新浪新闻

“熊猫烧香”案宣判:敲响网络病毒产业丧钟

红网-湖南日报

关注

新华社记者 张先国

湖北省仙桃市人民法院24日一审宣判了“熊猫烧香”计算机病毒制作传播案,以破坏计算机信息系统罪,判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年。此举意味着对日益猖獗的网络病毒产业敲响了丧钟。

“电脑天才”玩火

“熊猫烧香”病毒是继CIH之后危害严重的病毒,国内数家权威病毒监测机构将其列为十大病毒之首。据有关专家介绍,它是一种用DEL鄄PHI工具编写的蠕虫病毒,用户被感染后,可执行文件的文件图标全部被改成“一只熊猫手捧三支香”的新图标,“熊猫烧香”因此得名。这一病毒能中止大量的反病毒软件和防火墙软件进程,并可以通过网页浏览、局域网共享及U盘等多种途径快速传播,受感染的计算机会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏乃至被删除等现象。

“熊猫烧香”病毒自2006年12月初暴发,到今年1月中旬,据初步统计,病毒变种数已达90多个,国内多家门户网站被种植这一病毒,个人用户感染者已经高达几百万。这一病毒还在互联网上引起恐慌。一些损失惨重的企业和网民发出重金悬赏追查“熊猫烧香”制作者的“通缉令”。国内外一些主要的安全软件商纷纷指责对方软件杀毒能力低下。

今年1月24日,湖北省仙桃市公安局对“熊猫烧香”案正式立案调查。1月31日,公安部抽调精干技术力量指导办案,并要求“各省市一盘棋、多警种一股绳”。2月3日,仙桃警方在武汉市抓获病毒制造者李俊。此后十天内,仙桃公安干警在浙江、山东、广西、天津、广东、四川、江西、云南、新疆、河南等地公安机关的支持配合下,连续作战,将王磊、张顺、雷磊等涉嫌贩卖传播病毒的骨干分子缉拿归案。

记者曾在看守所采访了号称“毒王”、“电脑天才”的李俊。身高1.75米的李俊剃着光头,身穿黄色囚衣,略显颓废。他说:“我是1999年开始接触电脑的,学习电脑知识主要靠泡网吧,最初我设计病毒只是好奇和好玩,后来有网友找我买木马,我看这个能赚钱,就……”

25岁的李俊没想到“后果很严重”。被抓后他编制好对“熊猫烧香”病毒的专杀程序,并在互联网上公布,供受害者免费下载。李俊在杀毒软件上留了一句话:“我真的很抱歉,给大家造成了负面影响与损失。”

法院判决揭密网络病毒产业链

仙桃市人民法院经审理查明,李俊于2006年10月开始制作计算机病毒“熊猫烧香”,并请雷磊对该病毒提修改建议。雷磊建议李俊从两个方面对该病毒程序进行修改。李俊按照雷磊的建议修改了“熊猫烧香”病毒程序。由于其技术原因,修改后的病毒虽然不改变别人的图标,但还是出现图标变花,隐藏病毒进程问题也没有解决。

2007年1月,雷磊自己对该病毒源代码进行修改,仍未解决上述问题。

2006年12月初,李俊在互联网上叫卖该病毒,同时请王磊及其他网友帮助出售该病毒。随着病毒的出售和赠送给网友,“熊猫烧香”病毒迅速在互联网上传播。

王磊得知此情形后,主动提出为李俊卖“流量”,并联系张顺购买李俊网站的“流量”,所得收入由其和李俊平分。为了提高访问李俊网站的速度,减少网络拥堵,王磊和李俊商量后,由王磊化名董磊为李俊的网站在南昌锋讯网络科技有限公司租用了一个2G内存、百兆独享线路的服务器,租金由李俊、王磊每月各负担800元。

张顺购买李俊网站的流量后,先后将九个游戏木马挂在李俊的网站上,盗取自动链接李俊网站游戏玩家的“游戏信封”,并将盗取的“游戏信封”进行拆封、转卖,获取利益。从2006年12月至2007年2月,李俊共获利14.5万元,王磊共获利8万元,张顺共获利1.2万元。

法院判决书中的陈述揭示了网络病毒产业链:制造、贩卖、交易、传播、使用“一条龙”,环环相扣,最终祸害网络用户,牟取经济利益。病毒制造者有两种方式,一是“卖病毒”,按购买者的要求在病毒程序中填上“指定网址”后把病毒出售;二是“卖肉机”,因中毒而被病毒制造者控制的计算机被称为“肉机”,“肉机”的资料信息随时可被窃取,“卖肉机”就是转让控制权。

病毒购买者的牟利方式主要是“卖流量”,由于病毒程序中预设了“指定网址”,而这个“指定网址”设置了木马程序,中毒的计算机只要一上网,就会被强制性地牵到这个“指定网址”上,自动下载木马程序,将这台计算机的相关信息资料传给购买者,这些信息资料被称为“信”,病毒购买者往往会将某一“指定网址”的“获信权”出售,根据访问流量收取费用。在“熊猫烧香”案中,目前警方发现的“信”绝大部分是网民的聊天及游戏工具的账号与密码,以及各种游戏装备。下一环是“拆信人”,他们将获取的资料信息通过网上交易平台出售给普通网民。“拆信人”往往不需要专业电脑技术,只需要花时间在网上交易。

维护网络安全健康任重道远

仙桃市法院审理后认为,李俊等人故意制作传播计算机病毒,影响了众多计算机系统正常运行,后果严重,其行为均已构成破坏计算机信息系统罪,应负刑事责任。

此案再次提醒人们,面对猖獗的计算机病毒,绝不能掉以轻心。据统计,去年一年内发现的新增计算机病毒达23万种,相当于以往所有病毒的总和。这意味着计算机病毒疫情发展进入了一个新阶段,值得高度警惕。

湖北省公安厅副厅长黄洪认为,近年来,利用互联网和手机短信等手段,进行制造与传播计算机病毒、盗取银行账号、诈骗、赌博、非法融资等新形式犯罪行为急剧增多。对此应保持高度警觉,绝不能因为这些行为在虚拟世界进行而对其隐忍宽恕。随着电子政务、网上办公、网上交易等的普及,互联网已成为人们政治、经济、文化生活的重要组成部分,扰乱网络秩序就是扰乱社会秩序,必须坚决打击,严惩不贷。

“熊猫烧香”案的宣判,给那些自恃技高而胆大,以身试法的人一记当头棒喝:要想不被捉,除非不伸手!(新华社武汉9月24日电)

加载中...