熊猫烧香专杀

你亲眼见过最厉害的电脑病毒是什么？

相信很多人都会回答“熊猫烧香”

2006年底，一个名为“熊猫烧香”的电脑病毒在短短一个月的时间内感染数百万台计算机，被《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》评为“毒王”。

熊猫烧香

熊猫烧香基本信息

爆发时间：2006年11月

大 小：30-100KB不等，变种极多

明显特征：感染Windows系统可执行文件，并将图标更换为熊猫烧香，删除.GHO格式备份文件，终止绝大部分杀毒软件进程，并从指定服务器下载更多病毒到系统中，进行盗号等行为

而“熊猫烧香”的作者李俊，竟然只有技校毕业的学历

熊猫烧香作者李俊

出生于1982年的李俊是一个湖北武汉的农村男孩，从小就喜欢鼓捣各种电子设备，初中时因为偏科而没有考上高中，在技校中，李俊学习的是“水泥工艺专业”，俗称砂石混合物配比固化研究员

在学校中，李俊接触到了网吧，迷恋上了网络游戏，此时的他只会用电脑玩游戏，但是之后发生的两件事，改变了李俊的人生轨迹。

因为学校方面原因，他的专业被调整为了“机电一体化”，李俊开始正式地接触Windows系统，并且开始学习编程。

第二件事发生在东欧，1999年5月，北约轰炸中国驻南联大使馆，造成3名记者罹难，数十人受伤。

这件事本来和李俊应该是没有任何的交集

但是两天后的一个晚上，李俊独自一人来到网吧上网，在网吧的角落里，他看到了一个熟悉的身影，原来是同班同学“雷磊”

李俊会心一笑，这家伙看起来挺斯文的，没想到竟然躲在角落里看“日本爱情动作片”，躁动的青春让李俊也想过去一窥究竟。

当他悄悄地来到“雷磊”的身后时，想要一饱眼福，可是雷磊屏幕上的内容让却他惊呆了，这哪是什么日本动作片，而是一串串看不懂的奇怪代码在闪烁，就像电影中的黑客一样，深深地吸引了李俊，雷磊熟练地在键盘上敲击，完全没有注意背后占了一个人。

最后李俊终于按捺不住好奇，打断了雷磊问道：：哥们，你这是在干嘛呢？

雷磊吓了一跳，一看原来是同学李俊，便回答说，没干啥，打架而已

DDOS攻击

打架？？李俊听得一头雾水，在网上怎么跟人打架，你觉得这些奇怪的代码是干嘛的？我怎么一点都看不懂？

雷磊见李俊追问，似乎来了兴趣，反问道

美国人炸了咱们的大使馆，这事你知道吧

知道，电视上报道了

他们炸死了中国人还不愿意道歉，你知道吧

知道啊！太气人了

他们不道歉，我们就打到他们道歉。我们把美国人的网站都黑一遍，看他们还怎么神气！

你是黑客吗！太厉害了！李俊难掩心中的激动，这是他第一次见到活生生的黑客，还是自己的同学。

我也想当黑客！李俊眼里充满着激动和渴求

从此李俊和雷磊便是亦师亦友的关系，雷磊也毫不藏私，在技术方面对李俊也毫无保留，

李俊对黑客技术也十分痴迷，经常浏览黑客技术论坛，还购买了大量的相关书籍来学习，学校的时光几年一晃而过，李俊毕业了，此时的他完全没有听从父母安排，成为一名泥瓦工的想法，而是想到大城市去闯荡，找一份和计算机有关的工作。

于是李俊独自一人来到武汉，他的第一份工作是在“电脑城打工”，在打工期间，李俊仍然坚持不懈地自学各种编程技术书籍，还用自己打工赚的钱报名了“网络技术职业培训班”。

2004年，李俊觉得自己的编程水平已经非常的不错，自己可以凭借自己的技术找一份“体面”的工作，于是他去到北京、广州的网络安全公司求职，结果全部因为学历低的原因遭拒，屡屡受挫的李俊开始感叹上天的不公，感叹自己的怀才不遇，这使李俊的心态渐渐发生了变化，既然你们都不认同我的技术，那我就要干一件惊天动地的大事，让你们知道我的厉害。

