透视“熊猫烧香”第一作者的病毒人生

　　2007年3月15日，“熊猫烧香”病毒的制造者李俊被湖北省仙桃市检察院批准逮捕，从而也结束了给数百万网民用户带来痛苦与恐惧的“熊猫恶梦”。

　　- 本刊记者 陆承剑 特约记者 付弘成

　　2006年底，我国互联网上大规模爆发“熊猫烧香”病毒及其变种，该病毒通过多种方式进行传播，并将感染的所有程序文件改成熊猫举着三根香膜拜的模样，因此被称为“熊猫烧香”病毒。此病毒传播速度快，危害范围广，截至案发，已有上百万个用户、网吧及企业局域网用户遭受感染和破坏。

　　由此，“熊猫烧香”病毒被列为2006年十大病毒之首，病毒制造者李俊也因此成了臭名昭著的“毒王”。

　　2007年3月15日，制造熊猫烧香病毒的李俊因涉嫌“破坏计算机信息系统罪”，被湖北仙桃市检察院批准逮捕。这个令网络界色变的“毒王”到底是个什么样的人？他为什么要制造病毒？病毒的背后存在着怎样的利益？他们是如何通过病毒进行谋利？透过“毒王”的灰色人生，我们得到了哪些启示？

　　不爱说话爱上网

　　1982年，李俊出生于武汉市新洲区阳逻街一个工人家庭，兄弟两人，弟弟比他小三岁，父母是一家水泥厂的工人。李俊小时候，沉默寡言，常常整天趴在地上观看小虫小草，目不转睛，一看就是半天，还要提很多稀奇古怪的问题。

　　李俊小时候动手能力很强。四五岁时，李俊爱上了玩积木及拆卸家中的小机械。那时候，李俊将家中的收音机、闹钟、手电筒等凡是能拆开的物品，拆成一个个零部件，歪着脑袋观察每个零部件后，再将零部件重新组装起来，恢复原样。

　　如果闹钟再次走动或收音机能发出声音时，李俊往往会拍手大笑，庆祝半天。当时，父母认为李俊是当科学家的料。李俊上小学时，就会摆弄电器，家中电器的保险丝烧了，电灯不亮了，电风扇不转了，不用请人修，李俊就能搞定。

　　1989年9月，李俊进入娲石子弟小学读书，随后升入娲石子弟中学。李俊在上学的时候，数学和英语非常优秀。尽管如此，李俊还是没能考上高中，而是按照父母的意愿进了水泥厂自办的一所技校，现已改名为“娲石职业技术学校”。

　　在父母看来，进了这所学校，以后就业就不用发愁了。读技校时，李俊表现很老实，从不打架，读书成绩一般，也不谈女朋友，最喜爱的是上网。那时，他的同学中很多人喜欢在外面打架、喝酒，可他从不参与。不过，当时的李俊已是闻名一方的游戏高手，经常一个游戏币在游戏室里泡一天。父母看李俊爱玩电脑，就给他买了一台。

　　2001年，李俊在娲石公司上班。由于工作简单，又是体力劳动，工余时间他感到无聊，又跑到网吧玩游戏。这期间，他与同样爱上网、同住在阳逻街上的雷磊玩到了一起。两年后，他辞掉了水泥厂的工作。那时，他对电脑和网络已经有了一定的基础。辞职后，他很快在武汉市区的一家网吧当上了管理员，月薪800元。

　　网吧管理员工作起来“没有白天没有黑夜”，让李俊觉得很辛苦，又挣不了多少钱。之后，他又到武汉市区广埠屯电脑城替人卖电脑。这份工作持续的时间也不长。在这期间，他还在武汉一家电脑学校学习软件开发。为了学习软件，他买了上千本电脑、网络方面的书籍。

　　据称，案发后，民警来到他的租住地，屋里除了有一台台式电脑外，最多的就是书籍。地上、床上堆着近千本有关电脑编程、计算机英语、网络技术的书，床上转个身都难。

　　学成后，李俊四处求职，他想从事与电脑程序设计有关的工作，而且收入至少要能养活自己，但只有中专学历的李俊求职屡屡碰壁。为了找工作，他到过广州和上海，都未能如愿。

　　面对唯文凭用人的单位，李俊经常忿忿地想：中专生咋了，总有一天，中专生也能干出大学生干不出的事业来！

　　由此，李俊的人生开始走向歧途……

　　求职受挫写病毒

　　李俊找工作被拒后，为了发泄不满，同时为了赚钱，李俊开始试着编写病毒。2003年，他编写过“武汉男生”病毒，2005年又编写了“武汉男生2005”病毒及“QQ尾巴”病毒。开始，这些病毒不具有谋利的功能，一些网友便告诉他，如果对病毒进行修改，让病毒具有盗号功能，那么这些病毒就可以卖钱了。

　　受利益的驱使，李俊在摸索中修改，几天忙下来，病毒果然有了盗号等功能。随后，他又按照不同网友的不同需求，对病毒进行了“完善”，此病毒便成了具有巨大“威力”的病毒。为了便于识别，李俊想给病毒起一个响亮的名字。但几天下来，他一直想不出一个合适的。一天，李俊上网时，无意中在网上看到一个憨憨的熊猫烧香的形象相当可爱，加上他本人比较喜爱动物，便将其拿来做自己病毒的“形象代言人”。

　　2006年10月16日，李俊编写的“熊猫烧香”病毒正式产生了，它除了带有病毒的所有特性外，还可以暗中盗取用户游戏账号、QQ账号，控制受感染电脑，将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站等功能。

　　李俊刚把这个病毒挂在网上，并在QQ里发布了消息，就有网友找上门来，还有网友说可以帮其代卖。开始，他要价500元，买家蜂拥而至，看到买家越来越多，李俊开始涨价，最后涨到1000元。据警方介绍，李俊将该病毒共销售给120多人，非法获利10万余元。李俊还将病毒的源代码交给了自己的好友雷磊，雷磊又卖了多人，也收获不少。

　　“熊猫烧香”的“威力”究竟有多大？据警方介绍，熊猫烧香传染力极强，除了传统的网络传播，利用Windows漏洞，同时还将感染的目标瞄上了日益普及的移动存储设备，尽可能地利用了常见的所有传播途径来扩大感染范围。

　　感染方式多样是它的一个重要特点，而在感染之后的动作才是真正让人触目惊心。熊猫烧香是一个典型的混合型病毒，像文件型病毒一样感染可执行文件，像蠕虫一样通过系统漏洞和网络来传播，在感染之后还会成为一个木马下载器，疯狂地向联网电脑下载安装大量的盗号木马。可盗取

　　据湖北省公安厅估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，一年下来可为整个“烧香”入侵累计获利数千万元。

　　李俊交代，对于“熊猫烧香”造成的严重后果，他一开始并没有预计到，“没想到传播速度会这么快”。看到事情闹大了，他有点儿害怕，又编制了一个杀毒程序，想把病毒都杀掉，但编好后不敢挂在网上，怕警察顺藤摸瓜暴露了自己。他知道警察肯定要来抓自己，甚至想去新疆开网吧的朋友处躲避。