熊猫烧香

有人通过对此毒脱壳后的特征码分析發現有「whboy」的标识[6],而此標識也曾出現在2004年的一隻病毒“武汉男生”上,所以该病毒也被称为“武汉男生”,通过查看李俊的早期作品可以看到他的QQ号码以及他建立的网站信息,有了这些信息,侦破案件的湖北网警的工作就容易了许多。

该病毒作者是李俊(1982年-)[7],武汉新洲区人。据他的家人以及朋友介绍,他在初中时英语和数学成绩都很不错,但还是没能考上高中。中专在娲石职业技术学校学习水泥工艺专业,毕业后曾上过网络技术职业培训班。据他的朋友所说,他是“自学成才,他的大部分电脑技术都是看书自学的”[8]。2004年李俊到北京、广州的网络安全公司求职,但都因学历低的原因遭拒,于是他开始抱着报复社会以及赚钱的目的编写病毒了。他曾在2003年编写了病毒“武汉男生”,2005年他还编写了病毒QQ尾巴,并对“武汉男生”版本更新成为“武汉男生2005”。

此次传播的“熊猫烧香”病毒,作者李俊是先将此病毒在网络中卖给了120余人,每套产品要价500~1000元人民币,每日可以收入8000元左右,最多时一天能赚1万余元人民币,作者李俊因此直接非法获利10万余元。然后由这120余人对此病毒进行改写处理并传播出去的,这120余人的传播造成100多万台计算机感染此病毒,他们将盗取来的网友网络游戏以及QQ帐号进行出售牟利,并使用被病毒感染沦陷的机器组成“僵尸网络”为一些网站带来流量。[9]

被逮捕的几位重要犯罪嫌疑人资料:

姓名

性別

到案年齡

住所

出生

李俊

25岁

武汉新洲区人

1982年(42—43歲)

雷磊

25岁

武汉新洲区人

1982年(42—43歲)

王磊

22岁

山东威海人

1985年(39—40歲)

叶培新

21岁

浙江温州人

1986年(38—39歲)

张顺

23岁

浙江丽水人

1984年(40—41歲)

王哲

24岁

湖北仙桃人

1983年(41—42歲)

2007年9月24日,湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年,并判决李俊、王磊、张顺的违法所得予以追缴[10]。 2009年12月24日,李俊由于在狱中表现良好,提前出狱。[11]

熊猫烧香作者李俊出狱后,于2010年开始经营一家企业网络安全软件公司[12]。然而2013年6月13日晚,据“丽水发布”官方微博消息,“熊猫烧香”病毒制造者张顺、李俊在浙江丽水设立网络赌场,敛财数百万元,已被当地检察机关批捕。该事件发生在2013年初,涉案者共17人[13]。2015年中,李俊再次出狱。[14]