在这种报复的心态下，李俊开始编写电脑病毒，2005年李俊编写了电脑病毒“QQ尾巴”“武汉男生2005”

抱着炫耀的心态，李俊在其编写的电脑病毒代码中都留下了自己特殊的符号，“WHBOY”，是武汉男孩的缩写，甚至还留下了自己的QQ号码和网站信息，

武汉男孩，是李俊和其他的几位黑客好友公用的一个代号。

李俊发现，编写电脑病毒不仅可以证明自己的实力，受到别人的膜拜，还可以售卖病毒代码给别人获利。

但是之前都是小打小闹，李俊决定干一票大的，“熊猫烧香”也应运而生，李俊利用武汉男孩们的病毒源代码和一种名为“威金”的病毒代码，加入更多的功能和行为，制作成了一个在当时危害极大的电脑病毒，和之前同样，李俊仍然不忘记将武汉男孩的代号留在病毒代码中，来炫耀这是自己的作品

熊猫烧香

病毒完成后，李俊将该病毒在网络中先后售卖给120余人，售价500-1000元不等，每天都可以赚上千元，短短的时间内，李俊凭借该病毒就赚了10多万。

此时的李俊，从来没想过，这一个病毒会造成如此严重的后果。

购买了该病毒的120余人，对病毒进行了修改并且传播了出去。他们利用病毒盗取网民的游戏和QQ账号，售卖牟利，还利用感染了病毒的“计算机”，组成僵尸网络，为一些网站带来恶意流量。

2006年11月中旬，该病毒首次出现在网络上

短短一个月，该病毒出现了上百个变种，开始肆虐网络，以湖北武汉为中心，疯狂感染用户的计算机

此时的李俊，正在电脑前面欣赏着自己的战绩，沾沾自喜。

在经过一个月，2007年1月9日，该病毒已经感染了全国数百万台计算机。

不幸感染该病毒的Windows计算机，系统内绝大部分格式的文件图标都会变成一只胖嘟嘟的小熊猫，举着3根小香。于是这个病毒有了一个可爱的称呼“熊猫烧香”

面对疯狂变种的“熊猫烧香”，国内各大防病毒厂商基本全部偃旗息鼓，即便当时有些杀软已经加入了启发式识别技术或者主动防御技术，但是尚不成熟的技术面对熊猫烧香的来势汹汹时，似乎并没有起到预想中的作用。“除了微点防御”

数千家企业包括很多有关部门的工作计算机“因为熊猫烧香”，而瘫痪，面对如此规模的疫情，网络安全警报终于拉响了。更有人悬赏数10万美元，寻找病毒作者。

而熊猫烧香似乎没有停止传播的意思，变种猛增到300多个

李俊开始慌了，他从来没想过，事态发展如此迅猛，完全脱离了自己的控制，甚至惊动了公安部门。

他给自己的师傅雷磊打电话“寻找挽救事态的办法”，在师傅的建议下，李俊开始制作熊猫烧香专杀工具，并且写了一封公开道歉信，承认自己的犯下的错误

但是，时间并没有给李俊这个机会。

熊猫烧香的“购买者”，也没有给李俊这个机会，他们为利益驱使，仍然在大肆修改并传播熊猫烧香的变种

公安部门经过分析，发现了隐藏在病毒代码中的代号“武汉男孩”，这个代号在2005年出现的病毒“武汉男孩2005”中也出现过。

而李俊，曾在这个病毒中留下了自己的QQ号码和网站信息。

根据相关信息，李俊很快被锁定为嫌疑人

同年2月12日，李俊在自己的出租屋内被抓获，一同被抓获的还有“武汉男孩”内的其他7位，包括李俊的师傅“雷磊”。

这是国内首次破获如此规模的“网络病毒传播案件”

李俊和其同伴也受到了应有的惩罚

在看守所内，李俊编写了熊猫烧香“专杀工具”，并公开向网民道歉。

出狱后，李俊开始了新生活，但是他的道路却仍然坎坷