熊 猫 烧 香 病 毒 介 绍【 基 本 信 息 】病 毒 名 称 :熊 猫 烧 香 ， Worm.WhBoy.（ 金 山 称 ） ， Worm.Nimaya.（ 瑞 星 称 ） 病 毒 别 名 ： 尼 姆 亚 ， 武 汉 男 生 ， 后 又 化 身 为 “金 猪 报 喜 ”， 国 外 称 “熊 猫 烧 香 ”危 险 级 别 ： ★ ★ ★ ★ ★ 病 毒 类 型 ： 蠕 虫 病 毒 ， 能 够 终 止 大 量 的 反 病 毒 软 件 和 防 火 墙 软 件 进 程 影 响 系 统 ： Win 9x/ME、 Win 2000/NT、 Win XP、 Win 2003 、 Win Vista“熊 猫 烧 香 ”的 制 造 者熊 猫 烧 香 病 毒 的 制 造 者 -李 俊一 个 水 泥 厂 技 校 毕 业 的 中 专 生 ， 一 个 从 未 接 受 过 专 业 训 练 的 电 脑 爱 好 者 ， 一 个 被 杀毒 软 件 公 司 拒 之 门 外 的 年 轻 人 ， 查 毒 了 小 半 个 中 国 互 联 网 如 果 不 是 地 震 引 发 海 底 光 缆故 障 ， 那 只 颔 首 敬 香 的 “熊 猫 ”， 还 将 “迁 徙 ”到 更 远 的 地 方 。
家 人 眼 中 的 李 俊 ：李 俊 的 父 母 一 直 在 家 乡 一 水 泥 厂 上 班 ， 几 前 年 双 双 下 岗 ， 他 妈 妈 做 了 个 小 推 车 在 街上 卖 早 点 ， 他 爸 爸 则 到 了 一 家 私 人 瓦 厂 打 工 52 岁 的 李 俊 妈 妈 陈 女 士 说 ， 李 俊 很 小的 时 候 就 喜 欢 玩 电 脑 ， 没 事 就 到 网 吧 去 玩 ， 因 为 怕 他 在 外 面 学 坏 ， 家 里 就 给 他 买 了 台 电脑 没 想 到 到 头 来 儿 子 却 是 因 为 “玩 电 脑 ”被 警 察 抓 走 ， 陈 女 士 感 到 悔 恨 不 已 李 俊 的 父 亲 则 说 ， 四 五 岁 时 ， 李 俊 爱 上 了 玩 积 木 及 拆 卸 家 中 的 小 机 械 ， 那 时 候 ， 李俊 将 家 中 的 收 音 机 、 闹 钟 、 手 电 筒 等 凡 是 能 拆 开 的 物 品 ， 都 拆 成 一 个 个 零 部 件 ， 歪 着 脑袋 观 察 每 个 零 部 件 后 ， 又 将 零 部 件 重 新 组 装 起 来 ， 恢 复 原 样 如 果 闹 钟 再 次 走 动 或 收 音机 能 发 出 声 音 时 ， 李 俊 往 往 会 拍 手 大 笑 ， 自 顾 自 庆 祝 半 天 。
李 俊 的 弟 弟 李 明 比 他 小 三 岁 ， 西 南 民 族 大 学 音 乐 教 育 专 业 学 生 ， 今 年 放 寒 假 回 家， 他 偶 尔 和 哥 哥 提 起 最 近 他 和 同 学 都 中 过 的 “熊 猫 烧 香 ”电 脑 病 毒 哥 哥 听 说 后 却 一 改以 往 的 内 向 和 谦 卑 ， 不 屑 一 故 地 笑 说 ： “这 病 毒 没 什 么 大 不 了 ”当 时 李 明 并 没 有 想 到， 他 的 哥 哥 就 是 “熊 猫 烧 香 ”的 始 作 俑 者 李 明 告 诉 记 者 ， 哥 哥 在 上 学 时 数 学 和 英 语 非 常 优 秀 ， 尽 管 如 此 ， 哥 哥 还 是 没 能 考 上高 中 ， 而 是 进 了 水 泥 厂 里 自 办 的 一 所 技 校 (现 已 改 名 为 “娲 石 职 业 技 术 学 校 ”)， 后 于 2000 年 到 武 汉 一 家 电 脑 城 打 工 后 ， 自 己 有 了 收 入 ， 但 他 很 少 给 家 人 钱 花 在 李 明 的 记 忆中 ， 哥 哥 从 不 找 父 母 要 钱 花 有 人 曾 对 李 俊 说 ， 李 明 是 他 弟 弟 ， 他 应 该 给 李 明 点 零 花 钱。
