返回列表 回復 發帖

揭密“熊猫烧香”背后不为人知的牟利网络

tvb now,tvbnow,bttvb3 P- I, k& K1 V* r1 a

/ L2 C8 `) G+ V- e“他要是走正道,应该是个人才。”
( A( o7 b" x% q1 J3 O$ D公仔箱論壇
, q. r# k8 {' M2 @, u: ~; I13日,湖北省公安厅网监总队一位专家向《第一财经日报》如此描述李俊。
  f8 I$ a3 `( w
# K7 F2 R( R1 h/ h$ H$ l# R/ n5 @tvb now,tvbnow,bttvb李俊,这位25岁的制造“熊猫烧香”病毒的犯罪嫌疑人,是武汉市新洲区阳逻街人。12日,他被湖北省公安厅抓获。
' E& Q8 {! E" m. ^公仔箱論壇
+ [: N" z+ H& R: y' s, @至此,“熊猫烧香”病毒已经肆虐数月。
3 s; l2 t7 j& k: Y: w* Q- X5.39.217.76TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 p9 p+ h( B+ z2 D% }: k
水落石出
. T# ?, ~; H! d# G
9 g& r. e' f! C7 [1 I; K“这是国内制作计算机病毒的第一案。”公安部十一局曾致电湖北省公安厅。“当时,警方内部要求,无论如何一定要拿下这个案子。”一名知情人士告诉《第一财经日报》。
1 E4 Z5 i, V( {) H& o* ~5.39.217.76公仔箱論壇/ y5 }9 b" d' M( [' V/ I* p6 h2 M
1月31日,武汉、宜昌、荆门等地6名网监专家、国家计算机病毒应急处理中心专家及仙桃网监大队齐聚武汉。
: I, _2 s- N) z8 B! m. Z公仔箱論壇# ^5 Q5 d, [$ {; I/ N# c
在网监大队统一部署下,仙桃网警运用多种网络技术手段和侦查手段,获取了犯罪嫌疑人“武汉男生”的身份信息:“武汉男生”又名“小俊”,男,25岁左右,身高1.75米,网名为“DAVE”。公仔箱論壇$ h. Z$ b0 h3 ]( }5 h

) C/ Q; }8 t7 D+ D' c1 N; E5.39.217.76根据“小俊”的网上账户资料,警方将目标锁定于武汉市武昌区关山某居民楼。此地为一出租屋,据房主介绍,楼中二层靠右的三居室居住有三人,其中一名被称为“师傅”的住户,与警方掌握的嫌疑人即“小俊”外貌特征吻合,持续数天的24小时监视中,“小俊”一直未现身。
. _0 T4 }2 ]2 g; c, u4 NTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。0 n, @" F, z3 M8 Q2 {7 Z% _! c
2月3日16时,“小俊”的弟弟李明在出租屋中露面。据其交代,“小俊”的真实姓名为李俊,犯罪嫌疑人或将潜逃外地。19时,回出租屋取东西准备潜逃的李俊被当场抓获。警方根据从李俊身上找到的武昌京都大厦宾馆的门卡,于当晚将其同伙雷磊抓获归案。公仔箱論壇1 P+ n6 M" B. Z6 ?" T9 N% ~
tvb now,tvbnow,bttvb! w7 v( c$ F9 o/ j$ l& c* N1 X
“香火”背后的网络公仔箱論壇# {1 O. Z6 r& q. O. F/ a
6 x! e; [' ~7 `" l0 r* m+ C
李俊中专毕业后参加过网络技术职业培训班,曾在某电脑城工作;同为25岁的同伙雷磊是其同乡兼同学,两人交往密切。: z( B) N2 X6 H" N, `% d
( w5 W4 |. e* C% ~
据当地媒体报道,2004年,李俊曾多次至北京、广州等地寻找IT方面的工作,尤其钟情于网络安全公司,但均未成功。屡经挫折的李俊“抱着赚点钱”的想法,开始编写病毒,2003年编写“武汉男生”病毒,2005年编写“武汉男生2005”病毒及“QQ尾巴”病毒。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。9 }; _+ ?+ }/ ~' F( Z

2 I* J+ w1 K; ^# K9 z5 L( A3 i+ i4 t据李俊交代的笔录显示,他于2006年10月16日编写“熊猫烧香”。这是一种超强病毒,感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的是网站编辑电脑,通过中毒网页病毒就可能附身在网站所有网页上,访问中毒网站时网民就会感染病毒。tvb now,tvbnow,bttvb' D5 V0 L) w# |# H! ^) W& J

* m. t0 g* Q- ~8 h, u“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除带有病毒的所有特性外,还具有强烈的商业目的:可以暗中盗取用户的游戏账号、QQ账号,以供出售牟利,还可以控制受感染电脑,将其变为“网络僵尸”,暗中访问一些按访问流量付费的网站,从而获利。部分变种中还含有盗号木马。/ W4 b# U+ k5 \4 G2 f9 L
TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。% E# N# t5 E- v( G5 J
牟利之害tvb now,tvbnow,bttvb9 s, t" |; g- N5 v

8 T! I' M7 Z/ i8 ]  JTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。“这是一套系统体系,‘熊猫烧香’的背景不简单。”一名业内人士告诉记者。抓获李俊和雷磊之后,湖北省警方抓获王磊(男,22岁,山东威海人)、叶培新(男,21岁,浙江温州人)、张顺(男,23岁,浙江丽水人)、王哲(男,24岁,湖北仙桃人)等4名改写、传播“熊猫烧香”病毒的嫌疑人,正是他们通过改写、传播“熊猫烧香”病毒,构建“僵尸网络”,通过盗窃各种游戏和QQ账号等方式非法牟利。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。- n  q$ c& k; l) x6 W8 g
5.39.217.760 V0 y9 h" c4 }) S  u  X& c
据湖北省公安厅介绍,李俊以自己出售和由他人代卖的方式,每次要价500~1000元不等,将该病毒销售给120余人,非法获利10万余元。
( U# R' P( n  e0 R3 r5.39.217.765.39.217.76! E7 {4 ]' ^" z+ ?/ D$ p" k
经病毒购买者进一步传播,该病毒的各种变种在网上大面积传播,通过入侵可盗取证券、银行、信用卡的账号,其非法所得通过购买网络货币,完成“漂白”的洗钱过程;而通过病毒盗取的游戏账号、虚拟钱币,则通过中间批发商直接变现,再进入传统销售渠道。另一部分非法收入则是通过入侵网站,勒索网站收取佣金。TVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。/ ]* L. I/ }  o

3 ?, `9 r9 i, D, }- E9 {4 f5.39.217.76据湖北省公安厅估算,被“熊猫烧香”病毒控制的“网络僵尸”数以百万计,按其访问流量付费的网站,一年下来可为整个“烧香”入侵之后一整套“推广”网络累计获利数千万元。
简直是人才啦,可惜走歪了
返回列表