网络安全立法保护迫在眉睫

　　【本刊视点】

　　2007年新年伊始，“熊猫烧香”病毒所带来的星星之火，迅速在网络上形成燎原之势，原本安乐地生活于“网”中的人们，在短时间内被“烧”得七零八落，损失惨重。然而，随之而来的石靖“裸照门”事件又让灰头土脸的“网虫”们着实娱乐了一把，人们似乎忘却了“熊猫烧香”病毒所带来的痛楚，义无反顾地加入了石靖事件的大讨论中。

　　“熊猫烧香”病毒也好，“裸照门”事件也罢，看似不相干的现象却共同折射出我国目前有关网络安全状况的一些不可回避的问题。

　　网络安全吗？

　　——立法保护迫在眉睫

　　王娈/文

　　“熊猫烧香”

　　2007年4月，江西省新建县居民张洁女士发现，自己的儿子胡文最近突然变得沉默寡言、情绪低落。张女士认为，胡文一直以来都是个开朗的孩子，还一直把自己当作惩恶扬善的“大侠”。为什么会出现如此状态呢？经了解，原来胡文近几年经常利用课余时间玩网络游戏。在网络游戏中，胡文花了很多时间练出了不少超级装备。然而，自从2007年2月起，胡文突然发现自己的网游账号被盗，自己辛辛苦苦练出的所有超级装备都被“洗劫”一空。

　　原来，网游中的很多装备，比如“青龙偃月刀”，在游戏中被使用的次数越多，战胜的“敌人”越多，其杀伤力就越大，而且这种装备是可以用来买卖的。很多网游迷不愿意自己花时间去练装备，就花钱在网上买别人的。据了解，时下网游非常流行，不光年轻人爱玩，很多成年人也是网游的积极参与者。参与的人多了，对一些“装备”的需求也在逐渐变大，以至出现了不少专门以卖“装备”为职业的人。他们花大量的时间练出很多好的“装备”，然后再以不同的价钱卖掉它们。

　　胡文认为，自己的机器由于使用不慎染上了“熊猫烧香”病毒，然后被这种病毒窃取了密码。他怀疑自己的网游密码被别人窃取后，那些人登录到自己的账户中，把自己的所有装备都偷走了。“我本身不是靠卖装备为职业的人，但是这些装备都是我自己花了很长时间才得到的，看着自己这么长时间的心血被别人盗取，心里恨死那些发布病毒的人，他们简直就是小偷。”胡文义愤填膺地说。

　　在这之后，有关“熊猫烧香”病毒的报道铺天盖地而来。据报道，短短几个月内有近百万网民深受其害。一位损失比较严重的网民更是在网络中声称悬赏10万美金，捉拿病毒制造者。而受害最深的，莫过于网吧业主们了。“看着近千台机器不能使用，每天直接损失好几万元，杀了病毒制造者的心都有。”一位网吧业主面对媒体这样说。

　　通常，那些编制病毒的人都是为了炫耀自己的技术，其实并非有意给别人造成伤害，然而“熊猫烧香”的制作者显然不仅仅是为了炫耀这么简单。江民公司反病毒工程师向媒体展示的一份证据显示，在他们截获的病毒中，已经发现“熊猫烧香”的作者通过几家地下网站公开销售网络游戏装备。“他们这些网站可以称为是盗号、买卖一条龙，现在看来‘熊猫烧香’的背景远没有那么简单”，反病毒工程师称，只要病毒作者愿意，一年可以靠卖盗窃产品赚一座别墅。

　　然而，公安部门并没有让“熊猫烧香”肆无忌惮地“烧”下去。2007年1月31日，湖北省公安厅网监总队部署开展案件侦破，成立了指挥领导小组与侦破专案组。在网监总队的统一部署下，仙桃网警运用多种网络技术手段和侦查手段，获取了确定犯罪嫌疑人“武汉男孩”的身份信息。“武汉男孩”又名“小俊”，网名为“DAVE”。据此，警方将目标锁定在武汉市武昌区关山某居民楼。2月3日晚7时左右，回出租屋取东西准备潜逃的李俊被蹲点守候的专案组成员当场抓获。

　　“黑色”产业链

　　经过突击审查，案件很快便真相大白。犯罪嫌疑人李俊，男，25岁，自认编程能力超群，曾先后到北京、广州等地IT公司求职，但是均遭拒绝。随后，为了发泄对社会的不满，同时检验自己的编程能力，李俊开始编写病毒，“熊猫烧香”便是他的“作品”。很快，李俊发现编写病毒也是“生财之道”，因为有人愿意出钱购买这些病毒。据李俊交代，“熊猫烧香”病毒是将几种病毒合并在一起，演变成一种新病毒“肉鸡”来控制电脑，在电脑里制造木马程序，盗窃他人电脑里的游戏装备等，得手后变卖获利。由于使用该种病毒可以盗取他人网络财产，所以有人肯出钱买它也就不足为奇了。据了解，“熊猫烧香”病毒一份能卖3000元，李俊一天最高收入达万元。在“熊猫烧香”病毒的传播过程中，近百人成为李俊的下线。

　　其实，利用病毒的生财之道还远不止这些。在一些黑客网站或者论坛上可以发现，网友只需要交纳一定的会费便可成为会员。成为会员后，便能够得到如何成为一个职业黑客的“培训”。而这些所谓的“培训”无非就是一些资料，通过自己阅读去掌握如何使用“黑客”工具去获取别人的网游密码、信箱密码。“熊猫烧香”就是这些“黑客”工具之一。类似于招募会员，网络上招募弟子的帖子也是层出不穷。在某网站的黑客贴吧内，多名黑客发帖“招募徒弟”，并称“只要交拜师费，就教会你用木马病毒盗号”。一名黑客发帖称，每月仅传授使用木马、招募徒弟一项就可月入千元。

　　像“熊猫烧香”这样的病毒到了黑客手中，便成了盗取网络财产的工具。据了解，黑客在盗窃得手后，往往通过网络交易平台来进行销赃。在一家知名网络游戏装备交易平台上，像《魔兽世界》、《传奇》等网络游戏的高级装备和账号，最高可卖到上千元。而网站对出售虚拟物品的卖家，对其货物来源并无审核，“只要您进行简单注册，就可以发布海量信息”。在互联网上，类似的交易网站更是多如牛毛。

　　因为“熊猫烧香”病毒的制作、传播是以获取经济利益为目的，并且造成了他人巨大的经济损失，所以反病毒专家认为，这种行为触犯了刑法，应当受到严惩。2006年5月“证券大盗”木马病毒作者一审被判无期徒刑，可以证明这种观点绝非没有依据。

　　2007年9月24日，湖北省仙桃市人民法院公开开庭审理“熊猫烧香”病毒案，4名被告人分别以破坏计算机信息系统罪获刑。其中对被告人李俊判处有期徒刑4年；对被告人王磊判处有期徒刑2年6个月；对被告人张顺判处有期徒刑2年；对被告人雷磊判处有期徒刑1年。由于“熊猫烧香”病毒的传播感染，破坏了山西、河北、辽宁、广东、湖北、北京、上海、天津等省市计算机系统，影响范围广，毁坏程度严重。法院认为，计算机病毒由被告人故意制作并传播，影响了众多计算机系统正常运行，后果严重，其行为均已构成破坏计算机信息系统罪，应负刑事责任。其中，被告人李俊是本案主犯，按其参与的全部犯罪处罚，但考虑到李俊在被抓后悔过态度良好，并及时制作出对“熊猫烧香”病毒的专杀程序，有立功表现，可酌情从宽处罚。其余3人是从犯，可从轻处罚。