李 俊 总 是 很 严 肃 地 说 ： “钱 要 靠 自 己 挣 ！ 挣 不 到 钱 的 人 ， 是 无 能 的 人 ”【 病 毒 描 述 】其 实 是 一 种 蠕 虫 病 毒 的 变 种 ， 而 且 是 经 过 多 次 变 种 而 来 的 尼 姆 亚 变 种 W(Worm.Nimaya.w)， 由 于 中 毒 电 脑 的 可 执 行 文 件 会 出 现 “熊 猫 烧 香 ”图 案 ， 所 以 也 被 称 为 “熊 猫 烧香 ”病 毒 但 原 病 毒 只 会 对 EXE 图 标 进 行 替 换 ， 并 不 会 对 系 统 本 身 进 行 破 坏 而 大 多数 是 中 的 病 毒 变 种 ， 用 户 电 脑 中 毒 后 可 能 会 出 现 蓝 屏 、 频 繁 重 启 以 及 系 统 硬 盘 中 数 据 文件 被 破 坏 等 现 象 同 时 ， 该 病 毒 的 某 些 变 种 可 以 通 过 局 域 网 进 行 传 播 ， 进 而 感 染 局 域 网内 所 有 计 算 机 系 统 ， 最 终 导 致 企 业 局 域 网 瘫 痪 ， 无 法 正 常 使 用 ， 它 能 感 染 系 统 中 exe， com， pif， src， html， asp 等 文 件 ， 它 还 能 中 止 大 量 的 反 病 毒 软 件 进 程 并 且 会 删 除扩 展 名 为 gho 的 文 件 ， 该 文 件 是 一 系 统 备 份 工 具 GHOST 的 备 份 文 件 ， 使 用 户 的 系 统备 份 文 件 丢 失 。
被 感 染 的 用 户 系 统 中 所 有 .exe 可 执 行 文 件 全 部 被 改 成 熊 猫 举 着 三 根 香的 模 样 【 中 毒 症 状 】除 了 通 过 网 站 带 毒 感 染 用 户 之 外 ， 此 病 毒 还 会 在 局 域 网 中 传 播 ， 在 极 短 时 间 之 内就 可 以 感 染 几 千 台 计 算 机 ， 严 重 时 可 以 导 致 网 络 瘫 痪 中 毒 电 脑 上 会 出 现 “熊 猫 烧 香 ”图 案 ， 所 以 也 被 称 为 “熊 猫 烧 香 ”病 毒 中 毒 电 脑 会 出 现 蓝 屏 、 频 繁 重 启 以 及 系 统 硬 盘中 数 据 文 件 被 破 坏 等 现 象 【 危 害 】病 毒 会 删 除 扩 展 名 为 gho 的 文 件 ， 使 用 户 无 法 使 用 ghost 软 件 恢 复 操 作 系 统 “熊 猫 烧 香 ”感 染 系 统 的 .exe .com. f.src .html.asp 文 件 ， 添 加 病 毒 网 址 ， 导 致 用 户 一打 开 这 些 网 页 文 件 ， IE 就 会 自 动 连 接 到 指 定 的 病 毒 网 址 中 下 载 病 毒 。
在 硬 盘 各 个 分 区下 生 成 文 件 autorun.inf 和 setup.exe， 可 以 通 过 U 盘 和 移 动 硬 盘 等 方 式 进 行 传 播 ，并 且 利 用 Windows 系 统 的 自 动 播 放 功 能 来 运 行 ， 搜 索 硬 盘 中 的 .exe 可 执 行 文 件 并 感染 ， 感 染 后 的 文 件 图 标 变 成 “熊 猫 烧 香 ”图 案 “熊 猫 烧 香 ”还 可 以 通 过 共 享 文 件 夹 、 系统 弱 口 令 等 多 种 方 式 进 行 传 播 该 病 毒 会 在 中 毒 电 脑 中 所 有 的 网 页 文 件 尾 部 添 加 病毒 代 码 一 些 网 站 编 辑 人 员 的 电 脑 如 果 被 该 病 毒 感 染 ， 上 传 网 页 到 网 站 后 ， 就 会 导 致用 户 浏 览 这 些 网 站 时 也 被 病 毒 感 染 据 悉 ， 多 家 著 名 网 站 已 经 遭 到 此 类 攻 击 ， 而 相 继 被植 入 病 毒 由 于 这 些 网 站 的 浏 览 量 非 常 大 ， 致 使 “熊 猫 烧 香 ”病 毒 的 感 染 范 围 非 常 广 ，中 毒 企 业 和 政 府 机 构 已 经 超 过 千 家 ， 其 中 不 乏 金 融 、 税 务 、 能 源 等 关 系 到 国 计 民 生的 重 要 单 位 。
