首页 >
熊猫烧香
✍ dations ◷ 2025-06-28 06:55:56 #熊猫烧香
熊猫烧香是一种经过多次变种的计算机蠕虫病毒,2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写,2007年1月初肆虐中国大陆网络,它主要透过网络下载的文件植入计算机系统。2007年2月12日,湖北省公安厅宣布,李俊以及其同伙共8人落网。使用Windows系统的用户中毒后,后缀名为.exe的文件无法执行,并且文件的图标会变成熊猫举着三根烧着的香的图案。,但不具有Win32.Parite的特征,不会感染操作系统的可执行文件。 而扩展名为.gho的赛门铁克公司软件Norton Ghost的系统磁盘备份文件也会被病毒自动检测并删除;大多数知名的网络安全公司的杀毒软件以及防火墙会被病毒强制结束进程,甚至会出现蓝屏、频繁重启的情况,病毒还利用Windows2000/XP系统共享漏洞以及用户的弱口令如系统管理员密码为空,不少安全防范意识低的网吧以及局域网环境全部计算机遭到此病毒的感染。同时病毒执行后在各盘释放autorun.inf以及病毒体自身,造成中毒者硬盘磁盘分区以及U盘、移动硬盘等可移动磁盘均无法正常打开。由于此病毒具有在htm、html、asp、php、jsp、aspx等格式的网页文件中使用HTML的iframe(英语:IFrame)标记元素嵌入病毒网页代码的能力,所以网页设计制作工作者的机器一旦中毒,那么使用过低版本或未更新安全补丁的Windows系列操作系统的网友访问他们设计的网站均会中此病毒。李俊创建了病毒更新服务器,在更新最勤时一天要对病毒更新升级8次,与俄罗斯反病毒软件卡巴斯基反病毒库每3小时更新一次的更新速度持平,所以凭借更新的速度杀毒软件很难识别此计算机病毒的多种变种。有人通过对此毒脱壳后的特征码分析发现有“whboy”的标识,而此标识也曾出现在2004年的一只病毒“武汉男生”上,所以该病毒也被称为“武汉男生”,通过查看李俊的早期作品可以看到他的QQ号码以及他创建的网站信息,有了这些信息,侦破案件的湖北公共信息网络安全监察的工作就容易了许多。该病毒作者是李俊(1982年-),武汉新洲区人,据他的家人以及朋友介绍,他在初中时英语和数学成绩都很不错,但还是没能考上高中,中专在娲石职业技术学校就读,学习的是水泥工艺专业,毕业后曾上过网络技术职业培训班,他朋友讲他是“自学成才,他的大部分电脑技术都是看书自学的”。2004年李俊到北京、广州的网络安全公司求职,但都因学历低的原因遭拒,于是他开始抱着报复社会以及赚钱的目的编写病毒了。他曾在2003年编写了病毒“武汉男生”,2005年他还编写了病毒QQ尾巴,并对“武汉男生”版本更新成为“武汉男生2005”。此次传播的“熊猫烧香”病毒,作者李俊是先将此病毒在网络中卖给了120余人,每套产品要价500~1000元人民币,每日可以收入8000元左右,最多时一天能赚1万余元人民币,作者李俊因此直接非法获利10万余元。然后由这120余人对此病毒进行改写处理并传播出去的,这120余人的传播造成100多万台计算机感染此病毒,他们将盗取来的网友网络游戏以及QQ帐号进行出售牟利,并使用被病毒感染沦陷的机器组成“僵尸网络”为一些网站带来流量。被逮捕的几位重要犯罪嫌疑人资料:2007年9月24日,湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年,并判决李俊、王磊、张顺的违法所得予以追缴。熊猫烧香作者李俊出狱后,于2010年开始经营一家企业网络安全软件公司。然而2013年6月13日晚,据“丽水发布”官方微博消息,“熊猫烧香”病毒制造者张顺、李俊在浙江丽水设立网络赌场,敛财数百万元,已被当地检察机关批捕。该事件发生在2013年初,涉案者共17人。2015年中,李俊再次出狱。新闻报道专杀工具
相关
- 基因重排基因重复或称复制基因(英语:Gene duplication (or chromosomal duplication or gene amplification))是指含有基因的DNA片段发生重复,可能因同源重组作用出错而发生,或是因为反转
- 勃起困难勃起功能障碍(Erectile dysfunction,缩写:ED),为男性性功能障碍的一种,其特征在于阴茎在性行为期间无法勃起或维持勃起:538-39。勃起功能障碍可能会产生心理上的后果,因为它与关系
- 高地气候高地气候(highland climate)或称高山气候(Mountain climate)是粗糙的地理学术语,用来指称在高山的气候,或是更广泛的说,指高原地区的气候。它通常拿来与低地气候作对比,后者指称的是
- 慢性鼻窦炎鼻窦炎(Sinusitis)是描述发生于鼻窦的炎症。常见症状包含浓厚鼻涕、鼻塞,以及脸部疼痛。其他症状包含发烧、头痛、嗅觉减退、喉咙痛,以及咳嗽。咳嗽会于夜间加剧。严重副作用较
- 重度高烧发烧(英语:fever),又称作发热(英语:pyrexia)或发热反应(英语:febrile response),其定义为:体温在调节时超过了平常体温。现在医界并没有一致认可的正常体温上限,文献从37.3到38.3℃都有。
- 父父部,为汉字索引中的部首之一,康熙字典214个部首中的第八十八个(四划的则为第二十八个)。就繁体和简体中文中,父部归于四划部首。父部通常是从上方为部字。且无其他部首可用者将
- 修宪公投2016年意大利宪法公投是于2016年12月4日举行的意大利全民公投,以此决定是否修改意大利宪法,以改革意大利议会的权力与构成,并重新分配中央与地方权力。意大利总理马泰奥·伦齐
- 卡门线卡门线(Kármán line)是公认的外太空与地球大气层的分界线,位于海拔100 km(330,000英尺)处。它是负责国际的航空航天标准制定、记录保存的机构国际航空联合会所承认的大气层和
- 联邦能源部俄罗斯联邦能源部(Министерство энергетики Российской Федерации),俄罗斯联邦政府组成部门之一,主要负责能源政策等事务。能源部于2
- 伯克利音乐学院伯克利音乐学院(Berklee College of Music)是一所位于美国马萨诸塞州波士顿的独立音乐学院,建校于1945年。该校约有5,241名学生,是全世界规模最大且最顶尖的独立现代音乐学院,以