熊猫烧香

✍ dations ◷ 2025-04-03 10:39:09 #熊猫烧香
熊猫烧香是一种经过多次变种的计算机蠕虫病毒,2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写,2007年1月初肆虐中国大陆网络,它主要透过网络下载的文件植入计算机系统。2007年2月12日,湖北省公安厅宣布,李俊以及其同伙共8人落网。使用Windows系统的用户中毒后,后缀名为.exe的文件无法执行,并且文件的图标会变成熊猫举着三根烧着的香的图案。,但不具有Win32.Parite的特征,不会感染操作系统的可执行文件。 而扩展名为.gho的赛门铁克公司软件Norton Ghost的系统磁盘备份文件也会被病毒自动检测并删除;大多数知名的网络安全公司的杀毒软件以及防火墙会被病毒强制结束进程,甚至会出现蓝屏、频繁重启的情况,病毒还利用Windows2000/XP系统共享漏洞以及用户的弱口令如系统管理员密码为空,不少安全防范意识低的网吧以及局域网环境全部计算机遭到此病毒的感染。同时病毒执行后在各盘释放autorun.inf以及病毒体自身,造成中毒者硬盘磁盘分区以及U盘、移动硬盘等可移动磁盘均无法正常打开。由于此病毒具有在htm、html、asp、php、jsp、aspx等格式的网页文件中使用HTML的iframe(英语:IFrame)标记元素嵌入病毒网页代码的能力,所以网页设计制作工作者的机器一旦中毒,那么使用过低版本或未更新安全补丁的Windows系列操作系统的网友访问他们设计的网站均会中此病毒。李俊创建了病毒更新服务器,在更新最勤时一天要对病毒更新升级8次,与俄罗斯反病毒软件卡巴斯基反病毒库每3小时更新一次的更新速度持平,所以凭借更新的速度杀毒软件很难识别此计算机病毒的多种变种。有人通过对此毒脱壳后的特征码分析发现有“whboy”的标识,而此标识也曾出现在2004年的一只病毒“武汉男生”上,所以该病毒也被称为“武汉男生”,通过查看李俊的早期作品可以看到他的QQ号码以及他创建的网站信息,有了这些信息,侦破案件的湖北公共信息网络安全监察的工作就容易了许多。该病毒作者是李俊(1982年-),武汉新洲区人,据他的家人以及朋友介绍,他在初中时英语和数学成绩都很不错,但还是没能考上高中,中专在娲石职业技术学校就读,学习的是水泥工艺专业,毕业后曾上过网络技术职业培训班,他朋友讲他是“自学成才,他的大部分电脑技术都是看书自学的”。2004年李俊到北京、广州的网络安全公司求职,但都因学历低的原因遭拒,于是他开始抱着报复社会以及赚钱的目的编写病毒了。他曾在2003年编写了病毒“武汉男生”,2005年他还编写了病毒QQ尾巴,并对“武汉男生”版本更新成为“武汉男生2005”。此次传播的“熊猫烧香”病毒,作者李俊是先将此病毒在网络中卖给了120余人,每套产品要价500~1000元人民币,每日可以收入8000元左右,最多时一天能赚1万余元人民币,作者李俊因此直接非法获利10万余元。然后由这120余人对此病毒进行改写处理并传播出去的,这120余人的传播造成100多万台计算机感染此病毒,他们将盗取来的网友网络游戏以及QQ帐号进行出售牟利,并使用被病毒感染沦陷的机器组成“僵尸网络”为一些网站带来流量。被逮捕的几位重要犯罪嫌疑人资料:2007年9月24日,湖北省仙桃市人民法院一审以破坏计算机信息系统罪判处李俊有期徒刑四年、王磊有期徒刑二年六个月、张顺有期徒刑二年、雷磊有期徒刑一年,并判决李俊、王磊、张顺的违法所得予以追缴。熊猫烧香作者李俊出狱后,于2010年开始经营一家企业网络安全软件公司。然而2013年6月13日晚,据“丽水发布”官方微博消息,“熊猫烧香”病毒制造者张顺、李俊在浙江丽水设立网络赌场,敛财数百万元,已被当地检察机关批捕。该事件发生在2013年初,涉案者共17人。2015年中,李俊再次出狱。新闻报道专杀工具

相关

  • 黑胆汁体液学说(英语:Humorism,Humoralism或Humorae theory),起源于古希腊的医学理论,认为人体是由四种体液构成-血液、黏液、黄胆汁和黑胆汁,这四种体液对应到四种元素、四种气质,四种体液
  • DAPIDAPI即4',6-二脒基-2-苯基吲哚(4',6-diamidino-2-phenylindole),是一种能够与DNA强力结合的荧光染料,常用于荧光显微镜观测。因为DAPI可以透过完整的细胞膜,它可以用于活细胞和固
  • 南斯拉夫内战1991–1992:  克罗地亚1991–1992: 塞尔维亚克拉伊纳共和国 南斯拉夫人民军1992–1994:  克罗地亚1992–1994:1992–1994: 南联盟 塞族共和国 塞尔维亚克拉伊纳共和国 南
  • 酶激活剂酶激活剂是与酶结合并增加其活性的分子。 它们与酶抑制剂相反。这些分子通常参与控制代谢的酶的别构调节(Allosteric regulation )。以这种方式起作用的酶激活剂的实例是2,6
  • 翁布里亚翁布里亚(意大利语:Umbria,意大利语发音:),位于意大利中心,首府佩鲁贾。面积8,456平方公里——其中佩鲁贾省(Perugia)6,334平方公里;特尔尼省(Terni)2,122平方公里——是意大利面积第五
  • HClO次氯酸(英语:hypochlorous acid)是一种化学式为HClO的不稳定弱酸,仅能存在于溶液中,一般用作漂白剂、氧化剂、除臭剂和消毒剂。当纯净的氯气通入水中时,会形成盐酸和次氯酸:一氧化
  • 国家科学基金会国家科学基金会(英语:National Science Foundation,缩写为NSF),全称是美国国家自然科学基金会,是一个美国政府独立机构,由美国国会于1950年创立。该机构支持除医学领域外的科学和工
  • 高压灭菌器高压釜(英语:Autoclave,亦称为高壓滅菌釜、高压灭菌器、加压釜或加压灭菌器)是用水蒸汽的高温高压对物品进行灭菌处理的装备。通常的处理条件是在高压饱和蒸汽121摄氏度下处理15
  • 殷人东渡美洲论殷人东渡美洲论是一些中外学者提出的假说,将奥尔梅克文明之出现和商朝被周武王所灭时商族人军民渡海联系起来。最早提出殷人东渡美洲假说的是19世纪英国翻译家麦都思,他指出周
  • 230110 数学 120 信息科学与系统科学 130 力学 140 物理学 150 化学 160 天文学 170 地球科学 180 生物学210 农学 220 林学 230 畜牧、兽医科学 240 水产学310