重庆商报：“熊猫”病毒暗藏黑色产业链

　　2006年截获的新病毒90%以上带有明显的利益特征，最大特征是以营利为目的

　　随着湖北省公安厅日前宣布，肆虐互联网的“熊猫烧香”病毒大案告破。湖北省公安厅传出消息称，“熊猫烧香”电脑病毒案疑犯李俊作案的动机可能源于求职受挫产生不满情绪，以及背后巨大的利益驱动。

　　江民公司反病毒专家何公道介绍，目前在安全论坛上流传着一种说法，只要“熊猫烧香”作者愿意，他一年之内可以买一座别墅。而这绝非无稽之谈，“熊猫烧香”如此巨大的传播范围，只要作者将病毒作一些小小改动，盗取中毒电脑上的网上银行密码、网络游戏虚拟装备等将易如反掌。而目前互联网上已形成一条黑色产业链，“熊猫烧香”这样传播范围巨大的病毒，恰恰是这条产业链上最重要的上游链条，一年赚一座别墅之说并非空穴来风。

　　每日经济新闻

　　最新进展

　　主犯在看守所

　　编出杀毒程序

　　2月13日，仙桃警方媒体通报：将择日在www.xt110.net网站公开“熊猫烧香”杀毒软件，供网民下载。

　　2月12日，涉嫌制作“熊猫烧香”病毒的李俊被湖北警方抓获。昨日下午1时30分，记者在仙桃某看守所见到了李俊。据其交待，制作“熊猫烧香”病毒仅用2个月，当初是为“好玩”，现在后悔不已。警方将李俊抓获后，李在看守所里写下杀毒软件程序，交给了警方。经试验，该程序能在几分钟内彻底杀灭“熊猫烧香”病毒。

　　2月14日下午2点，仙桃警方在其网站公告中新增一段内容，表示在经过公安部有关部门鉴定之后，才会将“李俊版”反病毒程序公布并提供给网友下载。

　　楚天都市报 新民网

　　黑客“制毒”进入营利时代

　　“熊猫烧香”病毒，已将不计其数的电脑搞瘫，专家在解析这个“剧毒”的同时，也发现了2006年以来所爆发病毒的编制特点：那些电脑病毒的制造者，开始转向以营利为目的的商业犯罪活动。黑客地下产业链正在从依靠流氓软件骗取点击率集体转战到危害性更强的疯狂“盗窃”网络财富的线路上。

　　九成病毒是网络土匪

　　1月31日，瑞星发布的《安全报告》中显示，2006年截获的新病毒超过23万个，数量几乎相当于过往数十年计算机历史上产生的病毒数量总和。而且如此多的新病毒的突出特点是90%以上带有明显的利益特征，有窃取个人资料、各种账号密码等行为。且在2006年危害性最强的十大病毒中，九个属于以盗窃为目的的病毒。

　　2006年诞生了第一个勒索型病毒，病毒控制者会通过远程操作方式将个人用户单机文件加密，而后通过各种联络手段找到被感染用户，要求其交出一定赎资换取破解密码。“这已经和刑事犯罪没有任何区别。”瑞星反病毒工程师史瑀表示。

　　黑客高手：月收入十几万

　　目前，通过网络盗取游戏装备再进行倒卖营利已经形成了一个组织很严密的圈子，这个圈子一般是由两条线组成的，一条是专门负责技术也就是获取装备的，一条是负责销售通过前者获取的装备。

　　黑客的构成相对单一，负责收货的代理商们就会用各种途径与黑客进行接触，询问他们的意向，一旦双方谈妥，就可以进行实际的操作。对于黑客而言，盗取QQ、游戏装备或者银行账户密码的技术要求都是一样的，具体出卖什么完全取决于市场。

　　一位黑客告诉记者：“这个圈子最起码有5年的历史了。”目前上海总代理这个层次的人，一般每月的收入在200万～300万元，一个技术好的黑客高手，一般每月也有十几万元的收入。

　　《中国经营报》

　　数据说话

　　瑞星公司日前发布的《2006年度中国大陆地区电脑病毒疫情·互联网安全报告》显示，“编写病毒——攻击网站植入病毒——用户感染(机器被黑客控制，构成僵尸网络Botnet)——窃取用户资料——在网上出售”这一系列环节构成了完整的产业链，“熊猫烧香”幕后团伙正是通过这一产业链牟取巨大经济利益的。

　　专家说法

　　-2006年截获的新病毒超过23万个，数量几乎相当于过往数十年计算机历史上产生的病毒数量总和。并在2006年诞生了第一个勒索病毒。

　　-盗亦有道，过去的病毒编制者，大部分只是展现自己的软件水平。而且如小说中武林用毒高手，研制病毒的同时制造相克制的解药。但2006年爆发的病毒，一个突出的表现就是编制者越来越不讲道行：只做粗制滥造的毒，根本就没想过解药的事情。

　　-病毒已经从带有部分个人宣泄色彩的问题程序，完全转变为一种机构商业犯罪工具，这也成为刚刚过去的一年中病毒发展的规律。

　　-病毒另一大发展趋势是，开始从“暗偷”转为“明抢”。“熊猫烧香”是一个突出的表现，它打破了一个黑色产业的沉默。