实货币。

李俊～购买病毒者将中毒电脑变成“肉鸡”～购买“肉鸡”者盗号变现，每个环节环环相扣都能产生利益，并使熊猫烧香变种与传播更加迅捷。

李俊起初只是恶搞，并在病毒讨论中挑衅留言“满城尽烧国宝香”，可当别人以利益相诱时，李俊迷失了心智，售出120份熊猫烧香病毒，共获利14万元。可同时熊猫烧香病毒出现不同变种，变得越来越不可控。

结语当李俊看到各大门户网站首页头条位置，都在报道熊猫烧香病毒时，其高调炫技以及一夜暴富的兴奋心理变成了紧张。

李俊并不想违法乱纪，遂向雷磊求救。雷磊深怕被警方查到IP地址，遂与李俊躲进宾馆写代码，以便将熊猫烧香病毒图标隐匿起来，接着再制作熊猫烧香专杀软件，并写了一封致歉信。

可这一切都为时已晚，熊猫烧香病毒造成了无法挽回的巨大损失。2007年2月3日，雷磊与李俊一起被捕。

熊猫烧香病毒走了，可网络战争并未结束，网络永远没有安全，更厉害的病毒随时都可能来得猝不及防。

熊猫烧香病毒作为一款拥有自动传播、自动感染硬盘能力和强大破坏能力的蠕虫型病毒，使我国普通网民们首次亲见电脑病毒威力之大，也使我国互联网网民逐渐开始具备安全意识，同时也督促杀软公司加快提高杀毒软件算法升级，以便熊猫烧香历史重演。