熊猫烧香是一种经过多次变种的计算机蠕虫病毒，2006年10月16日由25岁的中國湖北武汉新洲区人李俊编写，2007年1月初肆虐中国大陆网络，它主要透过网络下载的文件植入计算机系统。
熊猫烧香| 技術名稱 | Worm.Whboy |
|---|
| 別名 | 尼姆亚、武汉男孩、威金 |
|---|
| 分類 | 電腦蠕蟲 |
|---|
| 感染系统 | Windows |
|---|
| 發現時間 | 2006年10月16日 |
|---|
| 來源地 | 中国武汉东湖高新技术开发区关山 |
|---|
| 作者 | 李俊 |
|---|
2007年2月12日，湖北省公安厅宣布，李俊以及其同伙共8人落网。
病毒特征 使用Windows系统的用户中毒后，后缀名为.exe的文件无法执行，并且文件的图标会变成熊猫举着三根烧着的香的图案。[1]，但不具有Win32.Parite的特征，不会感染操作系统的可执行文件。[2] 而副檔名为.gho的赛门铁克公司软件Norton Ghost的系统磁盘备份文件也会被病毒自动检测并删除；大多数知名的网络安全公司的杀毒软件以及防火墙会被病毒强制结束进程，甚至会出现蓝屏、频繁重启的情况，病毒还利用Windows2000/XP系统共享漏洞以及用户的弱口令如系统管理员密码为空，不少安全防范意识低的网吧以及局域网环境全部计算机遭到此病毒的感染。同时病毒执行后在各盘释放autorun.inf以及病毒体自身，造成中毒者硬盘磁盘分区以及U盘、移动硬盘等可移动磁盘均无法正常打开。[3]
由于此病毒具有在htm、html、asp、php、jsp、aspx等格式的网页文件中使用HTML的iframe標記元素嵌入病毒网页代码的能力，所以网页设计制作工作者的机器一旦中毒，那么使用过低版本或未更新安全补丁的Windows系列操作系统的网友访问他们设计的网站均会中此病毒。[4]
李俊建立了病毒更新服务器，在更新最勤时一天要对病毒更新升级8次[5]，与俄罗斯反病毒软件卡巴斯基反病毒库每3小时更新一次的更新速度持平，所以凭借更新的速度杀毒软件很难识别此计算机病毒的多种变种。
病毒案件的侦破与病毒作者 有人通过对此毒脱壳后的特征码分析發現有「whboy」的标识[6]，而此標識也曾出現在2004年的一隻病毒“武汉男生”上，所以该病毒也被称为“武汉男生”，通过查看李俊的早期作品可以看到他的QQ号码以及他建立的网站信息，有了这些信息，侦破案件的湖北公共信息网络安全监察的工作就容易了许多。
该病毒作者是李俊（1982年-）[7]，武汉新洲区人，据他的家人以及朋友介绍，他在初中时英语和数学成绩都很不错，但还是没能考上高中，中专在娲石职业技术学校就读，学习的是水泥工艺专业，毕业后曾上过网络技术职业培训班，他朋友讲他是“自学成才，他的大部分电脑技术都是看书自学的”[8]。2004年李俊到北京、广州的网络安全公司求职，但都因学历低的原因遭拒，于是他开始抱着报复社会以及赚钱的目的编写病毒了。他曾在2003年编写了病毒“武汉男生”，2005年他还编写了病毒QQ尾巴，并对“武汉男生”版本更新成为“武汉男生2005”。
此次传播的“熊猫烧香”病毒，作者李俊是先将此病毒在网络中卖给了120余人，每套产品要价500～1000元人民币，每日可以收入8000元左右，最多时一天能赚1万余元人民币，作者李俊因此直接非法获利10万余元。然后由这120余人对此病毒进行改写处理并传播出去的，这120余人的传播造成100多万台计算机感染此病毒，他们将盗取来的网友网络游戏以及QQ帐号进行出售牟利，并使用被病毒感染沦陷的机器组成“僵尸网络”为一些网站带来流量。[9]
