 r( ~& }& g; {' ~+ Z: n8 J( d
1 }8 y- F4 J# b M9 L, q; J* Y8 J3 Q1 x“他要是走正道，应该是个人才。”公仔箱論壇8 ?# d* F5 P# _1 c
, F& H1 P! H5 Y, X' C0 ptvb now,tvbnow,bttvb13日，湖北省公安厅网监总队一位专家向《第一财经日报》如此描述李俊。- d# U) ~( _ O& V" M1 i
: q/ k& r5 X3 \$ _- L E' \tvb now,tvbnow,bttvb李俊，这位25岁的制造“熊猫烧香”病毒的犯罪嫌疑人，是武汉市新洲区阳逻街人。12日，他被湖北省公安厅抓获。5.39.217.777 v/ n* b, W. V; n
9 a. r% r5 X& j+ W. Q
至此，“熊猫烧香”病毒已经肆虐数月。
# f5 ]$ V4 w: vTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。3 n* V- y+ m6 c3 |
水落石出5.39.217.77 R" N2 F6 P, `$ q: x2 ~
tvb now,tvbnow,bttvb+ z# M( y7 Y1 O/ r
“这是国内制作计算机病毒的第一案。”公安部十一局曾致电湖北省公安厅。“当时，警方内部要求，无论如何一定要拿下这个案子。”一名知情人士告诉《第一财经日报》。tvb now,tvbnow,bttvb5 [' N2 p* Z" V% S7 d! r
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。+ ~9 b$ |2 u) B4 Q S' ?5 K9 m2 Y
1月31日，武汉、宜昌、荆门等地6名网监专家、国家计算机病毒应急处理中心专家及仙桃网监大队齐聚武汉。
( ]1 j+ i3 b& M4 X9 ?% P6 ~5 J+ ?6 y
) u) C$ Z) g) D公仔箱論壇在网监大队统一部署下，仙桃网警运用多种网络技术手段和侦查手段，获取了犯罪嫌疑人“武汉男生”的身份信息：“武汉男生”又名“小俊”，男，25岁左右，身高1.75米，网名为“DAVE”。
! t2 f( f+ @3 s4 V7 u0 h# J( I5.39.217.77
) |. l$ c9 \3 N! Y5.39.217.77根据“小俊”的网上账户资料，警方将目标锁定于武汉市武昌区关山某居民楼。此地为一出租屋，据房主介绍，楼中二层靠右的三居室居住有三人，其中一名被称为“师傅”的住户，与警方掌握的嫌疑人即“小俊”外貌特征吻合，持续数天的24小时监视中，“小俊”一直未现身。
/ ~) L9 Q( ~; P6 z5 Xtvb now,tvbnow,bttvb5.39.217.770 K% n% Z5 A! ]# `6 D$ H8 {$ N0 d
2月3日16时，“小俊”的弟弟李明在出租屋中露面。据其交代，“小俊”的真实姓名为李俊，犯罪嫌疑人或将潜逃外地。19时，回出租屋取东西准备潜逃的李俊被当场抓获。警方根据从李俊身上找到的武昌京都大厦宾馆的门卡，于当晚将其同伙雷磊抓获归案。tvb now,tvbnow,bttvb7 J2 ]" D2 r% I N/ k9 ]$ g3 u6 ?1 W
tvb now,tvbnow,bttvb0 t. X2 X; o' [, R! {9 m
“香火”背后的网络
2 }; G9 N. @6 v; b* ]TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
' Z1 |. h9 k n李俊中专毕业后参加过网络技术职业培训班，曾在某电脑城工作；同为25岁的同伙雷磊是其同乡兼同学，两人交往密切。
$ |# y; m D5 Y UTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb: z5 o: v: _ t# t
据当地媒体报道，2004年，李俊曾多次至北京、广州等地寻找IT方面的工作，尤其钟情于网络安全公司，但均未成功。屡经挫折的李俊“抱着赚点钱”的想法，开始编写病毒，2003年编写“武汉男生”病毒，2005年编写“武汉男生2005”病毒及“QQ尾巴”病毒。 J7 q4 N6 }* b( t
: w& W! u+ m1 A9 D! N; B0 F9 D0 h5.39.217.77据李俊交代的笔录显示，他于2006年10月16日编写“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的是网站编辑电脑，通过中毒网页病毒就可能附身在网站所有网页上，访问中毒网站时网民就会感染病毒。
. G/ |0 c& f& ]公仔箱論壇
0 J s4 l, T) _# r2 c) \5.39.217.77“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除带有病毒的所有特性外，还具有强烈的商业目的：可以暗中盗取用户的游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站，从而获利。部分变种中还含有盗号木马。/ s5 k9 n" m0 c7 k+ T
7 y& C. }* f3 A- W X牟利之害5.39.217.77) a% r& O- E& J
$ _ N$ d- D& a2 B* _5.39.217.77“这是一套系统体系，‘熊猫烧香’的背景不简单。”一名业内人士告诉记者。抓获李俊和雷磊之后，湖北省警方抓获王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）等4名改写、传播“熊猫烧香”病毒的嫌疑人，正是他们通过改写、传播“熊猫烧香”病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟利。
7 H+ f4 O& H- [( L# xTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
, M9 R; f2 X, n" g$ Wtvb now,tvbnow,bttvb据湖北省公安厅介绍，李俊以自己出售和由他人代卖的方式，每次要价500～1000元不等，将该病毒销售给120余人，非法获利10万余元。
( t# R. z6 d0 h) J/ Q
4 u; q/ p* K& `/ }% `; pTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播，通过入侵可盗取证券、银行、信用卡的账号，其非法所得通过购买网络货币，完成“漂白”的洗钱过程；而通过病毒盗取的游戏账号、虚拟钱币，则通过中间批发商直接变现，再进入传统销售渠道。另一部分非法收入则是通过入侵网站，勒索网站收取佣金。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。0 v: e6 l J5 } u: u7 G7 k
+ A/ B) n/ o7 S8 k据湖北省公安厅估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，按其访问流量付费的网站，一年下来可为整个“烧香”入侵之后一整套“推广”网络累计获利数千万元。 |
發表於 2007-2-24 10:44 AM
| 