注 ： 江 苏 等 地 区 成 为 “熊 猫 烧 香 ”重 灾 区 【 破 案 介 绍 】我 国 破 获 的 国 内 首 例 制 作 计 算 机 病 毒 的 大 案[2007 年 2 月 12 日 ]湖 北 省 公 安 厅 12 日 宣 布 ， 根 据 统 一 部 署 ， 湖 北 网 监 在 浙 江 、山 东 、 广 西 、 天 津 、 广 东 、 四 川 、 江 西 、 云 南 、 新 疆 、 河 南 等 地 公 安 机 关 的 配 合 下 ， 一举 侦 破 了 制 作 传 播 “熊 猫 烧 香 ”病 毒 案 ， 抓 获 病 毒 作 者 李 俊 （ 男 ， 25 岁 ， 武 汉 新 洲 区人 ） ， 他 于 2006 年 10 月 16 日 编 写 了 “熊 猫 烧 香 ”病 毒 并 在 网 上 广 泛 传 播 ， 并 且 还 以自 己 出 售 和 由 他 人 代 卖 的 方 式 ， 在 网 络 上 将 该 病 毒 销 售 给 120 余 人 ， 非 法 获 利 10 万余 元 其 他 重 要 犯 罪 嫌 疑 人 ： 雷 磊 （ 男 ， 25 岁 ， 武 汉 新 洲 区 人 ） 、 王 磊 （ 男 ， 22 岁 ，山 东 威 海 人 ） 、 叶 培 新 （ 男 ， 21 岁 ， 浙 江 温 州 人 ） 、 张 顺 （ 男 ， 23 岁 ， 浙 江 丽 水 人） 、 王 哲 （ 男 ， 24 岁 ， 湖 北 仙 桃 人 ） 通 过 改 写 、 传 播 “熊 猫 烧 香 ”等 病 毒 ， 构 建 “僵 尸网 络 ”， 通 过 盗 窃 各 种 游 戏 账 号 等 方 式 非 法 牟 利 。
这 是 中 国 近 些 年 来 ， 发 生 比 较 严 重 的 一 次 蠕 虫 病 毒 发 作 影 响 较 多 公 司 ， 造 成 较 大的 损 失 且 对 于 一 些 疏 于 防 范 的 用 户 来 说 ， 该 病 毒 导 致 较 为 严 重 的 损 失 由 于 此 病 毒 可 以 盗 取 用 户 名 与 密 码 ， 因 此 ， 带 有 明 显 的 牟 利 目 的 所 以 ， 作 者 才 有可 能 将 此 病 毒 当 作 商 品 出 售 ， 与 一 般 的 病 毒 制 作 者 只 是 自 娱 自 乐 、 或 显 示 威 力 、 或 炫 耀技 术 有 很 大 的 不 同 另 ， 制 作 者 李 俊 在 被 捕 后 ， 在 公 安 的 监 视 下 ， 又 在 编 写 解 毒 软 件 【 熊 猫 烧 香 的 第 一 版 作 者 道 歉 信 】各 位 网 友 ：你 们 好 !我 是 熊 猫 烧 香 的 第 一 版 作 者 .我 真 的 没 有 想 到 熊 猫 烧 香 在 短 短 的 两 个 月 竟 然 疯 狂 感 染 到 这 个 地 步 ,真 的 是 我 的不 对 ,或 许 真 的 是 我 低 估 了 网 络 的 力 量 ,它 的 散 播 速 度 是 我 想 不 到 的 !对 于 所 有 中 毒 的 网友 ,企 业 来 说 ,可 能 是 一 个 很 大 的 打 击 ,我 对 此 表 示 深 深 的 歉 意 !很 对 不 起 !我 要 解 释 一 些 事 情 ,有 人 说 熊 猫 烧 香 更 改 熊 猫 的 图 标 是 我 在 诋 毁 大 熊 猫 !这 里 我 要解 释 下 ,这 是 绝 对 没 有 的 事 情 ,完 全 是 出 于 这 个 图 片 比 较 让 我 个 人 喜 欢 ,才 会 用 的 !还 有 关 于 变 种 ,我 写。