被逮捕的几位重要犯罪嫌疑人资料：
| 姓名 | 性別 | 到案年齡 | 住所 | 出生 |
|---|
| 李俊 | 男 | 25岁 | 武汉新洲区人 | 1982年（40－41歲） |
| 雷磊 | 男 | 25岁 | 武汉新洲区人 | 1982年（40－41歲） |
| 王磊 | 男 | 22岁 | 山东威海人 | 1985年（37－38歲） |
| 叶培新 | 男 | 21岁 | 浙江温州人 | 1986年（36－37歲） |
| 张顺 | 男 | 23岁 | 浙江丽水人 | 1984年（38－39歲） |
| 王哲 | 男 | 24岁 | 湖北仙桃人 | 1983年（39－40歲） |
2007年9月24日，湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年，并判决李俊、王磊、张顺的违法所得予以追缴。[10]
熊猫烧香作者李俊出狱后，于2010年开始经营一家企业网络安全软件公司[11]。然而2013年6月13日晚，据“丽水发布”官方微博消息，“熊猫烧香”病毒制造者张顺、李俊在浙江丽水设立网络赌场，敛财数百万元，已被当地检察机关批捕。该事件发生在2013年初，涉案者共17人。[12]2015年中，李俊再次出狱。[13]
参考文献 - ^ . [2007-02-14]. （原始内容存档于2007-02-18）.
- ^ 反病毒专家：感染“熊猫烧香”不要重装系统. [2007-02-14]. （原始内容于2012-08-05）.
- ^ 熊猫烧香使用弱口令以及利用微软自动播放功能. [2007-02-14]. （原始内容存档于2012-07-14）.
- ^ 感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木马恶意代码 互联网档案馆的，存档日期2007-02-14.
- ^ . [2007-02-14]. （原始内容存档于2007-02-16）.
- ^ . [2007-02-14]. （原始内容存档于2008-12-04）.
- ^ （[//web.archive.org/web/20150213090633/http://www.ce.cn/xwzx/shgj/gdxw/200702/14/W020070214246389203211.jpg 页面存档备份，存于互联网档案馆）[作者李俊在押时的照片]
- ^ . [2007-02-14]. （原始内容存档于2007-02-17）.
- ^ . [2007-02-14]. （原始内容存档于2007-02-16）.
- ^ 张先国，“熊猫烧香”病毒制造者一审被判刑 Archive.is的存檔，存档日期2012-07-21，新华网
- ^ 熊猫烧香制造者李俊出狱后开软件公司. [2010-09-08]. （原始内容于2010-06-14）.
- ^ 熊猫烧香制造者李俊开设网络赌场再度入狱 互联网档案馆的，存档日期2013-06-18.，IT之家
- ^ 李俊的人生病毒：靠熊猫烧香成毒王 网赌7000万二进宫. [2018-04-03]. （原始内容于2018-04-03）.
