! F J, t; s6 n6 \* e7 M' f$ |公仔箱論壇
% R& b9 A( s/ Q. v“他要是走正道，应该是个人才。”
; F! o+ R2 r8 p& o, a |公仔箱論壇
0 P$ ^5 y9 m3 F9 o& O) L13日，湖北省公安厅网监总队一位专家向《第一财经日报》如此描述李俊。& K( _/ ?5 n3 J/ h/ P
+ N2 x8 h$ b' z" \+ T! w# Z" q
李俊，这位25岁的制造“熊猫烧香”病毒的犯罪嫌疑人，是武汉市新洲区阳逻街人。12日，他被湖北省公安厅抓获。
; }8 {: q3 x3 e4 a+ k$ ?* `
' r3 Z0 E0 y* M, U+ ~+ h" p8 V公仔箱論壇至此，“熊猫烧香”病毒已经肆虐数月。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。- }. t4 f5 w& S. a4 x8 i3 F4 @% @
% D4 a! l( m& P1 O2 c+ X. {, _水落石出
( C/ O0 w4 ~0 O& A
- S7 B% x$ ]1 F i" s. z2 M公仔箱論壇“这是国内制作计算机病毒的第一案。”公安部十一局曾致电湖北省公安厅。“当时，警方内部要求，无论如何一定要拿下这个案子。”一名知情人士告诉《第一财经日报》。tvb now,tvbnow,bttvb/ l4 A1 t: e4 ~) D" x
6 K7 E8 p9 J. ^" r
1月31日，武汉、宜昌、荆门等地6名网监专家、国家计算机病毒应急处理中心专家及仙桃网监大队齐聚武汉。
, q: n" h9 D+ ]/ z- P' O0 _TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。
4 }$ m6 s& ~2 C8 }) ]在网监大队统一部署下，仙桃网警运用多种网络技术手段和侦查手段，获取了犯罪嫌疑人“武汉男生”的身份信息：“武汉男生”又名“小俊”，男，25岁左右，身高1.75米，网名为“DAVE”。公仔箱論壇/ b) a$ h/ H; Y/ f
9 a& I4 H' a6 |) j7 D; Y根据“小俊”的网上账户资料，警方将目标锁定于武汉市武昌区关山某居民楼。此地为一出租屋，据房主介绍，楼中二层靠右的三居室居住有三人，其中一名被称为“师傅”的住户，与警方掌握的嫌疑人即“小俊”外貌特征吻合，持续数天的24小时监视中，“小俊”一直未现身。tvb now,tvbnow,bttvb$ r* q8 e* x6 m+ |) \0 u8 z
" y. ^2 L1 n0 U: X+ W$ T/ z5.39.217.762月3日16时，“小俊”的弟弟李明在出租屋中露面。据其交代，“小俊”的真实姓名为李俊，犯罪嫌疑人或将潜逃外地。19时，回出租屋取东西准备潜逃的李俊被当场抓获。警方根据从李俊身上找到的武昌京都大厦宾馆的门卡，于当晚将其同伙雷磊抓获归案。. |; @( u; P! ^7 S J. I
5 t% [# C+ Y5 O# gTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。“香火”背后的网络5.39.217.76 m* X+ V0 Y" r2 }% q6 j( Y
+ q9 k' n y* g' _, U" Y; o7 x李俊中专毕业后参加过网络技术职业培训班，曾在某电脑城工作；同为25岁的同伙雷磊是其同乡兼同学，两人交往密切。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。% U0 O/ p' B2 U" t
公仔箱論壇) }0 D8 j5 P$ ^' `4 {7 _" v* r- f
据当地媒体报道，2004年，李俊曾多次至北京、广州等地寻找IT方面的工作，尤其钟情于网络安全公司，但均未成功。屡经挫折的李俊“抱着赚点钱”的想法，开始编写病毒，2003年编写“武汉男生”病毒，2005年编写“武汉男生2005”病毒及“QQ尾巴”病毒。
L {& P6 M3 Z4 P+ n" ]5 X
$ j" c& B# Z: w9 c% w* i据李俊交代的笔录显示，他于2006年10月16日编写“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的是网站编辑电脑，通过中毒网页病毒就可能附身在网站所有网页上，访问中毒网站时网民就会感染病毒。
$ g& ?5 v& L/ \) J
: R, g. g/ n5 x2 `7 ktvb now,tvbnow,bttvb“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除带有病毒的所有特性外，还具有强烈的商业目的：可以暗中盗取用户的游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站，从而获利。部分变种中还含有盗号木马。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。/ z) i7 o0 B9 d2 s$ D1 s9 U
" h% k1 I3 D6 v
牟利之害2 i2 J9 i/ G6 _% k
公仔箱論壇2 e; c8 L7 G: i; i3 l7 K
“这是一套系统体系，‘熊猫烧香’的背景不简单。”一名业内人士告诉记者。抓获李俊和雷磊之后，湖北省警方抓获王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）等4名改写、传播“熊猫烧香”病毒的嫌疑人，正是他们通过改写、传播“熊猫烧香”病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟利。
: J6 M7 X! ^3 g/ a9 \* N( U公仔箱論壇
# G. W, p; p" n6 Q, P- F据湖北省公安厅介绍，李俊以自己出售和由他人代卖的方式，每次要价500～1000元不等，将该病毒销售给120余人，非法获利10万余元。/ \- K5 s1 J9 F
5.39.217.76; Z8 ^% C8 D0 l; P4 W' J
经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播，通过入侵可盗取证券、银行、信用卡的账号，其非法所得通过购买网络货币，完成“漂白”的洗钱过程；而通过病毒盗取的游戏账号、虚拟钱币，则通过中间批发商直接变现，再进入传统销售渠道。另一部分非法收入则是通过入侵网站，勒索网站收取佣金。
: L; x! w4 e- u5 r
7 l! e2 h' u* H& {* u- WTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。据湖北省公安厅估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，按其访问流量付费的网站，一年下来可为整个“烧香”入侵之后一整套“推广”网络累计获利数千万元。 |
發表於 2007-2-24 10:44 AM
| 
