江民公司的張女士告訴記者，在春節期間，江民公司的客服人員接到不少關於“熊貓燒香”病毒的求助電話，其中壹些電腦用戶是在春節期間感染這種病毒的。目前，除了此前發現的700多個“熊貓燒香”病毒變種外，又出現了新的病毒變種。江民公司仍然按照公安部門的要求繼續檢測“熊貓燒香”病毒的動向。
特別提示
江民反病毒專家提醒廣大用戶，在春節後上班的頭幾天，要註意及時升級殺毒軟件，更新殺毒軟件病毒庫，同時啟動殺毒軟件的實時監控功能，及時安裝系統補丁，企業局域網應進行全網查殺病毒。“熊貓燒香病毒最新變種也可以通過江民公司的升級殺毒軟件進行剿殺。”
負責偵辦“熊貓燒香”病毒案的湖北省仙桃市公安局副局長葉鐵官說，“熊貓燒香”病毒制造者李俊已編寫出專殺程序，公安部門正組織專家對這壹程序進行鑒定，預計壹周內可在互聯網上公布，供網民免費下載。據介紹，李俊向警方表示，他最初編制病毒是應網友要求“編得好玩”，後來見被感染的計算機數量眾多，網上輿論憤怒聲討，“事情鬧大了”，他便編制專殺程序，想把病毒都殺掉，但編好後不敢掛在網上，擔心警方以此為線索找到他。
仙桃市公安局網監部門利用李俊的專殺程序進行了初步試驗，結果表明其程序完全能殺盡“熊貓燒香”病毒及其變種。
偵破紀實
網上追蹤“武漢男孩”揪出“熊貓燒香”案主
求職失敗發泄不滿“編毒”牟利
2006年12月，壹種神秘的新型病毒開始在互聯網上大規模爆發，許多企業局域網、網吧和個人電腦遭到重創。每臺染上病毒的電腦，屏幕上都會出現壹排排熊貓持香作揖圖案。反病毒工程師們將其命名為“尼姆亞”。至2006年12月中旬，“熊貓燒香”進入急速變種期。今年1月7日，國家計算機病毒應急處理中心發出“熊貓燒香”的緊急預警。2007年1月9日，湖北仙桃市公安局接報，該市“江漢熱線”不幸感染“熊貓燒香”病毒而致網絡癱瘓。“熊貓”正式進入警方視野。盯上“武漢男孩”查幕後1月中旬，湖北省公安廳網監總隊根據公安部公***信息網絡安全監察局的部署，開始對“熊貓燒香”制作者開展調查。據調查，病毒作者在病毒中加入了代碼“WHBOY”（武漢男孩）。因此，警方猜測病毒作者可能是壹網名為“武漢男孩”的人。經初步核實，仙桃市網監大隊1月24日正式立案，並命名其為“1·22”制作傳播計算機病毒案。公安部和湖北省公安廳對此案高度重視，要求網監部門不惜壹切代價拿下此案。1月31日下午，省公安廳抽調武漢、宜昌、荊門等地6位網監精英和專門從國家計算機病毒應急處理中心趕來的1位專家，以及仙桃市網監大隊全隊人馬齊聚省公安廳，對“1·22”案進行“會診”，同時成立聯合工作專班。在省公安廳網監總隊統壹部署下，仙桃市網警運用多種網絡技術手段和偵查手段，獲取了確定犯罪嫌疑人“武漢男孩”的身份信息。第1頁try showAd(3,0,1); catch(ex)
準備潛逃被當場抓獲
“武漢男孩”又名“小俊”，網名為“DAVE”。根據“小俊”上網賬戶資料，警方將目標鎖定壹個叫羅某的人，此人居住在武昌關山某居民樓。
警方現場發現，此地為壹出租屋，羅某租住在第二層壹戶三居室。現住有羅某、其女友以及壹個被其稱為“師傅”的人。根據房主的描述和警方掌握的嫌疑人照片，專班人員確定羅某的師傅就是“小俊”。
省公安廳網監總隊緊急召開專案會，制定了周密的抓捕方案和審訊方案。
當日下午4時左右，警方在出租屋抓獲了“小俊”的弟弟李明。據其交代，“小俊”真名叫李俊。
下午5時左右，警方在偵查中獲悉，犯罪嫌疑人要潛逃外地。省公安廳網監總隊立即向各個進出口岸發出協查通報。晚7時左右，回出租屋取東西準備潛逃的李俊被當場抓獲。民警從李俊身上找到了壹張武昌京都大廈賓館的門卡。專班人員趕往該賓館，當晚將其同夥雷磊抓獲歸案。
2003年開始“編毒”
李俊今年25歲，是武漢市新洲區陽邏街人，中專畢業後參加過網絡技術職業培訓班，曾在某電腦城工作。同為25歲的同夥雷磊是其同鄉兼同學，兩人關系較好。
2004年畢業後，李俊曾多次到北京、廣州等地尋找IT方面的工作，尤其鐘情於網絡安全公司，但均未成功。為發泄不滿，同時抱著賺錢的目的，李俊開始編寫病毒，2003年曾編寫過“武漢男生”病毒，2005年編寫了“武漢男生2005”病毒及“QQ尾巴”病毒。
李俊交代，他於2006年10月16日編寫了“熊貓燒香”病毒。這是壹種超強病毒，感染病毒的電腦會在硬盤的所有網頁文件上附加病毒，天涯社區等門戶網站就遭受過它的襲擊。
