 % r, A% d7 ^- f
+ |6 x: D7 Z3 n* {公仔箱論壇“他要是走正道，应该是个人才。”公仔箱論壇* y5 f' [! N' U. v# A
公仔箱論壇 X2 e- q8 d! V9 D5 K9 c
13日，湖北省公安厅网监总队一位专家向《第一财经日报》如此描述李俊。
7 e$ y! A. C, p4 ^1 i: T- Y5.39.217.76/ E' x' W) N4 i9 f% X
李俊，这位25岁的制造“熊猫烧香”病毒的犯罪嫌疑人，是武汉市新洲区阳逻街人。12日，他被湖北省公安厅抓获。
/ }$ ~1 f3 ~7 R4 G$ w. f* CTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
' Z5 L2 x/ c( a* ~6 |5 O至此，“熊猫烧香”病毒已经肆虐数月。
. h6 q9 D; R2 A1 D+ z公仔箱論壇( P5 h7 X; l! B. n# d
水落石出
9 c1 v J4 x; c1 r8 xTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
% `( l9 X B Z5 P% x公仔箱論壇“这是国内制作计算机病毒的第一案。”公安部十一局曾致电湖北省公安厅。“当时，警方内部要求，无论如何一定要拿下这个案子。”一名知情人士告诉《第一财经日报》。
( L3 ~% Z9 P( z( h" Ltvb now,tvbnow,bttvb5.39.217.76& C0 B* r+ r$ [
1月31日，武汉、宜昌、荆门等地6名网监专家、国家计算机病毒应急处理中心专家及仙桃网监大队齐聚武汉。tvb now,tvbnow,bttvb) U/ ]; Z b. g" ^" q: g8 J8 N
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。5 ]/ U7 p9 v* a* J7 S) f, |: L
在网监大队统一部署下，仙桃网警运用多种网络技术手段和侦查手段，获取了犯罪嫌疑人“武汉男生”的身份信息：“武汉男生”又名“小俊”，男，25岁左右，身高1.75米，网名为“DAVE”。
. ?6 K% H# J/ H+ \+ M3 I公仔箱論壇" U4 z* E/ R' E9 \( f
根据“小俊”的网上账户资料，警方将目标锁定于武汉市武昌区关山某居民楼。此地为一出租屋，据房主介绍，楼中二层靠右的三居室居住有三人，其中一名被称为“师傅”的住户，与警方掌握的嫌疑人即“小俊”外貌特征吻合，持续数天的24小时监视中，“小俊”一直未现身。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。' u( l$ L( M6 V0 _0 N5 s
TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。8 s. A7 R5 {2 s8 ~
2月3日16时，“小俊”的弟弟李明在出租屋中露面。据其交代，“小俊”的真实姓名为李俊，犯罪嫌疑人或将潜逃外地。19时，回出租屋取东西准备潜逃的李俊被当场抓获。警方根据从李俊身上找到的武昌京都大厦宾馆的门卡，于当晚将其同伙雷磊抓获归案。
9 q* c3 D# A: A& y* h0 m- v* n7 ? b! M! N2 H$ u' ~
“香火”背后的网络
: z9 ~' h$ L2 d; N5.39.217.76
" }( f% t. s/ m& P( vtvb now,tvbnow,bttvb李俊中专毕业后参加过网络技术职业培训班，曾在某电脑城工作；同为25岁的同伙雷磊是其同乡兼同学，两人交往密切。. B. E$ S3 j$ P& L5 ]: q9 [
+ L" {) M( I8 u# r" R5 n5 k( C9 H% V
据当地媒体报道，2004年，李俊曾多次至北京、广州等地寻找IT方面的工作，尤其钟情于网络安全公司，但均未成功。屡经挫折的李俊“抱着赚点钱”的想法，开始编写病毒，2003年编写“武汉男生”病毒，2005年编写“武汉男生2005”病毒及“QQ尾巴”病毒。
0 R* Z( R7 ~# N8 Z) J' V- I
3 | d4 P& `' ~! A% Q m: D4 X5 k$ ZTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。据李俊交代的笔录显示，他于2006年10月16日编写“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的是网站编辑电脑，通过中毒网页病毒就可能附身在网站所有网页上，访问中毒网站时网民就会感染病毒。
7 `1 \1 t4 F) D3 ~7 Ztvb now,tvbnow,bttvb公仔箱論壇7 M' o- P( G% c( M1 E& n- ]7 L8 E
“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除带有病毒的所有特性外，还具有强烈的商业目的：可以暗中盗取用户的游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站，从而获利。部分变种中还含有盗号木马。
, M; ~# s; l9 K公仔箱論壇tvb now,tvbnow,bttvb# T7 \# D5 r0 k9 q$ }: W( m( j
牟利之害公仔箱論壇" Y# t) |9 l2 }0 J
4 I( U; K% i. ?! l- y6 {“这是一套系统体系，‘熊猫烧香’的背景不简单。”一名业内人士告诉记者。抓获李俊和雷磊之后，湖北省警方抓获王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）等4名改写、传播“熊猫烧香”病毒的嫌疑人，正是他们通过改写、传播“熊猫烧香”病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟利。
- ]/ K1 I* W0 Q
! r3 K! x n; J) XTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。据湖北省公安厅介绍，李俊以自己出售和由他人代卖的方式，每次要价500～1000元不等，将该病毒销售给120余人，非法获利10万余元。: @. A" j7 u" K& v/ `
; r( c/ {# \0 |) L; }3 R1 F: ?& @0 e! h经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播，通过入侵可盗取证券、银行、信用卡的账号，其非法所得通过购买网络货币，完成“漂白”的洗钱过程；而通过病毒盗取的游戏账号、虚拟钱币，则通过中间批发商直接变现，再进入传统销售渠道。另一部分非法收入则是通过入侵网站，勒索网站收取佣金。; C- f# _3 Q- h6 _6 N6 u
5.39.217.768 T+ P2 X6 P% E& S( H
据湖北省公安厅估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，按其访问流量付费的网站，一年下来可为整个“烧香”入侵之后一整套“推广”网络累计获利数千万元。 |
發表於 2007-2-24 10:44 AM
| 