新快報記者 董毅
《3C周刊》上期出版了在台灣地震后,微軟Windows系統安全補丁更新緩慢,導致“熊貓燒香”病毒泛濫的報道之后,許多讀者紛紛向記者反映,其實“熊貓燒香”病毒的危害遠不止于此。本期我們接下來再詳細探究“熊貓燒香”病毒的來龍去脈和背后的不解之謎。
作者究竟是
不是“武漢男孩”?
在“熊貓燒香”病毒流行之初,某防毒軟件厂商就在病毒代碼內找到一個与功能無關的詞語:“wh鄄boy”。這是作者的簽名,是“武漢男孩”的中英文混合縮寫。whboy曾經是病毒界一個響當當的人物,早在2004年就創造了一种通過QQ傳播的盜號木馬病毒,因為該病毒變种的瘋狂和傳播的廣泛,一年后,被防毒軟件厂商列入2005年十大病毒之一。
此后,whboy還在一些地下的病毒論壇和黑客論壇發帖,表示可以提供盜取QQ號服務,但不久后便銷聲匿跡,直至“熊貓燒香”病毒的出現才重現江湖。
到了2006年12月初,“熊貓燒香”病毒的變种開始增多,代碼中除了“whboy”字樣外,又多了一行漢字:“武漢男孩感染下載者”。隨著變种的增多,代碼內附帶的信息也越來越多。1月15日,whboy還在网上留言調戲受害者:“我制作的病毒已經‘滿城盡燒國寶香’。”因此,人們不僅斷定“熊貓燒香”病毒就是武漢男孩所為,并且有防毒軟件厂商聲稱該作者利用病毒“年收入可賺一座別墅”。
在深入分析了“熊貓燒香”病毒代碼后,反病毒專家發現病毒會感染网頁文件,會在网頁中加入一段代碼,把网頁轉向這個网址(http://www.krvkr.com/worm.htm)。經記者追蹤,該网站注冊信息顯示注冊人來自武漢,這更讓人相信熊貓燒香”病毒始作俑者就是“武漢男孩”的說法。
“熊貓燒香”病毒究竟想干什么?
在12月至1月19日的一個月時間里,“熊貓燒香”作者多次發布更新版的變种病毒,每一次都針對以前設計的不完善進行修改,最后一個版本可以說是把能想到的感染破坏手段都應用上了。他為什么要如此辛勞地研制病毒程序呢?防毒軟件專家經過分析認為,“熊貓燒香”帶有強烈的商業目的,“用戶感染病毒后,會從后台點擊國外的网站,部分變种中含有盜號木馬,病毒作者可借此牟利”。
日前,有關方面已將病毒作者的相關證据和病毒特性提交給國家計算机病毒應急處理中心。國家計算机病毒應急處理中心工作人員稱,關于這場“熊貓燒香”病毒風暴,受波及的電腦數量以及造成的經濟損失等相關數据目前正在統計中,將于近日公布。据業內人士估計,這可能是繼CIH之后,對中國電腦用戶影響最嚴重的病毒,而且傳播手段之狠,破坏之嚴重是大家始料不及的。
另有一些業內人士認為,“熊貓燒香”病毒最初的設計目的主要是針對日文操作系統進行嚴重破坏,而在其他語言Windows上主要是傳染,但由于設計不當導致在中文Windows下也破坏嚴重。該病毒是由Delphi5語言所編寫的,并且一份据稱是“熊貓燒香”病毒的源代碼正在互聯网上散播,任何人只要利用Google或者Baidu等搜索工具都可以輕易獲得。這似乎也能解釋為什么“熊貓燒香”病毒在最近兩周內變种數量激增的原因,因為很多編程愛好者都可以藉此制造出病毒變种。
有防毒軟件工程師認為,這份源代碼并非最初的“熊貓燒香”病毒源代碼,但是對于想制造病毒的人來說,也有相當的技術參考价值。不管怎么說,“熊貓燒香”病毒已經在許多單位的局域网(LAN)中泛濫,而記者粗略調查了一下,電腦用戶中招的概率超過20%。而各防毒軟件公司,如瑞星、金山等,提供的免費專殺工具解決了大部分人的問題,但仍有相當部分用戶最終不得不以重新安裝Windows系統來解決。

上圖:“熊貓燒香”給電腦用戶造成的損失究竟有多大,現在還難以确定。
中招者說
小茶(某著名公關公司職員):
我筆記本電腦中有7000多個文件都感染了這個病毒,現在一看到熊貓的形象就勾起勾起了我的苦難的回憶。當時實在清不干淨,只好把整個Windows都重裝了。
趙爽(某著名咨詢公司職員):
我都中了!現在看見熊貓就害怕。當時好多文件都打不開了,耽誤了很多工作,進度大受影響。最后是請网管來徹底剿滅的。對于怎么中的來源,到現在都還不清楚,最讓我頭痛的是:以前一些關鍵的報告,還有一些資料不知道為什么打不開了?!這個病毒在我們單位很流行,周圍好多人中了呢。
IvyXu(某外資獵頭公司經理):
我的硬盤數据因為這個熊貓燒香死掉了!完全丟失所有的資料。對工作的影響度:絕對!現在公司的IT管理員把硬盤拿去專業的修复中心,看看有沒有辦法可以救命不。唉……
网友賦詩
60.160.3.*:床前明月光,熊貓在燒香。專殺殺不盡,兩眼淚汪汪。
愛媛ソ橘子:身心俱疲終不悔,為貓燒得人憔悴。
浪斷風云:燒香時難滅亦難,殺軟無力電腦殘。
0銀翼的天使0:上邪,此貓欲燒吾香,山無棱,天地合,此貓殺不絕。老貓伏櫪,志在千机;病毒暮年,燒香不已。滿机熊貓關不住,三支高香出牆來。熊貓离家帶香回,毒性無改勢未衰。卡巴相見不相識,笑問貓從何處來?
北庭筠:熊貓鏟盡根除日,家祭毋忘告乃机。
(曉健/編制)