[李俊：经历就业挫折的“制毒者”] 赣州市就业局 李俊
时间：2019-02-06 04:34:05 来源：达达文档网 本文已影响 人 
“熊猫烧香”牵出制毒产业链 一只可爱的熊猫高举着三炷香，憨态可鞠地点头。2006年底，“国宝”与广大电脑用户谈之色变的可怕病毒联系在一起。这种病毒及其变种把感染的程序文件图标统统改成熊猫举着三根香的模样，还可以盗取用户账号、密码，并且破坏文件系统等。到2007年2月，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。“熊猫烧香”病毒在很短的时间内就出现了120多个变种。这种“自我更新机制”使得不少反病毒软件都难以一一应对。从感染电脑数量来说，以往肆虐的“灰鸽子”、“高波”等老“毒王”已经退位，年底爆发的“熊猫烧香”病毒成为年度新“毒王”。
2月12日，湖北省公安厅宣布，已经成功侦破“熊猫烧香”病毒案，并抓获六名犯罪嫌疑人。李俊，这位25岁的年轻人是“熊猫烧香”病毒的制造者。据报道，2004年，李俊曾多次至北京、广州等地寻找IT方面的工作，尤其钟情于网络安全公司，但均未成功。屡经挫折的李俊“抱着赚点钱”的想法，开始编写病毒，2003年编写“武汉男生”病毒，2005年编写“武汉男生2005”病毒及“QQ尾巴”病毒。他于2006年10月16日编写“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的所有网页文件上附加病毒。如果被感染的是网站编辑电脑，通过中毒网页病毒就可能附身在网站所有网页上，访问中毒网站时网民就会感染病毒。
有人问，像李俊这样罕见的天才缘何事先没有被发现，以至于走上违法犯罪之路？这个“网络天才”因为没上过大学，没有经过专业的培训，就被北京、广州等ＩＴ方面的大公司拒之门外，从李俊制作病毒展示出的水平看，完全可胜任普通IT公司技术工程师的工作。李俊之所以没找到工作，一方面可能由于其要求过高，另一方面可能由于用人单位过于看重学历。就业中的学历歧视很可能是导致李俊走上“制毒”之路的重要原因。李俊对自己的行为非常后悔，并表示将来愿意做义工向社会赎罪。
熊猫烧香病毒案已经破获，但它牵引出的隐藏在网络界的“病毒富翁”和庞大的电脑病毒产业，刚刚开始引起注意。李俊只是计算机病毒产业链的发端，整条产业链制造、贩卖、交易、传播、使用“一条龙”，最终祸害网络用户，牟取经济利益。
黑客从炫技堕落到谋利、犯罪
上世纪80年代诞生的黑客群体曾经是光荣的代名词，因为他们的目的完全是向世界展示自己不同于凡人的高超技艺，那时的“黑客”二字充其量是一个中性词。在日本《新黑客词典》中，对黑客的定义是“喜欢探索软件程序奥秘，并从中增长了其个人才干的人。他们不像绝大多数电脑使用者那样，只规规矩矩地了解别人指定了解的狭小部分知识”。早期的病毒制造者被解释为某种IT人员的技术炫耀，他们要制造可以让其他程序员苦苦设计多年的系统崩溃的小程序，以证明自己技术的高超。
但随着网络世界的物欲横流，“黑客”二字已经沾满了铜臭。现在不是快乐黑客的问题了，而是有组织的犯罪，有人靠它来谋生。犯罪分子纷纷雇用电脑奇才为其效劳。现在病毒制造者从单纯的炫耀技术，转变成以获利为目的。“熊猫烧香”病毒可以暗中盗取用户的游戏账号、QQ账号，以供出售牟利，还可以控制受感染电脑，将其变为“网络僵尸”，暗中访问一些按访问流量付费的网站，通过盗窃各种游戏和QQ账号等方式非法牟利。李俊以自己出售和由他人代卖的方式，每次要价500～1000元不等，将该病毒销售给120余人，非法获利10万余元。
经病毒购买者进一步传播，“熊猫烧香”的各种变种在网上大面积传播，通过入侵可盗取证券、银行、信用卡的账号，其非法所得通过购买网络货币，完成“漂白”的洗钱过程；而通过病毒盗取的游戏账号、虚拟钱币，则通过中间批发商直接变现，再进入传统销售渠道。另一部分非法收入则是通过入侵网站，勒索网站收取佣金。在熊猫烧香病毒的传播过程中，近百人成为李俊的下线。