除了帶有病毒的所有特性外，“熊貓燒香”還具有強烈的商業目的：可以暗中盜取用戶遊戲賬號、QQ賬號，以供出售牟利；還可以控制受感染的電腦，將其變為“網絡僵屍”，暗中訪問壹些按訪問流量付費的網站，從而獲利。部分變種中還含有盜號木馬（可竊取用戶密碼和信息的程序）。
多人改寫構建“僵屍網絡”
李俊以自己出售和由他人代賣的方式，每次要價500元—1000元不等，將該病毒銷售給120余人，非法獲利10萬余元。經病毒購買者進壹步傳播，該病毒的各種變種在網上迅速大面積蔓延。據估算，被“熊貓燒香”病毒控制的“僵屍網絡”數以百萬計，其訪問按訪問流量付費的網站壹年累計可獲利上千萬元。
抓獲李俊和雷磊後，警方乘勝追擊，又抓獲王磊（男，22歲，山東威海人）、葉培新（男，21歲，浙江溫州人）、張順（男，23歲，浙江麗水人）、王哲（男，24歲，湖北仙桃人）等4名改寫、傳播“熊貓燒香”病毒的嫌疑人。這些人通過改寫、傳播“熊貓燒香”病毒，構建“僵屍網絡”，通過盜竊各種遊戲和QQ賬號等方式非法牟利。文/沈公宣李亦中
圖：2月14日，“熊貓燒香”病毒制造者李俊被帶出監室接受審訊 新華社發
監倉自白
沒想到後果嚴重，編出殺毒程序不敢公開
他今年25歲中專畢業
14日下午，當記者在湖北省仙桃市第壹看守所與“熊貓燒香”病毒制造者李俊面對面時，感覺他相貌平平，表情木訥，看不出有何過人之處。
李俊今年25歲，武漢市新洲區人，中專畢業。“我是1999年開始接觸電腦的，學習電腦知識也主要是靠泡網吧。”李俊垂著頭低聲說，“最初我設計病毒只是好奇和好玩，後來有網友找我買木馬，我看靠這個能賺錢，就……”
警方介紹，去年9月，李俊應網友之邀制作“熊貓燒香”病毒，從去年12月初開始，這壹病毒在互聯網上蔓延肆虐，泛濫成災，引起壹片恐慌，壹些損失慘重的企業和網民還發出重金懸賞追查病毒制造者的“通緝令”。
殺毒軟件上留下壹句話
身高1．75米的李俊剃著光頭，身穿黃色馬甲，略顯頹廢。他說：“開始，我也預計不出會有什麽後果，沒想到後果這麽嚴重，事情鬧得這麽大，慢慢就害怕起來，所以後來就編制殺毒程序，想把病毒都殺掉，但編好後不敢掛在網上，怕警察找到我。”
據警方介紹，李俊在殺毒軟件上留了壹句話：“我真的很抱歉，給大家造成了負面影響與損失。”
曾應聘廣東IT企業
李俊中專畢業後，曾到廣東等地的IT企業應聘，但壹直沒能如願。後來，李俊到武漢市電腦城打工，月工資約1000元。
“熊貓燒香”病毒問世後，浙江壹位病毒販賣傳播者先是每天給李俊在銀行賬戶上匯3500元，後來每天匯6000元，直至被抓捕前，總計不到壹個月時間，他就牟利十幾萬元。李俊把錢存在銀行卡裏，很少出去玩。辦案民警告訴記者，他的錢主要用來到外地見網友。·據新華社電·
圖：李俊在民警的監督下試驗“熊貓燒香”病毒專殺程序 新華社發
評論
黑客崇拜之憂
“我國破獲的國內首例制作計算機病毒的大案”偵破引人矚目。“國內首例”的另壹層含意，其實也暴露出刑事司法在打擊網絡犯罪上的尷尬。10年前的《刑法》修訂，以三個條款明確規定了計算機犯罪，其中第286條就有“故意制作、傳播計算機病毒”的具體規制。
10年來，我們幾乎沒有看到這壹罪名進入公***媒體的視野，其原因，並非因為我們沒有故意制作、傳播計算機病毒的案例———有數據顯示，去年全球發現的計算機病毒產自中國的幾乎占了三分之壹，其中不乏危害性大的惡性傳播事件。然而這些業已發生的犯罪行為卻要麽沒能立案，要麽無法偵結。
以涉嫌制作“熊貓燒香”的李俊為例，這位25歲的“武漢男生”自2003年起，先後編寫過“武漢男生”病毒、“武漢男生2005”病毒。如果李俊在四年前就能被警示，甚至被追究法律責任，也許就不會有今天的“熊貓燒香”。正是多次制作並傳播病毒的行為長期未得到司法的矯正，才造成了李俊於此問題上的法盲心態。
在今天的網絡生活裏，有著和李俊相似心態的網絡少年應當不在少數。在某門戶網站對如何懲治李俊的網絡調查中，同意讓李戴罪立功的網友與贊同依法嚴懲的網友相差並不多。各類新聞評論、跟帖及回復中，不乏有將李稱為“網絡奇才”、“黑客英雄”、“武漢大俠”者。計算機犯罪高度智能化以及低齡化的特征，已經使許多犯罪者非但不被譴責，反而被頂禮膜拜。這樣的反法治思潮露頭，與司法的遲到不無關系。（新京）
說法
有關法律專家稱，“熊貓燒香”病毒的制造者是典型的故意制作、傳播計算機病毒等破壞性程序，影響計算機系統正常運行，後果嚴重的行為。根據《刑法》規定，犯此罪後果嚴重的，處5年以下有期徒刑或者拘役；後果特別嚴重的，處5年以上有期徒刑