: n5 W+ W X& d- J& r+ N& q, M1 @5.39.217.765.39.217.760 T# R9 u! R- ?7 R3 g
“他要是走正道，应该是个人才。”- x" M. m- d8 [8 s3 E% W) A) x
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。( M8 o, }: O* S9 g1 \" g, G3 m
13日，湖北省公安厅网监总队一位专家向《第一财经日报》如此描述李俊。5.39.217.768 h# ?. d* E/ X" [$ n
6 z. `+ ?$ j0 I/ d. o
李俊，这位25岁的制造“熊猫烧香”病毒的犯罪嫌疑人，是武汉市新洲区阳逻街人。12日，他被湖北省公安厅抓获。
$ @: k4 h; X# Q- v c$ @/ E1 y
6 i( K' ]! `3 y; R! m) s9 C公仔箱論壇至此，“熊猫烧香”病毒已经肆虐数月。公仔箱論壇6 V( e$ R$ b: B2 l
2 B- P+ V _8 r h. jtvb now,tvbnow,bttvb水落石出: C5 D, l" v! @9 E
8 K1 R Z/ U8 b9 n1 D# f“这是国内制作计算机病毒的第一案。”公安部十一局曾致电湖北省公安厅。“当时，警方内部要求，无论如何一定要拿下这个案子。”一名知情人士告诉《第一财经日报》。
; {: v' M( V* K" r, b公仔箱論壇7 z6 T) L, r: t; b7 y& x6 M3 I) |
1月31日，武汉、宜昌、荆门等地6名网监专家、国家计算机病毒应急处理中心专家及仙桃网监大队齐聚武汉。5.39.217.76+ Q0 R, c6 _+ ~8 G" K; q
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。$ o7 s& q: G! w# `
在网监大队统一部署下，仙桃网警运用多种网络技术手段和侦查手段，获取了犯罪嫌疑人“武汉男生”的身份信息：“武汉男生”又名“小俊”，男，25岁左右，身高1.75米，网名为“DAVE”。
, R8 x" d! y: P! ~6 Q B) H: q5.39.217.76公仔箱論壇 c. ^. i; |' f# s
根据“小俊”的网上账户资料，警方将目标锁定于武汉市武昌区关山某居民楼。此地为一出租屋，据房主介绍，楼中二层靠右的三居室居住有三人，其中一名被称为“师傅”的住户，与警方掌握的嫌疑人即“小俊”外貌特征吻合，持续数天的24小时监视中，“小俊”一直未现身。公仔箱論壇+ g+ o! \# @" a5 l- F" Q
) o c+ @% Q7 P- o j. P6 MTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。2月3日16时，“小俊”的弟弟李明在出租屋中露面。据其交代，“小俊”的真实姓名为李俊，犯罪嫌疑人或将潜逃外地。19时，回出租屋取东西准备潜逃的李俊被当场抓获。警方根据从李俊身上找到的武昌京都大厦宾馆的门卡，于当晚将其同伙雷磊抓获归案。5.39.217.76* K8 M9 w) h" U5 B
) V3 X9 R9 {+ Q7 ]7 e
“香火”背后的网络
) i1 s9 t1 J3 n7 l1 z# _/ M
: R) F; ^' g* F5.39.217.76李俊中专毕业后参加过网络技术职业培训班，曾在某电脑城工作；同为25岁的同伙雷磊是其同乡兼同学，两人交往密切。
8 v! V" c3 u3 | T- i1 k' k5.39.217.76
& ]% ^5 q* I/ R- _据当地媒体报道，2004年，李俊曾多次至北京、广州等地寻找IT方面的工作，尤其钟情于网络安全公司，但均未成功。屡经挫折的李俊“抱着赚点钱”的想法，开始编写病毒，2003年编写“武汉男生”病毒，2005年编写“武汉男生2005”病毒及“QQ尾巴”病毒。5.39.217.76; `; d- V: a! K" \% n
* L1 m& |! t# ]3 f5 |$ S' Rtvb now,tvbnow,bttvb据李俊交代的笔录显示，他于2006年10月16日编写“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的是网站编辑电脑，通过中毒网页病毒就可能附身在网站所有网页上，访问中毒网站时网民就会感染病毒。
! O6 U% o+ y+ P6 Q- ?0 j3 ITVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 K1 _) L/ r4 y1 Z0 A9 Z$ N
“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除带有病毒的所有特性外，还具有强烈的商业目的：可以暗中盗取用户的游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站，从而获利。部分变种中还含有盗号木马。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。9 f8 y9 @2 z/ v; _( T4 Y
& g7 F: Q$ t6 o( T% s- l牟利之害
9 @" U, G0 }, C
. P8 a/ W0 W1 i; h1 mTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。“这是一套系统体系，‘熊猫烧香’的背景不简单。”一名业内人士告诉记者。抓获李俊和雷磊之后，湖北省警方抓获王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）等4名改写、传播“熊猫烧香”病毒的嫌疑人，正是他们通过改写、传播“熊猫烧香”病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟利。
' A- \5 ]* t* W( }公仔箱論壇
q# I+ R- s1 k1 b* E NTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。据湖北省公安厅介绍，李俊以自己出售和由他人代卖的方式，每次要价500～1000元不等，将该病毒销售给120余人，非法获利10万余元。5.39.217.767 C3 {) H* R. D' Q
4 Y5 X2 o6 C+ ?tvb now,tvbnow,bttvb经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播，通过入侵可盗取证券、银行、信用卡的账号，其非法所得通过购买网络货币，完成“漂白”的洗钱过程；而通过病毒盗取的游戏账号、虚拟钱币，则通过中间批发商直接变现，再进入传统销售渠道。另一部分非法收入则是通过入侵网站，勒索网站收取佣金。
% Z: p8 e+ B. ?' {公仔箱論壇, Z3 E; e# a7 e- B: C) o
据湖北省公安厅估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，按其访问流量付费的网站，一年下来可为整个“烧香”入侵之后一整套“推广”网络累计获利数千万元。 |
發表於 2007-2-24 10:44 AM
| 
