深圳网友自称是“熊猫烧香”作者 疑为假冒(图)

1月18日，有网友在故宫模仿“熊猫烧香”拍了几张照片，这个“熊猫烧香真人版”广为流传，而病毒作者真人至今还没有被发现。

　　深圳网友自称“熊猫烧香”作者

　　熊猫烧香毒主发贴自述找工受挫报复

　　记者调查

　　作者自述疑点重重

　　疑点一，从2月4日起，就有不同版本的所谓病毒作者自述在网上流传。情节大同小异，但细节有很多不同。其中一个版本自称人在上海，最新版本又说是在深圳。

　　疑点二，帖子中说自己是“湖北师范大学”学生。事实上，“湖北师范大学”是湖北大学的前身，该校于1984年就已改用现名。

　　如今只有湖北师范学院，位于湖北黄石市。

　　疑点三，2004年，“whboy”即发布了盗号木马“武汉男孩”，因为其变种的疯狂和传播的广泛，一年后，被江民反病毒中心列入2005年十大病毒之列。此后，“whboy”还在一些病毒论坛和黑客论坛发帖，表示可以提供盗取QQ号服务，但不久后便销声匿迹，直至“熊猫”出现。帖中称“whboy”与“加油好男儿”有关，而这个节目是2006年才有的，时间上有矛盾。

　　深圳网友自称“熊猫烧香”作者 发帖称因学历和长相受到歧视，制造病毒报复社会，本报核实基本认定假冒

　　“熊猫烧香”是近来知名度最高的病毒。近日来，不同版本的病毒作者自述开始在网上流传。昨天奥一网又出现了一个最详细的版本，自称找工作时因为没有学历及长相土气被歧视，愤而制造电脑病毒报复社会。本报记者经多方核实，基本否定了这是真正病毒作者的自述。

　　《我是制造熊猫烧香病毒的武汉男子：我为什么要制造病毒！》，ID为“武汉男子”的网友昨天下午在奥一网上发布此帖后，一下吊起了网友们的兴趣。

　　“武汉男子”自称是“熊猫烧香”病毒的作者，是湖北师范大学学生。在校期间因为和几个同学把学校机房的机器搞崩溃了，造成一些重要资料丢失，所以没法拿到毕业证书。2006年8月到深圳找工作，由于没有文凭，求职申请被一些大公司拒绝。其中印象最深的是到腾讯公司应聘“安全审核专员”时受到的怠慢及另一家公司嫌他长得土气。

　　“我决定不在这样的知名企业工作，我当时暗下决心——回去开发一个病毒，把你们全干掉。一定要让你们知道我的厉害。”他说自己10月28日开始编写病毒程序，“测试成功后我需要告诉别人我并不是他们想象的那样，我要告诉他们我的真身，于是我在里面加了一条‘whboy’这个意思是武汉第一的男孩，因为‘加油好男儿’正在播放，我的意思就是这个，还有一点就是‘武汉市是全国最大的一个市；我是最逍遥的男孩’我自己觉得我是一个非常低调的人。这样又更好地保护了我自己。”

　　他说自己在与反病毒高手的较量中获得了快感，但也担心被抓住送进监狱。

　　一个有意思的插曲是，这篇帖子引来众多回帖，昨晚已经回帖12页，而第11页的页面被黑客“黑”了，论坛的工作人员说不知道是谁干的。

　　本报记者　谭人玮

　　新闻链接

　　武汉男孩”是同性恋？

　　最近，网友们的人肉搜索引擎一直没有熄火，希望刮到“武汉男孩”的真实身份，其中一个发现认为病毒作者是同性恋。《我找他啦，武汉男孩是同性恋与黑客的化身》一帖在各IT论坛和百度“熊猫烧香”吧流传。作者首先查到www．whboy．com是一个同性恋网站，管理员邮箱是whboycom＠gmail．com。

　　再追踪whboycom，发现这个网名有惟一性，在各大视频网站留下交友信息，是个同性恋者。

　　专家观点

　　只是一篇恶搞作品

　　记者联系了帖子中提到的“高手”——瑞星公司反病毒工程师史瑀。他“确定不是真正的那个人”。

　　史瑀告诉记者，最初他拿到“熊猫烧香”的病毒样本，经过分析发现这个病毒是有经济利益存在的。因为这个病毒会从一些指定的网站上，下载可以盗取网络游戏账号和密码的软件，获取网络虚拟财产的目的非常明显，绝非像帖子中所称那样简单地“玩一下”。

　　帖子中这名男子称自己制作了“熊猫烧香”之后，还要制作“金猪”，但史瑀指出，“金猪拜年”这一病毒他在1月23日左右截获拿到样本，最初也以为是原来“熊猫烧香”的变种进行大规模传播，但后来研究发现，这个病毒除了换个图标，与原来的“熊猫烧香”并没有大的变化，仍然是原来的老病毒。而且从其中的信息看，很可能还不是原作者自己改的。

　　此外，在帖子最后还有一个附件截图，史瑀认为，这很可能是两幅图叠加而成，是做出来的。

　　史瑀说，现在网上对于“熊猫烧香”进行恶搞的比较多，这篇帖子也很可能是一篇恶搞之作。

　　本报记者　徐维强

(责任编辑：车东哲)