“熊猫烧香”背后惊现黑色产业链-出售病毒源代码牟利

北京消息 从炫耀技术的病毒作者，到扬名圈内的盗号高手，再到席卷全国的熊猫教父，武汉男孩李俊经历了一条灰色的人生轨迹。他的病毒作品从最初的破坏系统，最终发展到借病毒牟取暴利。

“我们一开始就知道‘熊猫烧香’的作者不会是一个人。”反病毒高手mopery称，在对‘熊猫烧香’病毒变种的分析中，他发现数百个变种的“加壳”技术并不相同。

“加壳技术是指裹在病毒体外的包装，当时发现的熊猫病毒有很多种包装。”mopery称，他在2006年1月份就推断，“武汉男孩”已经把病毒销售给了许多人。

李俊在被捕之后交代，他以每份3000元的价格出售了多份病毒源代码。记者在网上也确实发现，有网友在一些网络技术论坛上贴出了“熊猫烧香”病毒的源代码。经专家分析，这份流传甚广的源代码确为“熊猫烧香”的原始版本之一。

记者通过黑客论坛联系了一位网名为“早睡早起”的黑客。该黑客称，购买木马多为网游虚拟财产所用，包括“熊猫烧香”在内的多种木马病毒均源自于2006年发现的微软IE浏览器的一个漏洞。利用这一漏洞，只要用户访问特定网站，就会自动下载木马，中毒的用户在登录网络银行、QQ、网络游戏时，其用户名和密码就会被黑客获得。

在百度的黑客贴吧内，多名黑客发帖“招募徒弟”，并称“只要交拜师费，就保证教会你用病毒木马盗号”。一名黑客称，每月仅传授木马、招募徒弟一项就可收入千元。

病毒作者出售病毒给下线黑客，下线黑客利用病毒盗取网络财产，得手后通过交易平台等方式销赃。此外，病毒作者还可通过令中毒机器访问特定网址，借网站流量敛财。至此，隐藏在病毒背后的黑色产业链浮出水面。

“病毒制作者大都以炫耀技术为目的，现在，盗号牟利成了‘熊猫烧香’病毒作者的动机。叫这些人黑客是对黑客的一种侮辱。”瑞星公司反病毒工程师史瑀说。W京华

相关链接

“毒王”李俊的多面人生

武汉消息 “熊猫烧香”病毒的作者李俊到底涉嫌几宗罪？他是网络天才吗？13日，李俊的弟弟和父母透露了关于李俊的诸多细节。

李俊的弟弟李明比他小3岁，毕业于西南民族大学音乐教育专业。

今年寒假回家，他偶尔和哥哥提起了他和同学都中过的“熊猫烧香”。没想到，一向内向的李俊不屑一顾地笑了：“这病毒没什么大不了。”李明没有想到，他的哥哥就是“熊猫烧香”的始作俑者。

李明说，一谈到电脑，李俊始终有着那么一股傲气。李俊年少时是闻名一方的游戏高手，经常靠一个游戏币在游戏室里泡一下午。

后来，李俊没有考上高中，而是进了一所技校。从此，李俊学会了上网。看着儿子太喜欢玩电脑，深爱着孩子的李俊父母给他买了一台电脑。

李俊的母亲姓陈，说到儿子因为电脑被警察抓走了，她的心头涌起阵阵悔恨：“他每天就知道在家上网，哪晓得他搞出这么大的事来。”

李俊父母回忆，李俊从小沉默寡言，喜欢拆卸小机械。家中电器的保险丝烧了，电灯不亮了，电风扇不转了，不用请人修，李俊就能搞定。

李明说，李俊租住的房屋里有一台电脑，屋里最多的就是有关电脑的书籍。李俊被抓后，民警叫了辆农用车才拉走了这些电脑书。

李明2006年7月毕业后，在成都打工。今年1月7日，李明坐火车回到武汉，李俊将李明安顿在武昌关山马家庄的租住屋中。李明在武昌玩了一个星期后，回到新洲阳逻家中。

2月3日下午，李明从家中赶到李俊的租住屋，谁知屁股还没坐热，几名民警冲进屋内，将李明带到了派出所。傍晚时分，李明在派出所看到李俊也被带到了所里。随后，李明被放出，他这才知道，他的哥哥制造了“熊猫烧香”病毒。

