熊貓燒香影響有多大

2006年12月大規模爆發的“熊貓燒香”病毒，造成的危害堪稱嚴重：據統計，全國有上百萬臺電腦遭受感染，數以千計的企業受到侵害…… 但再狡猾的狐貍也逃不過獵人的眼睛。記者了解到，今年1月22日，就在國家計算機病毒應急處理中心再次發出警報，在全國通緝“熊貓燒香”的同壹天，仙桃警方發現了該病毒的源代碼，並於1月24日正式立案，2月7日，李俊等6名犯罪嫌疑人全部被抓獲，前後用了不到半個月。仙桃公安網監大隊教導員胡紅義說，“絕大多數網民有個認識誤區，以為自己在網上做了什麽沒人會知道。其實，即使是編寫病毒也是有跡可尋的。” “熊貓燒香”病毒代碼中特殊的“簽名”——WHBOY(武漢男孩)——就為偵破此案提供了重要線索，此外，“熊貓燒香”病毒感染網頁文件後，會在網頁中加入壹段代碼，把網頁轉向特定網址，而該網站的註冊信息顯示，註冊人來自武漢，警方因此很快分析出擁有全部病毒代碼的人應是武漢人，且很可能與2005年爆發的“武漢男孩”、“QQ尾巴”等木馬病毒有很大關系。武漢大學法學院教授皮勇說：“我國許多網民法律意識淡薄，認為在網上可以無法無天。國家在加強宣傳教育的同時，必須通過破大案顯示自己控制網絡的實力，才能對計算機犯罪起到預防和震懾的作用。” 中南財經政法大學法學院教授趙俊新介紹說，如果故意制造、傳播計算機病毒等破壞性程序，侵入他人系統，造成嚴重後果的，例如系統崩潰，無法正常運行等情況，將依照刑法第286條進行處罰：構成破壞計算機系統罪，處以5年以下有期徒刑或拘役；如果後果特別嚴重的，將處以5年以上有期徒刑。制作人——中間商——購買者漏洞二：怎麽切斷網絡病毒“產業鏈”？李俊平時深居簡出，但花錢卻極其闊綽，甚至壹日花銷上萬元，主要用於乘飛機去異地會網友等。據了解，李俊有個銀行卡賬號上的存款額曾最多達到40萬多元。作為壹個無業人士，他的收入主要來源於傳播“熊貓燒香”病毒。李俊是怎麽靠病毒賺錢的呢？ “其實，李俊直接出售‘熊貓燒香’病毒只有10到20次，而且賣價才500元左右，他主要是靠出賣‘肉雞’賺錢，這依賴於壹個非法‘產業鏈’”，仙桃市公安局副局長葉鐵官說，計算機被“熊貓燒香”病毒感染後，等於被摧毀了壹切信息保護能力，成為任人宰殺的“肉雞”。“如果‘肉雞’被比喻為壹幢房子，李俊就是掌握鑰匙的人，他用鑰匙把門打開，讓交錢給他的人進去偷東西。” 仙桃公安網監大隊副大隊長張良耀解釋說，這條“產業鏈”包括病毒制作人李俊、中間商、病毒購買者(掛馬人)、“收信人”、“拆信人”等多個環節。它的操作模式大致是：李俊要根據“市場需要”改寫自己的病毒程序代碼，從而控制中毒電腦自動訪問病毒購買者的網站，“掛馬人”在網站上掛木馬程序入侵中毒電腦，木馬程序從中毒電腦中“盜竊”QQ幣、遊戲裝備等物品，並通過電子郵件形式發送給“收信人”，“收信人”再把這些有價值的電子郵件轉賣給“拆信人”，“拆信人”出售“虛擬財物”後得到現實貨幣……壹個“掛馬人”被拘捕後交代：“我是個做流量的，用戶驚人，我知道做這壹行賺錢比房地產還來得快。” “在這個鏈條中，李俊其實不是賺錢最多的”，仙桃公安網監大隊大隊長萬正敏表示，“目前計算機犯罪的壹個顯著特點是，開始從以炫耀技術、能力為目的發展到以非法牟利為目的，而且某些案件顯示傳播病毒已形成了壹條龍、紮堆式的產業鏈，值得公安部門警覺和深入研究。” 已有病毒可入侵銀行系統漏洞三：捍衛網絡信息安全，我們還要打多少“補丁”？ “他是壹個網絡天才”，湖北省公安廳網監總隊有關專家如此描述李俊。但在看守所中的李俊卻“謙虛”地說：“其實，病毒能傳播這麽快，主要是因為網友的信息安全意識太差，如果經常打打‘補丁’，電腦也不會這麽容易被感染。” 不過，湖北警官學院的龔老師則表示，“殺毒軟件會永遠滯後於病毒的產生。殺毒軟件乃至網絡立法雖然必要，但建立網絡道德、網絡秩序才是治本之策”。皮勇教授說，“技術上與病毒對抗可謂永無止境，妳變種壹次，我升級壹次，再變種、再升級，獲利的永遠是犯罪分子和殺毒軟件的制造者。而社會資源的損失誰來彌補？” 立法的滯後也成為網監警察的擔憂：犯罪嫌疑人抓到了，但如何定罪量刑呢？張良耀表示，根據法律，制造傳播病毒者，要根據後果嚴重程度量刑，可“熊貓燒香”病毒導致的後果該如何衡量？受害人數以百萬計，怎麽可能壹壹來舉證？其次，被盜的物品多是遊戲裝備等“虛擬財物”，即使大家都知道壹個裝備值1萬元，但只要還沒成為現實貨幣，就不構成“盜竊罪”，這可能導致李俊之外的很多嫌疑人量刑很輕或定罪困難。提及我國目前的網絡信息安全現狀，胡紅義並不樂觀，“其實，有些盜取網上銀行密碼的案件已經發生。再譬如熊貓燒香病毒，其實也可以入侵銀行系統，只是李俊等人沒敢做而已。如果等到計算機犯罪破壞了國家金融、安全等信息系統之後再去加強安全監管，就為時太晚了！”