參閱外部链接 新闻报道
专杀工具
- 犯罪嫌疑人李俊编写的专杀工具 （页面存档备份，存于互联网档案馆）仙桃公共信息网络安全监察网/
- 其他专杀工具：/金山毒霸 （页面存档备份，存于互联网档案馆）Microsoft Security Essentials （页面存档备份，存于互联网档案馆）
熊猫烧香, 是一种经过多次变种的计算机蠕虫病毒, 2006年10月16日由25岁的中國湖北武汉新洲区人李俊编写, 2007年1月初肆虐中国大陆网络, 它主要透过网络下载的文件植入计算机系统, 技術名稱worm, whboy別名尼姆亚, 武汉男孩, 威金分類電腦蠕蟲感染系统windows發現時間2006年10月16日來源地中国武汉东湖高新技术开发区关山作者李俊2007年2月12日, 湖北省公安厅宣布, 李俊以及其同伙共8人落网, 目录, 病毒特征, 病毒案件的侦破与病毒作者, 参考文献, 參閱, 外部链接病毒特征, . 熊猫烧香是一种经过多次变种的计算机蠕虫病毒 2006年10月16日由25岁的中國湖北武汉新洲区人李俊编写 2007年1月初肆虐中国大陆网络 它主要透过网络下载的文件植入计算机系统 熊猫烧香技術名稱Worm Whboy別名尼姆亚 武汉男孩 威金分類電腦蠕蟲感染系统Windows發現時間2006年10月16日來源地中国武汉东湖高新技术开发区关山作者李俊2007年2月12日 湖北省公安厅宣布 李俊以及其同伙共8人落网 目录 1 病毒特征 2 病毒案件的侦破与病毒作者 3 参考文献 4 參閱 5 外部链接病毒特征 编辑 熊貓燒香 以遊戲的外貌來吸引人安裝 使用Windows系统的用户中毒后 后缀名为 exe的文件无法执行 并且文件的图标会变成熊猫举着三根烧着的香的图案 1 但不具有Win32 Parite的特征 不会感染操作系统的可执行文件 2 而副檔名为 gho的赛门铁克公司软件Norton Ghost的系统磁盘备份文件也会被病毒自动检测并删除 大多数知名的网络安全公司的杀毒软件以及防火墙会被病毒强制结束进程 甚至会出现蓝屏 频繁重启的情况 病毒还利用Windows2000 XP系统共享漏洞以及用户的弱口令如系统管理员密码为空 不少安全防范意识低的网吧以及局域网环境全部计算机遭到此病毒的感染 同时病毒执行后在各盘释放autorun inf以及病毒体自身 造成中毒者硬盘磁盘分区以及U盘 移动硬盘等可移动磁盘均无法正常打开 3 由于此病毒具有在htm html asp php jsp aspx等格式的网页文件中使用HTML的iframe 英语 IFrame 標記元素嵌入病毒网页代码的能力 所以网页设计制作工作者的机器一旦中毒 那么使用过低版本或未更新安全补丁的Windows系列操作系统的网友访问他们设计的网站均会中此病毒 4 李俊建立了病毒更新服务器 在更新最勤时一天要对病毒更新升级8次 5 与俄罗斯反病毒软件卡巴斯基反病毒库每3小时更新一次的更新速度持平 所以凭借更新的速度杀毒软件很难识别此计算机病毒的多种变种 病毒案件的侦破与病毒作者 编辑有人通过对此毒脱壳后的特征码分析發現有 whboy 的标识 6 而此標識也曾出現在2004年的一隻病毒 武汉男生 上 所以该病毒也被称为 武汉男生 通过查看李俊的早期作品可以看到他的QQ号码以及他建立的网站信息 有了这些信息 侦破案件的湖北公共信息网络安全监察的工作就容易了许多 该病毒作者是李俊 1982年 7 武汉新洲区人 据他的家人以及朋友介绍 他在初中时英语和数学成绩都很不错 但还是没能考上高中 中专在娲石职业技术学校就读 学习的是水泥工艺专业 毕业后曾上过网络技术职业培训班 他朋友讲他是 自学成才 他的大部分电脑技术都是看书自学的 8 2004年李俊到北京 广州的网络安全公司求职 但都因学历低的原因遭拒 于是他开始抱着报复社会以及赚钱的目的编写病毒了 他曾在2003年编写了病毒 武汉男生 2005年他还编写了病毒QQ尾巴 并对 武汉男生 版本更新成为 武汉男生2005 此次传播的 熊猫烧香 病毒 作者李俊是先将此病毒在网络中卖给了120余人 每套产品要价500 1000元人民币 每日可以收入8000元左右 