【要闻】透视“熊猫烧香”第一作者的病毒人生

本篇文章2506字，读完约6分钟

2007年3月15日，“熊猫烧香”病毒的制造者李俊被湖北省仙桃市检察院批准逮捕，给数百万读者带来痛苦和恐惧的“熊猫噩梦”也结束了。

本刊记者陆承剑特约记者向弘成付款

2006年底，中国网络上大规模爆发了“熊猫烧香”病毒及其变种。 这种病毒以多种玩法传播，把感染的所有程序文件变成了熊猫有三条香膜的样子。 这是因为被称为“熊猫烧香”病毒。 这种病毒传播速度快，危害范围广，到事件为止有数百万顾客、网吧和公司局域网的顾客受到了感染和破坏。

因此，“熊猫烧香”病毒被列为2006年十大病毒之一，病毒制造者李俊也成为臭名昭著的“毒王”。

2007年3月15日，制造熊猫烧香病毒的李俊因涉嫌“破坏计算机新闻系统罪”被湖北仙桃市检察院逮捕。 让这个互联网界变质的“毒王”到底是什么样的人？ 他为什么要制造病毒？ 病毒的背后有什么好处？ 他们怎么用病毒谋取利益？ 通过“毒王”的灰色人生，我们得到了那些启示吗？

我不喜欢爱上网络

1982年，李俊出生于武汉市新洲区阳逻辑街的工人家庭。 兄弟俩，弟弟比他小三岁，父母是水泥厂的工人。 李俊小时候沉默寡言，经常躺在地上看虫草，睁大眼睛，看了半天，又提出了很多奇怪的问题。

李俊从小就动手能力很强。 四五岁的时候，李俊爱上了积木和拆卸家里的小机器。 那时李俊把家里的收音机、闹钟、手电筒等能分解的东西一个一个分解成零件，倾斜头注意各零件后，重新组装零件，放回原处。

闹钟再次运转或收音机发出声音时，李俊经常鼓掌大笑，庆祝半天。 当时父母认为李俊是科学家的材料。 李俊一上小学，摆弄电器，家里的电器保险丝烧了，电灯灭了，风扇不转了，不用委托修理，李俊也能解决。

1989年9月，李俊考入娲石子弟小学读书，后升入娲石子弟中学。 李俊上学的时候数学和英语非常优秀。 尽管如此，李俊还是没能考上高中，按照父母的意愿在水泥厂进入了自己的技术学校，现在改名为“姚石职业技术学校”。

在父母看来，进入这所学校后没有必要为就业而烦恼。 读技术学校的时候，李俊很诚实，没打过架，读书成绩通常，也不说她，最着迷的是网络。 那时他的很多同学喜欢在外面打架和喝酒，但他从来不参与。 但是，当时的李俊已经是有名的游戏高手，奖牌经常在游戏室泡一天。 父母看见李俊喜欢电脑，就给他买了一台。

2001年，李俊在姚石企业工作。 工作简单体力劳动，工作馀暇他很无聊，去网吧玩游戏。 前段时间他同样爱上了网络，和住在阳逻辑街的雷磊玩了。 两年后，他辞去了水泥厂的工作。 当时，他对电脑和互联网有一定的基础。 退休后，他很快在武汉市内的网吧当了管理者，月薪达到了800元。

网吧的管理者开始工作“不分白天黑夜”，李俊觉得很辛苦，没怎么赚钱。 后来他去武汉市区的广口屯电脑城卖电脑。 这项工作不会持续很长时间。 在这期间，他在武汉的计算机学校学习软件开发。 为了学习软件，他买了成千上万本电脑、网络方面的书。

事件发生后，民警来到他的租界，据说房间里除了有台式电脑以外，最多的还是书。 地上，床上堆着近千本关于计算机编程、计算机英语、网络技术的书，很难在床上转过身来。

成为学生后，李俊到处就业，他想从事与计算机程序设计有关的工作，而且收入至少要能养活自己，但只有中等专业学历的李俊就业经常碰壁。 为了找工作，他去过广州和上海，都如愿以偿。

面对唯一的学位使用者，李俊经常生气地想:中专生怎么了，总有一天，中专生也能创造大学生做不到的事业！

由此，李俊的人生开始走向邪道……

求职受挫写病毒

李俊找工作被拒绝后，为了发泄不满，并且赚钱，李俊试着制造病毒。 2003年，他制作了“武汉男子”病毒，2005年制作了“武汉男子2005”病毒和“qq尾巴”病毒。 起初，这些病毒没有谋利的功能。 一点网友告诉他，如果编辑病毒，让病毒具有密码功能，这些病毒就可以卖钱。

在利益的推动下，李俊在摸索中改编，忙了几天，但病毒还是具有盗号等功能。 后来，他又按照不同网民的不同诉求，对病毒进行了“完全”，这种病毒变成了具有巨大“威力”的病毒。 为了便于识别，李俊想给病毒起个大名字。 但是几天后，他一直想不出合适的东西。 有一天，李俊上网时无意中看到网上天真的熊猫烧香形象非常可爱，加上他自己比较着迷的动物，让它成为自己病毒的“形象大使”。

2006年10月16日，李俊写的“熊猫烧香”病毒正式发生。 除了病毒的特点外，还可以偷偷窃取客户的游戏账号、qq账号，控制感染的计算机，变成“互联网僵尸”，暗中访问支付流量费用的网站等功能。

李俊刚把这种病毒挂在网上，在qq上发布新闻，网民就来家里，网民可以代替销售。 最初，他要求500元，看到买家蜂拥而至，买家更多，李俊开始涨价，最后变成了1000元。 据警察说，李俊将这种病毒销售到共计120多人，获得了10万美元以上的非法利益。 李俊还把病毒的源代码交给了自己最好的朋友雷磊，雷磊又卖了很多人，取得了很多成果。

“熊猫烧香”的“威力”到底是多少？ 警方表示，熊猫烧香的感染力极强，除了传统的网络传播外，还利用windows的脆弱性，以不断普及感染目标的移动存储为目标，尽量利用一般的所有传播途径扩大感染范围。

感染方法多样是其重要优势，感染后的动作才是真正引人注目的。 熊猫烧香是典型的混合病毒，像文件型病毒一样感染可执行文件，像蠕虫一样通过系统的脆弱性和网络传播，感染后也成为特洛伊木马的载体，被网络上的计算机大量盗窃 窃取证券、银行、信用卡账号，通过购买网络货币，窃取可以完成“漂白”洗钱流程的游戏账户、虚拟硬币，通过中间批发商直接表现出来。 其他部分非法收入通过入侵网站，向网站收取佣金。

据湖北省公安厅估算，被“熊猫烧香”病毒控制的“网络僵尸”数百万人，一年内因“烧香”入侵累计利润达数千万元。

李俊关于“熊猫烧香”带来的严重后果，他最初说:“没想到会传得这么快。” 看到事情变大了，他有点害怕，又制定了病毒清除程序，想把病毒全部杀死，但编辑后不敢上网，害怕警察顺藤摸瓜暴露了自己。 他知道警察一定会来抓自己，想去开新疆网吧的朋友那里避难。

[1] [2] [3] [下一页]

来源：鞍山新闻