|
|
|
 |
|
熊貓燒香案始末：100G數(shù)據(jù)中揪出制造者
|
|
來源：中關(guān)村在線 2007-12-19 15:14:08
|
|
就在去年的這個時候，一種被稱為“熊貓燒香”網(wǎng)絡(luò)病毒突襲了全國數(shù)以萬計的計算機用戶。該案四犯構(gòu)成破壞計算機信息系統(tǒng)罪，主犯李俊被湖北省仙桃市人民法院一審判處4年有期徒刑，從犯王磊、張順、雷磊三人分別被判處兩年半、兩年和一年有期徒刑。記者日前經(jīng)過一番艱難采訪，終于了解到“熊貓燒香”案偵破全過程。 “熊貓燒香”電腦癱瘓 2007年1月中旬，湖北省仙桃某行政單位一臺辦公電腦中毒癱瘓，請網(wǎng)監(jiān)民警前去幫忙修理，網(wǎng)監(jiān)民警剛一修好，該臺電腦馬上又出現(xiàn)中毒癥狀，原來里面的病毒不能殺滅干凈。 事情還沒了結(jié)，該市江漢熱線信息中心向公安局報案：中心服務(wù)器大面積感染病毒，技術(shù)人員不能修復(fù)，中心工作被迫全面停擺。網(wǎng)監(jiān)民警查看發(fā)現(xiàn)感染癥狀與先前辦公電腦中毒的情況幾乎一樣，電腦屏幕上都出現(xiàn)了一只熊貓手捧三炷香的圖案。 此時這種病毒已在全國泛濫，人們形象地叫它“熊貓燒香”病毒。1月24日，仙桃市公安局決定立案偵察。 網(wǎng)監(jiān)大隊民警破譯了部分“熊貓燒香”的病毒代碼，發(fā)現(xiàn)病毒編寫者在一些病毒程序后署上了“Whboy”或“武漢男孩”的落款。這成為偵破案件唯一的線索。 百兆數(shù)據(jù)中查“武漢男孩” “武漢男孩”是何許人？在后續(xù)的偵查中民警發(fā)現(xiàn)，作案者十分狂妄，敢跟專業(yè)人士挑戰(zhàn)，在病毒程序的升級版后留言“感謝某某對我的病毒的關(guān)注”等挑戰(zhàn)書。 通過大量的資料比對，民警從自己的資料庫中發(fā)現(xiàn)，在2005年，一個署名“武漢男孩”的人曾編寫過“QQ尾巴”計算機病毒在網(wǎng)上傳播。這兩個“武漢男孩”是否同一個人呢？網(wǎng)監(jiān)大隊民警通過調(diào)取成千上萬條上網(wǎng)記錄(至少有100G的數(shù)據(jù)量)，終于有了一個肯定的答案：從編寫病毒的特征碼和寫作方式來看，兩個“武漢男孩”有驚人的相似之處，應(yīng)該是同一個人。 1月30日，仙桃網(wǎng)監(jiān)部門發(fā)現(xiàn)“武漢男孩”的上網(wǎng)地址大多在武漢，并找到了他留在網(wǎng)上的一張照片！ 2007年1月31日湖北省公安廳分管網(wǎng)監(jiān)工作的副廳長黃洪主持一保密會議，公安部國家計算機病毒應(yīng)急中心專家參加了會議，至此，“熊貓燒香”案上升為全國公安機關(guān)的大案！ 2月1日，所有線索都指向武漢市武昌洪山區(qū)一幢四層樓二樓左邊的出租屋。屋內(nèi)的情況被摸清楚：里面現(xiàn)租住著三個人，有兩臺電腦，有網(wǎng)線。在三個人中，一個叫李俊的男青年引起了偵察員的注意，他與“武漢男孩”的特征十分相似。 從網(wǎng)絡(luò)到現(xiàn)實四犯落網(wǎng) 2月2日，公安部門對出租屋開始24小時監(jiān)控。2月3日，民警發(fā)現(xiàn)李俊用化名在網(wǎng)上和一個新疆人說，他發(fā)現(xiàn)有點不對勁，要出去躲一躲。指揮部決定：屋內(nèi)蹲守。民警潛入出租屋。下午2點左右，有人進了出租屋。民警馬上將其控制。經(jīng)審問，方知他是李俊的弟弟，對該案并不知情。 2月3日下午6時，指揮部對李俊進行了技術(shù)定位，發(fā)現(xiàn)他沒有跑出包圍圈。但此時的李俊也許發(fā)現(xiàn)了什么問題，不停地在外圍兜圈子。 晚上8點40分，李俊終于返回出租屋，蹲守民警立即將他控制。 經(jīng)突審，李俊承認(rèn)了他就是“熊貓燒香”的制作者“武漢男孩”。李俊供稱：他與同伙雷磊早在1月下旬就感到勢頭不對，已離開了出租屋，在武漢某賓館開了一個房打聽動靜，現(xiàn)在感到風(fēng)聲越來越緊，回出租屋就是收拾東西準(zhǔn)備外逃。抓捕組隨即在賓館將雷磊擒獲。 2月4日晚，仙桃網(wǎng)監(jiān)民警兵分三路，分別對網(wǎng)名“才子”的王磊、張順以及兩名參與傳播病毒的重要嫌疑對象進行追捕。 2月8日，“熊貓燒香”案主要犯罪嫌疑人全部歸案，至此，民警們才知道，他們偵破的是全國第一起故意制作和傳播計算機病毒犯罪的案件。 |
相關(guān)主題： | |
| ·不輸熊貓燒香 "小浩"病毒可致系統(tǒng)癱瘓 ·特征碼遭遇挑戰(zhàn) 熊貓燒香催化主動防御 | |