W 武汉晨报

出售病毒源代码牟利 “熊猫烧香”背后惊现黑色產业链

北京消息 从炫耀技术的病毒作者，到扬名圈内的盗号高手，再到席卷全国的熊猫教父，武汉男孩李俊经历了一条灰色的人生轨迹。他的病毒作品从最初的破坏系统，最终发展到借病毒牟取暴利。

“我们一开始就知道‘熊猫烧香’的作者不会是一个人。”反病毒高手mopery称，在对‘熊猫烧香’病毒变种的分析中，他发现数百个变种的“加壳”技术并不相同。

“加壳技术是指裹在病毒体外的包装，当时发现的熊猫病毒有很多种包装。”mopery称，他在2006年1月份就推断，“武汉男孩”已经把病毒销售给了许多人。

李俊在被捕之后交代，他以每份3000元的价格出售了多份病毒源代码。记者在网上也确实发现，有网友在一些网络技术论坛上贴出了“熊猫烧香”病毒的源代码。经专家分析，这份流传甚广的源代码确为“熊猫烧香”的原始版本之一。

记者通过黑客论坛联系了一位网名为“早睡早起”的黑客。该黑客称，购买木马多为网游虚拟财产所用，包括“熊猫烧香”在内的多种木马病毒均源自于2006年发现的微软IE浏览器的一个漏洞。利用这一漏洞，只要用户访问特定网站，就会自动下载木马，中毒的用户在登录网络银行、QQ、网络游戏时，其用户名和密码就会被黑客获得。

在百度的黑客贴吧内，多名黑客发帖“招募徒弟”，并称“只要交拜师费，就保证教会你用病毒木马盗号”。一名黑客称，每月仅传授木马、招募徒弟一项就可收入千元。

病毒作者出售病毒给下线黑客，下线黑客利用病毒盗取网络财产，得手后通过交易平台等方式销赃。此外，病毒作者还可通过令中毒机器访问特定网址，借网站流量敛财。至此，隐藏在病毒背后的黑色产业链浮出水面。

“病毒制作者大都以炫耀技术为目的，现在，盗号牟利成了‘熊猫烧香’病毒作者的动机。叫这些人黑客是对黑客的一种侮辱。”瑞星公司反病毒工程师史瑀说。W京华

相关链接

“毒王”李俊的多面人生

武汉消息 “熊猫烧香”病毒的作者李俊到底涉嫌几宗罪？他是网络天才吗？13日，李俊的弟弟和父母透露了关于李俊的诸多细节。

李俊的弟弟李明比他小3岁，毕业于西南民族大学音乐教育专业。

今年寒假回家，他偶尔和哥哥提起了他和同学都中过的“熊猫烧香”。没想到，一向内向的李俊不屑一顾地笑了：“这病毒没什么大不了。”李明没有想到，他的哥哥就是“熊猫烧香”的始作俑者。

李明说，一谈到电脑，李俊始终有着那么一股傲气。李俊年少时是闻名一方的游戏高手，经常靠一个游戏币在游戏室里泡一下午。

后来，李俊没有考上高中，而是进了一所技校。从此，李俊学会了上网。看着儿子太喜欢玩电脑，深爱着孩子的李俊父母给他买了一台电脑。

李俊的母亲姓陈，说到儿子因为电脑被警察抓走了，她的心头涌起阵阵悔恨：“他每天就知道在家上网，哪晓得他搞出这么大的事来。”

李俊父母回忆，李俊从小沉默寡言，喜欢拆卸小机械。家中电器的保险丝烧了，电灯不亮了，电风扇不转了，不用请人修，李俊就能搞定。

李明说，李俊租住的房屋里有一台电脑，屋里最多的就是有关电脑的书籍。李俊被抓后，民警叫了辆农用车才拉走了这些电脑书。

李明2006年7月毕业后，在成都打工。今年1月7日，李明坐火车回到武汉，李俊将李明安顿在武昌关山马家庄的租住屋中。李明在武昌玩了一个星期后，回到新洲阳逻家中。

2月3日下午，李明从家中赶到李俊的租住屋，谁知屁股还没坐热，几名民警冲进屋内，将李明带到了派出所。傍晚时分，李明在派出所看到李俊也被带到了所里。随后，李明被放出，他这才知道，他的哥哥制造了“熊猫烧香”病毒。

W 武汉晨报

http://news.yahoo.com/s/nm/20070213/tc_nm/internet_china_virus_dc;_ylt=AqXkQExJmIS2NCMvln4suZj6VbIF