一个可以被控制的电脑被叫做“肉鸡”。在国内可以卖到0.5元到1元人民币一只，这样的“肉鸡”可以使用几天；如果可以使用半个月以上，则可以卖到几十元一只。对于病毒制造者和“经纪人”而言，如果控制了几十万甚至上百万台这样的“肉鸡”，盈利空间是可以想象的。黑客和病毒制造者等团伙空前猖獗，他们除了制造能和杀毒软件对抗的新病毒之外，还频繁地在各个网站上植入木马，并疯狂地将用户电脑变成任由他们控制的僵尸网络。黑客从“肉鸡”上盗取的QQ号码、游戏币、游戏账号、隐私资料等等通过某些手段大肆交易。
制毒黑客涉嫌“四宗罪”
网络安全专家表示，寻找、追踪并抓捕武汉男孩的难度跟武汉男孩是否出卖病毒获利有关，如果武汉BOY没有选择卖病毒获利，寻找他将难度很大。武汉男孩在网上卖代码，有人买单就有银行帐号，有交易数据找起来就很容易。如果病毒作者除了写病毒什么都不干，那寻找他就很难。“熊猫烧香”病毒本身并没有特殊的技术，只不过用了大规模的传播手段，从单纯这个病毒来说，它的技术含量不高。“熊猫烧香”之所以大规模传播，也是网民安全意识并不高造成的。它已造成相当严重的后果。
有法律专家分析，李俊涉嫌四种罪。李俊既窃取信息，又破坏计算机系统，有可能会定为“非法侵入计算机信息系统罪”和“非法破坏计算机信息系统罪”；再加上传播病毒，并窃取财富，又涉嫌了“盗窃罪”；并且，“熊猫烧香”病毒在窃取用户游戏账号或者QQ号后会导致原使用者无法使用，可能会涉嫌“侵犯通讯自由罪”。尽管李俊已到案，但有关网络取证等问题并不那么简单。如何证明所有中毒用户的“熊猫烧香”和变种病毒为李俊所写并传播的，一度成为警方取证难题。“熊猫病毒”等这些源代码都是电子数据文件，不像枪击的弹道痕、血迹、脚印等可以固定或者展示，且这些源代码很容易修改，给警方取证带来困难。网络取证对设备的要求也很高，电子数据文件往往与特定的环境、时间、空间相关联。
国际上对制造电脑病毒的犯罪行为的认识也刚刚开始。2004年德国北部城市罗滕堡市一名涉嫌编写“震荡波”病毒的18岁男学生被捕。“震荡波”病毒一周之内在互联网上肆虐，感染了超过1800万台计算机。2005年7月8日，德国Verden市法院认定他制造震荡波蠕虫、四次改变数据和三次对计算机实施破坏有罪，判处1年另9个月的缓刑，在缓刑期间必须完成30个小时的感化工作。
网络安全堪忧催生“黑客保险”
伴随着互联网的飞速发展，网络的安全性也成为人们关注的话题。通过软盘、光盘等传统渠道传播的病毒数量减少，通过QQ、MSN、电子邮件以及病毒下载器等网络方式进行传播的病毒成为主流。2005年就曾出现了多起网站被黑事件，黑客在这些网站上放置病毒、木马，其他用户只要访问这些网站就有可能被感染。网络的安全威胁呈现出一个明显的趋势是：病毒、黑客和流氓软件紧密结合，具有明确的利益目的，并且已经形成了清晰的产业链条。
黑客、病毒攻击以及数据被盗的事件已是屡见不鲜了，然而当用户遭遇到此等不幸时，除了哀叹倒霉之外，还想到过什么吗？找保险公司理陪吧！国外一些大保险公司正开设一些新的保险险种，保险公司为此特殊险种制定了相应的安全标准，主要是保数字时代出现的各种安全威胁，包括病毒入侵、拒绝式服务攻击，黑客入侵电脑系统以及网站被黑。甚至有些公司还开立了网络敲诈险，在线入侵者或内部人员盗取了像客户信用卡资料等重要数据后进行敲诈勒索时，都可以买保险。而控告公司职员非正当使用公司电子邮件的官司也已吸引了电子保险的兴趣。
英国和美国已经相继推出了“黑客保险”，虽然起初市场反映较为平淡，但在Yahoo、Amazon等重要网站遭到大规模攻击后，这项新型的保险业务量在短时间内猛增，包括eBay、Yahoo在内的知名网络公司纷纷投保，最高保额已超过1亿美元。病毒经常出现的话，网络保险将会变得很普遍。
