|
特约记者玄武 通讯员雷剑锋 陈明
12日,省公安厅宣布,我省网监在浙、鲁、桂、津、粤、川、闽、云、新、豫等地警方配合下,一举侦破了制作并传播“熊猫烧香”的病毒案,抓获李俊等6名嫌疑人(熊猫烧香制造者被捉 系武汉无业青年)。据称这是我国破获的国内首例制作计算机病毒的大案。昨日,本报记者就此案作了进一步采访。
“熊猫”出没整瘫公安内网
1月初,仙桃市公安局部分计算机通过U盘感染了“熊猫烧香”病毒,随后该局的其他计算机相继感染,并通过局域网大面积快速传播,此时正值办理居民第二代身份证,该市十几个派出所因计算机中毒而无法正常办公。
民警立即下载杀毒软件,但总是刚杀毒又被感染,最严重的计算机,甚至一天接连3次被感染。同时,仙桃市公安局网监大队接到仙桃市江汉热线信息中心报案称,该中心服务器也中了“熊猫烧香”病毒。
大面积中毒情况接连出现,引起仙桃网监警方重视。于1月24日正式立案侦查。
“熊猫”作者系“武汉男孩”
仙桃市网监警方根据病毒的感染和传播特性分析,此病毒的作者系一个团队或者一个人编写,一个人编译,多人进行传播。根据国家计算机病毒应急处理中心及网上提供的情况分析:“熊猫烧香”病毒程序中都有“whboy”、“武汉男孩”的签名,而且该病毒感染网页文件后,会在网页中加入一段代码,把网页转向特定网址。
该网站注册信息也显示注册人来自武汉,仙桃网监部门技术人员分析,拥有全部病毒代码的人应该是武汉人,而且很可能与2005年爆发的“武汉男孩”、“QQ尾巴”等木马有很大关系,于是该部门进行了并串案侦查。
在侦查过程中,技术员通过相关网上关联,获得了“whboy”的相关信息,此人以写“武汉男孩”传奇木马在圈内小有名气,其作品中通常以“whboy”和“武汉男孩”署名。据此,仙桃网监警方将“武汉男孩”列为重大犯罪嫌疑人,开展针对性的调查。
1月30日,警方召开碰头会,会议决定立刻向省厅汇报,争取上级重视;对部分源代码进行比对;迅速到武汉进行调查;查找同案人员。该案随后引起公安部、省公安厅的高度重视,被列为国内制作计算机病毒第一案,与“爱虫病毒”和“冲击波病毒”一同列为国际三大病毒。
1月31日,在省公安厅网监总队的统一指挥协调下,成立了由省厅网监总队长黄树海挂帅,网监总队侦查技术行动队队长黄海军直接指挥,以仙桃网监为侦查主体,抽调武汉、宜昌、荆门等地专家参与会战的“1·22”案专案组。同时,公安部指派十一局五处的侯钧雷和国家计算机病毒应急处理中心的张鑫到省厅网监总队参与案件侦办。1月31日下午,专案组在省厅总队会议室召开案件研讨会,会议决定,案件由仙桃网监主侦,其他单位全力配合做好侦查工作。
“武汉男孩”出租屋内被抓获
2月1日,通过民警调查走访,查明“武汉男孩”与另两人共同居住在洪山区一出租屋内。经过进一步调查,“武汉男孩”的真实姓名叫李俊,男,25岁,武汉市新洲区阳逻街人。
2月2日,专案组民警不惧疲劳,对出租屋实行24小时布控、监视。
2月3日晚8时40分许,当准备逃到西部的李俊回出租屋清理东西时,被早已守候在此的民警抓获。
李俊随后向警方交代了“熊猫烧香”病毒系其所写,他和同学雷磊(男,25岁,武汉市新洲区阳逻镇长山村人)知道事情越闹越大,准备去新疆一个开网吧的朋友那躲一阵。据他交代,病毒源代码在武昌大东门一宾馆房间的硬盘内,并承认有一份源代码给了雷磊。专案民警立即出击,将同样准备外逃的雷磊抓获,并提取了笔记本电脑、硬盘等物品。经国家计算机病毒应急处理中心对提取的源码进行鉴定,认定该源码为“熊猫烧香”病毒源码。
