“熊猫烧香”的病毒制作者“武汉男生”落网内幕

　　荆楚网消息（楚天金报）特约记者玄武报道：记者昨日获悉，在仙桃市第一看守所，几名戴手铐的人中，就有在网上肆虐一时的“熊猫烧香”的病毒制作者“武汉男生”——李俊。昨晚，知情人士披露了抓捕内幕。1月中旬，仙桃警方网监部门开始关注“熊猫烧香”病毒的传播情况，积极搜集有关信息。

1月24日，仙桃警方正式对此展开立案侦查。尽管病毒作者绞尽脑汁进行自我隐藏，不过在锁定目标的过程中，还是在互联网上留下了很多蛛丝马迹。专案人员选择从互联网上的一些社区信息、域名注册信息开始入手。通过大量网上工作，仙桃网警逐渐找到“熊猫烧香”病毒的制作者“武汉男孩”留下的蛛丝马迹，同时也感受到了案件重大。1月30日，仙桃警方向省公安厅网监总队汇报了此案。第二天，省厅网监总队即召开了仙桃、武汉、宜昌、荆门等地网监部门负责人会议，部署全力开展案件侦破。会上成立了指挥领导小组和侦破专班，至此，案件已上升为省督案件。2月1日，所有的线索都指向武汉市武昌区一间出租屋内——一个以“罗某”名字租住的二层楼房。民警对小屋实施了24小时监视。2月3日晚近9时，守候多时的民警终于将进屋取东西准备外逃的“武汉男生”李俊抓获。经过审讯，李俊交代了其制作“熊猫烧香”病毒牟利的经过，并交出了其销售病毒的下线。据警方介绍，犯罪嫌疑人李俊，25岁，武汉新洲人，中专文化程度，曾在某电脑城工作。“这背后也许还隐藏着更为复杂的利益集团，这些都还没有最终浮出水面。”知情人士如是说。目前，此案还在进一步审理中。

　　“熊猫烧香”病毒

　　“熊猫烧香”其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。

　　病毒特征

　　1.这个病毒关闭众多杀毒软件和安全工具2.循环搜索磁盘目录，感染文件，对关键系统文件跳过3.感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫4.感染所有htm/.html/.asp/.php/.jsp/.aspx文件，添加木马恶意代码5.自动删除*.gho文件

　　危害多个国家和地区

　　“熊猫烧香”病毒

　　最早在2006年11月开始在网上出现，12月至今年元月已呈大爆发趋势，至今已经有100多个变种。截至案发为止，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。警方称，日本、德国、西班牙、法国、泰国、土耳其、丹麦等国家和地区，纷纷发布“熊猫烧香”的预防警报。