疑犯传播病毒盗窃QQ账号

　　疑犯传播病毒盗窃QQ账号

　　李俊还于2003年编写了“武汉男生”病毒、2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。另外，本案另有几个重要犯罪嫌疑人雷磊（男，25岁，武汉新洲区人）、王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟利。

　　目前，李俊、雷磊等6名犯罪嫌疑人已被刑事拘留。

　　■专访

　　反毒高手：流氓对流氓的战斗

　　民间程序高手解析熊猫烧香形成危害原因，病毒简单却有雪崩效应

　　本报讯一个多月以来，民间程序高手“农夫”（网名）一直在与“熊猫烧香”进行斗争。他和另一名反病毒高手“mopery”（网名）于2006年10月25日推出了第一款专杀工具：尼姆亚蠕虫专杀。“熊猫烧香”的作者还在病毒代码里向持续与其战斗的“农夫”、“艾玛”、“mopery”留言交流。

　　农夫说，这个作者与其他病毒作者不一样，他非常嚣张。

　　“农夫”介绍说，“熊猫烧香”病毒是采用捆绑的原理进行感染的，这种技术并不高明，可以打个比方，如果把正常的文件看成一杯白开水，这种病毒就像油，感染的时候就好比把油倒进白开水中，可以很清楚的看到油浮在上面，水在下面。要把病毒清理出去也很简单，就是以这个分界线为界，把病毒那一边的数据全部搬走就可以了。

　　虽然技术上并不高明，但是这类病毒都有一个很明显的特征：到处感染，并且变种速度特别快，形成雪崩效应。

　　“农夫”说：“我们和变种制造者们是拼精力，基本都是一个机械的动作。我觉得这样描述更真切：”熊猫烧香“肆虐，我们是与网络流氓对抗，他们用那种流氓变种技术来感染，我们就用流氓的最原始的静态特征码技术来对抗，完全是一个流氓遇上另一个流氓。结果是两帮流氓都累得要死。”《南方都市报》供稿

　　■插曲

　　假“熊猫”遭黑客攻击

　　本报讯日前在奥一网发帖冒称自己是“熊猫烧香”作者的肖某（网名“武汉男子”）昨天接受记者采访时称，他所在单位的电脑服务器遭到了黑客频繁攻击。

　　接到记者电话之后，肖某表示自己发帖后并没有被警察调查，“现在我正走在华强路上，没看见警察抓我嘛。”听说真作者被抓住了，他表示不相信，说据他所知，真作者是黑龙江人，并不是武汉人。

　　肖某说，自从去年12月初他发了冒充“熊猫烧香”作者的帖子之后，他所在单位服务器就受到了频繁的黑客攻击。最厉害的时候是今年1月7日前后，攻击从下午两三点开始，一直持续到深夜。现在一般都是准时开始攻击，从晚上8点到12点，一晚会有几百次攻击。

　　肖某说，这些黑客的水平太差，根本没影响到服务器的正常工作。通过一个反黑客软件，他看到了攻击的来源很广，最多的是广州的，其次是深圳，另外还有黑龙江和四川等地。也有黑客得手，导致电脑无法操作。