您的位置: 中国热线 > 法律 > 案件传真 > 案件追踪
 

虚拟世界的较量警方侦破“熊猫烧香”始末

中国法律Law.HeyHot.com ( 日期:2007-02-15 11:41)

【HeyHot编者按】2004年毕业后,李俊曾多次到北京、广州等地寻找工作,尤其钟情于网络安全公司,但均未成功。为了泄愤,李俊开始编写病毒。

    湖北省公安厅有关人士今天向记者讲述了“熊猫烧香”案侦破的前后经过。

  经历了几次大规模爆发后,“熊猫烧香”掀起了电脑病毒蔓延的狂潮,成为众多电脑用户谈之色变的词汇。
 
    《瑞星2006安全报告》将其列为十大病毒之首,《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》称其为“毒王”。它的蔓延拷问着网络的公共安全,同时引发了一场虚拟世界里“道”与“魔”的较量。

  “熊猫烧香”施魔法

  “熊猫烧香”病毒最早出现在2006年11月,12月至2007年元月呈大爆发趋势,至今有100多个变种。截至案发为止,已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。

  警方称,日本、德国、西班牙、法国、泰国、土耳其、丹麦等国家,纷纷发布“熊猫烧香”的预防警报。

  去年12月,“熊猫烧香”开始在网上大规模爆发,许多企业局域网、网吧和个人电脑遭受重创,染上此种病毒之后,电脑屏幕上会出现一排排熊猫图案,熊猫们手持三炷香,合十作揖。反病毒工程师们将其命名为“尼姆亚”。

  12月中旬,“熊猫烧香”进入急速变种期。在两个多月时间里,数百万电脑用户被卷了进去,那只憨态可掬、颔首敬香的“熊猫”除而不尽,并迅速化身数百种,不断入侵个人电脑,感染门户网站,击溃企业数据系统……

  今年1月7日,国家计算机病毒应急处理中心发出“熊猫烧香”紧急预警。1月9日,仙桃市公安局接报,该市“江汉热线”不幸感染“熊猫烧香”病毒而致网络瘫痪,“熊猫”就这样进入了湖北警方视野。

  1月中旬,湖北省公安厅网监总队根据公安部公共信息网络安全监察局的部署,开始对“熊猫烧香”制作者开展调查。

  对于警方的介入,“熊猫”浑然不觉,它仍然继续四处“烧香”,并且愈演愈烈。1月22日,国家计算机病毒应急处理中心再次发出警报,在全国通缉“熊猫烧香”。

  据调查,病毒作者在病毒中加入了代码“WHBOY”(武汉男孩),警方猜测病毒作者可能是一网名为“武汉男孩”的人。经初步核实,湖北省仙桃市公安局网监大队于1月24日正式立案,并命名其为“1·22”制作传播计算机病毒案。

  追踪如影擒嫌犯

  这是国内制作计算机病毒第一案,公安部十一局和湖北省公安厅高度重视。

  1月31日下午,来自湖北省武汉市、宜昌市、荆门市等地6名网监精英,从国家计算机病毒应急处理中心赶来的1名专家,以及仙桃网监大队干警齐聚省公安厅,对“1·22”案进行专案研讨。

  通过多种网络侦查手段,仙桃网警获取了“武汉男孩”的初步信息:又名“小俊”,男,25岁左右,身高1.75米,网名为“DAVE”。

  根据“小俊”上网账户资料,警方将目标锁定为武汉市武昌区关山某居民楼罗某。专案人员调查发现,此地为一出租屋,罗某租住在第二层右边的一个三居室。房主称,罗某2006年2月租下此屋,现住有罗某和他的女友,以及一个被其称为“师傅”的人。根据房主的描述和警方掌握的信息,专案人员认定,罗某的师傅就是“小俊”!

  2月3日16时左右,民警在出租屋抓获了“小俊”的弟弟,据其交代,“小俊”真名叫李俊,正准备潜逃!17时许,湖北省公安厅网监总队向武汉市机场、火车站、长途汽车站等各个进出口岸发出协查通报。19时左右,外勤组传来消息,李俊回出租屋取东西时被当场抓获!

  民警从李俊身上找到了一张武昌某宾馆的门卡,专班人员当即赶往宾馆,当晚抓获李俊的同伙雷磊。随后的几天里,警方乘胜追击,抓获王某等4名改写、传播“熊猫烧香”病毒的嫌疑人。

  网络天才入歧途

  “他是网络天才。”湖北省公安厅网监总队有关专家如此描述李俊。

  犯罪嫌疑人李俊今年25岁,是武汉市新洲区阳逻街人,中专毕业后参加过网络技术职业培训班,曾在某电脑城工作;同伙雷磊是其同乡兼同学,两人关系较好。

  2004年毕业后,李俊曾多次到北京、广州等地寻找工作,尤其钟情于网络安全公司,但均未成功。为了泄愤,李俊开始编写病毒,2003年曾编写过“武汉男生”病毒,2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。

  李俊交代,他编写“熊猫烧香”还具有强烈的商业目的:可以暗中盗取用户游戏账号、QQ账号,以供出售牟利,还可以控制受感染电脑,暗中访问一些按访问流量付费的网站,从而获利。部分变种中还含有盗号木马。

  李俊以自己出售和由他人代卖的方式,每次要价500元至1000元不等,将该病毒销售给120余人,非法获利10万余元。经病毒购买者进一步传播,该病毒的各种变种在网上大面积传播。据估算,被“熊猫烧香”病毒控制的电脑数以百万计,它们访问按流量付费的网站,一年下来可累计获利上千万元。

  有关法律专家称,“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序,影响计算机系统正常运行的行为。根据刑法规定,犯此罪后果严重的,处5年以下有期徒刑或者拘役;后果特别严重的,处5年以上有期徒刑。

来源:法制日报

中国热线网站所载文章、数据仅供参考,据此入市,风险自担!


相关新闻
 
 “熊猫烧香”病毒案破获
 男子强奸五岁幼女后将其踩死被免死刑引公愤
 鼓吹“民族资产解冻” 骗子充李宗仁儿子诈20万
 广州一小区上百人持灭火器、钢管混战
 全国相貌歧视第一案:双方都称是受害者
 五少年抢劫杀人焚尸后满不在
 男子因梦生恨放火杀人毁车案 庭审激辩
 广东东莞一家四口被杀续:凶手借钱遭拒开杀戒
 妙龄少女被杀后遭抛尸:警方再公布现场物证
 12岁女童敬老院里遭性侵犯续:妈妈不愿要她

 
本网站所有内容归中国热线和中国科技拥有,均受版权保护。未经版权所有人明确的书面许可,不得以任何方式或媒体翻印或转载本网站的部分或全部内容。警告:本网站上的图象由数码水印技术保护。您对本网站的任何使用应遵守我们的使用条款,并构成对该条款的知悉和接受。