“网络天才”:“现在很后悔”
李俊今年25岁,初中毕业后在武汉新洲一工厂子弟技校就读,他于2004年接触电脑,开始学习木马等病毒程序,天资聪慧的他不久后制作了名为“武汉男孩”的木马病毒,在圈内名声大震。但他觉得还不够专业,于是在2005年报名武汉某电脑学校学习软件开发。
2006年10月,李俊毕业后,在洪山区马家庄租了一间房,开始潜心制作“熊猫烧香”病毒,并在制作过程中不断与雷磊交流制作进度。去年11月,李俊将病毒写完,通过QQ群发布卖“熊猫烧香”病毒的消息,先后在网上以每个病毒500至1000元的价格出售病毒近二十套,后经病毒购买者进一步传播,导致该病毒的各种变种在网上大面积传播。李俊曾一天最高收入近万元。
今年1月24日,雷磊找到李俊,告知其网上炒作“熊猫烧香”很厉害,要其避一避。当日,李俊与雷磊在宾馆开一房间后共同研究“熊猫烧香”,并在网上由雷磊替其卖了2000只已中毒的“肉鸡”。
李俊交代,“熊猫烧香”病毒是将几种病毒合并在一起,演变成一种新病毒来控制电脑,在电脑里制造木马程序,盗窃他人电脑里的QQ号、游戏装备等,得手后变卖获利。其后的“金猪报喜”等病毒都是由“熊猫烧香”演变而成。
2月4日,仙桃市公安局网监大队对现场再次进行核查后,将犯罪嫌疑人李俊、雷磊顺利押解回仙桃。专班人员日夜兼程,连续作战,从2月6日至10日又先后在武汉、山东、浙江及仙桃等地共抓获了涉案的4名主要对象。
昨日下午2时许,记者在仙桃看守所见到了李俊,1.75米左右的他被民警押出来时,一直低垂着头。当被问及为何要制作“熊猫烧香”病毒时,他称是为了好玩,并没有想过会造成这样的后果,“现在很后悔”。
买回的计算机书籍可装一车
家长老师眼中的李俊
记者饶纯武 通讯员陈光灿
昨日中午,记者来到新洲区阳逻街高潮村余家塆一间普通民宅——“熊猫烧香”案嫌疑人李俊的家。
李父母怯生生地打开门,脸上神情凝重。李俊父亲后悔不迭地说:“当初要是有钱让他上高中考上大学就好了,就不会发生今天这样的事情!”
李俊出生在一个普通的工人家庭,父母均为新洲娲石水泥厂工人。
李俊从小就很聪明,爱动脑筋,大人给他买回的玩具积木或小汽车,他总是拆开后,又拼成各种形状或重新拼装。
上初中时,李俊的英语和数理化成绩相当好,文科成绩相对显得一般。升高中时,他的考分只能上三类高中,加上家中还有一个在上学的弟弟,他选择了父母单位所办的武汉市娲石技术学校继续深造。当时,他学的是水泥工艺专业。
据李俊的技校班主任胡毅介绍,李俊毕业时成绩非常优秀,成为被推荐到该厂下属的武汉化工建材公司工作的四名学生之一。
李俊的父亲说,李俊离开这家公司后,家里人就很少看见他,只知道他在外面打工,听说他帮人开过车,做过网吧网管。家里人也很少问他在做什么,大家相信他不会做坏事,因为他平时很老实。
李俊被抓的消息传来,家人怎么也不相信。
李俊妈妈还说,儿子喜欢计算机,买回的相关书籍足可以装满一车。这些书都是几十块钱一本的,他都舍得买,而他喜爱的衣服总是舍不得花钱买。还有,李俊不抽烟,不喝酒,长到二十多岁,至今未谈过恋爱。
|