最多时一天能赚1万余元人民币 作者李俊因此直接非法获利10万余元 然后由这120余人对此病毒进行改写处理并传播出去的 这120余人的传播造成100多万台计算机感染此病毒 他们将盗取来的网友网络游戏以及QQ帐号进行出售牟利 并使用被病毒感染沦陷的机器组成 僵尸网络 为一些网站带来流量 9 被逮捕的几位重要犯罪嫌疑人资料 姓名 性別 到案年齡 住所 出生李俊 男 25岁 武汉新洲区人 1982年 40 41歲 雷磊 男 25岁 武汉新洲区人 1982年 40 41歲 王磊 男 22岁 山东威海人 1985年 37 38歲 叶培新 男 21岁 浙江温州人 1986年 36 37歲 张顺 男 23岁 浙江丽水人 1984年 38 39歲 王哲 男 24岁 湖北仙桃人 1983年 39 40歲 2007年9月24日 湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年 王磊有期徒刑二年六个月 张顺有期徒刑二年 雷磊有期徒刑一年 并判决李俊 王磊 张顺的违法所得予以追缴 10 熊猫烧香作者李俊出狱后 于2010年开始经营一家企业网络安全软件公司 11 然而2013年6月13日晚 据 丽水发布 官方微博消息 熊猫烧香 病毒制造者张顺 李俊在浙江丽水设立网络赌场 敛财数百万元 已被当地检察机关批捕 该事件发生在2013年初 涉案者共17人 12 2015年中 李俊再次出狱 13 参考文献 编辑 熊猫烧香动态图 2007 02 14 原始内容存档于2007 02 18 反病毒专家 感染 熊猫烧香 不要重装系统 2007 02 14 原始内容存档于2012 08 05 熊猫烧香使用弱口令以及利用微软自动播放功能 2007 02 14 原始内容存档于2012 07 14 感染所有 htm html asp php jsp aspx文件 添加木马恶意代码 互联网档案馆的存檔 存档日期2007 02 14 李俊效仿安全厂商的做法 设立病毒自动升级服务器 曾在一天之中升级8次 2007 02 14 原始内容存档于2007 02 16 文件末签名 WhBoy 2007 02 14 原始内容存档于2008 12 04 web archive org web 20150213090633 http www ce cn xwzx shgj gdxw 200702 14 W020070214246389203211 jpg 页面存档备份 存于互联网档案馆 作者李俊在押时的照片 李俊朋友称李俊是 自学成才 2007 02 14 原始内容存档于2007 02 17 揭密 熊猫烧香 背后不为人知的牟利网络 2007 02 14 原始内容存档于2007 02 16 张先国 熊猫烧香 病毒制造者一审被判刑 Archive is的存檔 存档日期2012 07 21 新华网 熊猫烧香制造者李俊出狱后开软件公司 2010 09 08 原始内容存档于2010 06 14 熊猫烧香制造者李俊开设网络赌场再度入狱 互联网档案馆的存檔 存档日期2013 06 18 IT之家 李俊的人生病毒 靠熊猫烧香成毒王 网赌7000万二进宫 2018 04 03 原始内容存档于2018 04 03 參閱 编辑被逮捕的黑客 知名病毒及蠕蟲的歷史年表 计算机犯罪外部链接 编辑新闻报道 熊猫烧香病毒專題 页面存档备份 存于互联网档案馆 熊猫烧香电脑病毒案在湖北告破 抓获8名疑犯 警方透露抓捕熊猫烧香案疑犯全过程专杀工具 犯罪嫌疑人李俊编写的专杀工具 页面存档备份 存于互联网档案馆 仙桃公共信息网络安全监察网 新华网 其他专杀工具 瑞星 金山毒霸 页面存档备份 存于互联网档案馆 Microsoft Security Essentials 页面存档备份 存于互联网档案馆 取自 https zh wikipedia org w index php title 熊猫烧香 amp oldid 74747380, 维基百科，wiki，书籍，书籍，图书馆，
文章
，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。