导航· 设为首页· 加入收藏· 手机腾讯网· 腾讯网首页
新闻视频图片评论
财经股票港股基金
娱乐明星电影音乐
体育NBA彩票中超
汽车房产家居家电
科技数码手机下载
女性结婚育儿
时尚购物旅游
读书原创教育出国
游戏动漫动画星座
博客微博论坛
世博公益儿童

您所在的位置: 腾讯首页 > 新闻中心 > 滚动新闻 > 正文

警方侦破“熊猫烧香”案始末:虚拟世界里的较量
http://news.QQ.com  2007年02月15日10:17   中国新闻网   

  

警方侦破“熊猫烧香”案始末:虚拟世界里的较量

监测发现,“熊猫烧香”变身“金猪”肆虐数日后,目前已出现集体“自杀”现象,即“熊猫烧香”新变种(Worm.WhBoy.cw)大规模“残杀”旧变种。 中新社发 刘君凤 摄

  版权声明:凡标注有“cnsphoto”字样的图片版权均属中国新闻网,未经书面授权,不得转载使用。

  湖北省公安厅有关人士今天(14日)向记者讲述了“熊猫烧香”案侦破的前后经过。

  经历了几次大规模爆发后,“熊猫烧香”掀起了电脑病毒蔓延的狂潮,成为众多电脑用户谈之色变的词汇。《瑞星2006安全报告》将其列为十大病毒之首,《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》称其为“毒王”。它的蔓延拷问着网络的公共安全,同时引发了一场虚拟世界里“道”与“魔”的较量。

  “熊猫烧香”施魔法

  “熊猫烧香”病毒最早出现在2006年11月,12月至2007年元月呈大爆发趋势,至今有100多个变种。截至案发为止,已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。

  警方称,日本、德国、西班牙、法国、泰国、土耳其、丹麦等国家,纷纷发布“熊猫烧香”的预防警报。

  去年12月,“熊猫烧香”开始在网上大规模爆发,许多企业局域网、网吧和个人电脑遭受重创,染上此种病毒之后,电脑屏幕上会出现一排排熊猫图案,熊猫们手持三炷香,合十作揖。反病毒工程师们将其命名为“尼姆亚”。

  12月中旬,“熊猫烧香”进入急速变种期。在两个多月时间里,数百万电脑用户被卷了进去,那只憨态可掬、颔首敬香的“熊猫”除而不尽,并迅速化身数百种,不断入侵个人电脑,感染门户网站,击溃企业数据系统……

  今年1月7日,国家计算机病毒应急处理中心发出“熊猫烧香”紧急预警。1月9日,仙桃市公安局接报,该市“江汉热线”不幸感染“熊猫烧香”病毒而致网络瘫痪,“熊猫”就这样进入了湖北警方视野。

  1月中旬,湖北省公安厅网监总队根据公安部公共信息网络安全监察局的部署,开始对“熊猫烧香”制作者开展调查。

  对于警方的介入,“熊猫”浑然不觉,它仍然继续四处“烧香”,并且愈演愈烈。1月22日,国家计算机病毒应急处理中心再次发出警报,在全国通缉“熊猫烧香”。

  据调查,病毒作者在病毒中加入了代码“WHBOY”(武汉点击查看武汉及更多城市天气预报男孩),警方猜测病毒作者可能是一网名为“武汉男孩”的人。经初步核实,湖北省仙桃市公安局网监大队于1月24日正式立案,并命名其为“1·22”制作传播计算机病毒案。

  追踪如影擒嫌犯

  这是国内制作计算机病毒第一案,公安部十一局和湖北省公安厅高度重视。

  1月31日下午,来自湖北省武汉市、宜昌点击查看宜昌及更多城市天气预报市、荆门市等地6名网监精英,从国家计算机病毒应急处理中心赶来的1名专家,以及仙桃网监大队干警齐聚省公安厅,对“1·22”案进行专案研讨。

  通过多种网络侦查手段,仙桃网警获取了“武汉男孩”的初步信息:又名“小勘,男,25岁左右,身高1.75米,网名为“DAVE”。

  根据“小勘上网账户资料,警方将目标锁定为武汉市武昌区关山某居民楼罗某。专案人员调查发现,此地为一出租屋,罗某租住在第二层右边的一个三居室。房主称,罗某2006年2月租下此屋,现住有罗某和他的女友,以及一个被其称为“师傅”的人。根据房主的描述和警方掌握的信息,专案人员认定,罗某的师傅就是“小勘!

  2月3日16时左右,民警在出租屋抓获了“小勘的弟弟,据其交代,“小勘真名叫李俊,正准备潜逃!17时许,湖北省公安厅网监总队向武汉市机尝火车站、长途汽车站等各个进出口岸发出协查通报。19时左右,外勤组传来消息,李俊回出租屋取东西时被当场抓获!

