警方侦破“熊猫烧香”案始末:虚拟世界里的较量

　　监测发现，“熊猫烧香”变身“金猪”肆虐数日后，目前已出现集体“自杀”现象，即“熊猫烧香”新变种（Worm.WhBoy.cw）大规模“残杀”旧变种。中新社发 刘君凤 摄

　　版权声明:凡标注有“cnsphoto”字样的图片版权均属中国新闻网，未经书面授权，不得转载使用。

　　湖北省公安厅有关人士今天(14日)向记者讲述了“熊猫烧香”案侦破的前后经过。

　　经历了几次大规模爆发后，“熊猫烧香”掀起了电脑病毒蔓延的狂潮，成为众多电脑用户谈之色变的词汇。《瑞星2006安全报告》将其列为十大病毒之首，《2006年度中国大陆地区电脑病毒疫情和互联网安全报告》称其为“毒王”。它的蔓延拷问着网络的公共安全，同时引发了一场虚拟世界里“道”与“魔”的较量。

　　“熊猫烧香”施魔法

　　“熊猫烧香”病毒最早出现在2006年11月，12月至2007年元月呈大爆发趋势，至今有100多个变种。截至案发为止，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。

　　警方称，日本、德国、西班牙、法国、泰国、土耳其、丹麦等国家，纷纷发布“熊猫烧香”的预防警报。

　　去年12月，“熊猫烧香”开始在网上大规模爆发，许多企业局域网、网吧和个人电脑遭受重创，染上此种病毒之后，电脑屏幕上会出现一排排熊猫图案，熊猫们手持三炷香，合十作揖。反病毒工程师们将其命名为“尼姆亚”。

　　12月中旬，“熊猫烧香”进入急速变种期。在两个多月时间里，数百万电脑用户被卷了进去，那只憨态可掬、颔首敬香的“熊猫”除而不尽，并迅速化身数百种，不断入侵个人电脑，感染门户网站，击溃企业数据系统……

　　今年1月7日，国家计算机病毒应急处理中心发出“熊猫烧香”紧急预警。1月9日，仙桃市公安局接报，该市“江汉热线”不幸感染“熊猫烧香”病毒而致网络瘫痪，“熊猫”就这样进入了湖北警方视野。

　　1月中旬，湖北省公安厅网监总队根据公安部公共信息网络安全监察局的部署，开始对“熊猫烧香”制作者开展调查。

　　对于警方的介入，“熊猫”浑然不觉，它仍然继续四处“烧香”，并且愈演愈烈。1月22日，国家计算机病毒应急处理中心再次发出警报，在全国通缉“熊猫烧香”。

　　据调查，病毒作者在病毒中加入了代码“WHBOY”(武汉男孩)，警方猜测病毒作者可能是一网名为“武汉男孩”的人。经初步核实，湖北省仙桃市公安局网监大队于1月24日正式立案，并命名其为“1·22”制作传播计算机病毒案。

　　[1]