  民警从李俊身上找到了一张武昌某宾馆的门卡,专班人员当即赶往宾馆,当晚抓获李俊的同伙雷磊。随后的几天里,警方乘胜追击,抓获王某等4名改写、传播“熊猫烧香”病毒的嫌疑人。

  网络天才入歧途

  “他是网络天才。”湖北省公安厅网监总队有关专家如此描述李浚

  犯罪嫌疑人李俊今年25岁,是武汉市新洲区阳逻街人,中专毕业后参加过网络技术职业培训班,曾在某电脑城工作;同伙雷磊是其同乡兼同学,两人关系较好。

  2004年毕业后,李俊曾多次到北京点击查看北京及更多城市天气预报、广州点击查看广州及更多城市天气预报等地寻找工作,尤其钟情于网络安全公司,但均未成功。为了泄愤,李俊开始编写病毒,2003年曾编写过“武汉男生”病毒,2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。

  李俊交代,他编写“熊猫烧香”还具有强烈的商业目的:可以暗中盗取用户游戏账号、QQ账号,以供出售牟利,还可以控制受感染电脑,暗中访问一些按访问流量付费的网站,从而获利。部分变种中还含有盗号木马。

  李俊以自己出售和由他人代卖的方式,每次要价500元至1000元不等,将该病毒销售给120余人,非法获利10万余元。经病毒购买者进一步传播,该病毒的各种变种在网上大面积传播。据估算,被“熊猫烧香”病毒控制的电脑数以百万计,它们访问按流量付费的网站,一年下来可累计获利上千万元。

  有关法律专家称,“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行的行为。根据刑法规定,犯此罪后果严重的,处5年以下有期徒刑或者拘役;后果特别严重的,处5年以上有期徒刑。(记者 胡新桥)

  

手机看新闻】 【新闻订阅新闻论坛】【  
分类信息
广发QQ卡,尊享6个月QQ会员招商信息

腾讯首页 WWWQQCOM
暂无更新,休息一会儿

今日运势:

本日可多参与公众事务,将自己的意见与兴趣结合,提供同好们做参考,让欢乐的气氛添加一些趣味性...[详细]

热点信息

新闻排行

国内

国际

社会

网评

博客

外交部:中方救灾物资充足 暂不需外国救援力量
通往四川宝兴县方向道路拥堵 汪洋下车步行
江苏泰州官员吃豪餐遭围堵 书记跪桌喊话求饶
媒体称又一辆救灾军车前往灾区路上滚下山崖
李克强清晨在帐篷外接受采访声音沙哑:救人第一
国务院:各单位和团体未经批准暂不要前往灾区
司长与蹲地老人合影被批 承认尊老意识有欠缺
女主播穿婚纱播灾情遭质疑 报完婚礼照常进行
红十字会回应被网友喊滚:埋头苦干暂不管微博
武警战士地震救援中被飞石砸中脑部致昏迷
伊朗外长再次发文怒斥:沙特在也门制造灾难 美国是直接帮凶
印尼爪哇岛附近发生6.7级左右地震
澳大利亚一房屋阳台坍塌 近20人伤亡
土耳其寻求推动联合国废止美关于耶路撒冷决定
洪都拉斯军用直升机失事致6人遇难 含现总统姐姐
巴基斯坦一教堂遭自杀式袭击 已致5人死亡
秘鲁总统拒绝因涉贪辞职 或面临国会弹劾
77岁老太上缴保管29年手枪 称心里石头终于落地
江苏泰州官员吃豪餐遭围堵 包厢存3桶人参药酒
浙江永康警方抓毒贩撬错门 市民要求修门道歉
19岁小伙不顾房子摇晃徒手刨救出母亲(图)
女子闹市寻婚庆策划与亡友冥婚引网友围观
男子开跑车不愿全付停车费 拳打女收费员10分钟
藏獒翻院墙一路咬伤20多人 小狗为护主与其周旋
男子挡楼板救女友 女友称“这辈子认定他”(图)
碰瓷党买孩子当“人肉财神” 作案前打断手臂
小偷盗走长跑女将皮夹 被追至几乎昏厥
【集锦】建业2-2申花 黄希扬世界波徐亮任意球建功
【射门】C罗操刀任意球 射门势大力沉高出横梁
【进球】谭望嵩传中献助攻 祝一帆劲射直入死角
【冲突】杜震宇犯规引发冲突 裁判向双方出示黄牌
【集锦】超级杯皇马2-0塞维利亚夺冠 C罗梅开二度
无效
福建男篮重磅引援 哈灵顿登陆CBA
TOP系列中超第19轮最佳进球 卢琳惊魂倒钩
【进球】申花任意球机会 徐亮直接破门扳回一城
【进球】国安五次传球快速反击 德扬梅开二度

网友意见留言板