- 核心提示:一名深圳網(wǎng)友6日在網(wǎng)站上發(fā)帖稱自己就是“熊貓燒香”的作者,而且是因為找工作不順利而借此發(fā)泄。不過,這名網(wǎng)友7日接受了記者采訪,承認自己是假冒,發(fā)帖純粹為了好玩。
南方都市報2月8日報道 昨天本報報道的自稱“熊貓燒香”作者的網(wǎng)友接受記者采訪,承認自己確實是假冒,為的是好玩,帖中所說的故事部分是其真實經(jīng)歷。這位“熊貓燒香”病毒冒牌作者自己也曾中過該病毒。
主動留下聯(lián)系方式
在奧一網(wǎng)上發(fā)帖自稱為“熊貓燒香”病毒作者的“武漢男子”于2月6日晚把帖子重新修改了一次,并在簽名處留下了自己的聯(lián)系方式,包括QQ、手機、固定電話。記者打通了深圳區(qū)號的固定電話。
接電話的是一個男孩,聽上去很年輕。他沒有透露自己的姓名,承認自己不是真正的病毒作者。他很開心地笑說:“誰信誰是傻子”。他說文章里提到的很多東西都是故意留的破綻,比如他說的“系統(tǒng)BUG大全、編程零起點、黑客實用手冊”之類都是編的。另外帖中非常多的錯別字是故意寫的,他用五筆輸入法,不會錯這么多。
“武漢男子”說自己是湖北人但沒有到過武漢。他是在湖北一個中專學校上的學。帖子中說自己是“湖北師范大學”學生,是編的,他還以為真有這么所大學呢。他說,要是真是大專畢業(yè),“熊貓燒香”說不定就真是他制造的了。
正如帖子中說的,因為把學校機房的機器全搞崩潰了,他沒拿到畢業(yè)文憑。去年9月左右到了深圳,三個月后才找到工作。他原來就對電腦很感興趣,到深圳想找一份與之相關的工作,但一直沒找到,找工作時因為沒有文憑受到冷遇。現(xiàn)在的工作與電腦無關。最后他把這些經(jīng)歷都寫到了帖子里。至于其他版本,“武漢男子”說是別人抄他的,最早這個帖子發(fā)表在博客里,后來自己刪了。
自己也中過“熊貓燒香”
“武漢男子”說,自己會編程序,編木馬或者小游戲都可以。曾經(jīng)寫過一個盜號木馬,影響并不大。自己也曾經(jīng)中過這個病毒,后來手工刪除成功。
他之所以冒充“熊貓燒香”的作者,純粹是好玩。并沒有想過有什么嚴重后果。一開始“武漢男子”計劃到網(wǎng)吧發(fā)這個帖子,這樣警察不好找他,后來想想也沒什么大不了的,就在家發(fā)了。
發(fā)帖之后他還不時上奧一網(wǎng)看回帖,有人真以為他是病毒作者,他很開心,有人罵也不在乎。他說,“其實也有很多人對我表示佩服啊。”至于跟帖中有人放置病毒的事,他表示不知情,反正不是他干的。
他評價“熊貓燒香”就兩個字:還行。
最新進展
新“熊貓”干掉老“熊貓”
病毒自殺,變種感染力增強
2月6日凌晨,號稱新一代“毒王”的“熊貓燒香”病毒再現(xiàn)新變種(Worm.WhBoy.cw),新“熊貓”會殺掉老“熊貓”,于是出現(xiàn)了“熊貓”自殺的奇觀。專家警告說,新變種的感染力強了十倍,可能會在春節(jié)和情人節(jié)期間猖狂作案。
金山毒霸反病毒專家戴光劍說,“熊貓燒香”新變種,不但能感染系統(tǒng)中可執(zhí)行文件與網(wǎng)頁文件,而且能夠結(jié)束舊版變種“熊貓燒香”病毒的進程,表面上看一些“熊貓燒香”病毒被清除,但實質(zhì)上取而代之的新變種危害更烈。
近段時間流傳“熊貓燒香”作者聲稱不會再有新變種出現(xiàn)的言論,如今從“金豬”到“燈泡男生”再到具備“自殺”功能的新變種,網(wǎng)民感覺到反“熊貓”絕不能掉以輕心。專家稱,按照目前“熊貓燒香”發(fā)展狀態(tài),在春節(jié)等病毒集中爆發(fā)的高峰期,該病毒極有可能出現(xiàn)更多更厲害的變種。
揭秘
民間反毒高手“農(nóng)夫”稱媒體夸大了該病毒的危害
“熊貓”只是無恥,談不上技術
一直在與“熊貓燒香”作斗爭的民間反毒高手“農(nóng)夫”(網(wǎng)名)昨天接受了記者采訪,他表示,其實“熊貓燒香”并沒有那么可怕,原理是很簡單的。造成這么大的危害完全是因為這個病毒“惡心”。
沒有資格被稱之為技術
“農(nóng)夫”說,“熊貓燒香”惡心在于它把自己和其他很多文件捆綁起來,把病毒代碼加入到正常的文件中去,“如果就病毒技術而言,熊貓,包括之前的威金,以及后來的舞男頭,金豬,嚴格來講那種方式根本不叫感染,只能稱之為捆綁”;“熊貓病毒只能稱之為無恥,而沒有資格被稱之為技術。”
清除其實也很簡單,因為正常文件代碼和病毒代碼之間有一條分割線,找到這條分割線,將病毒部分刪除即可。但由于感染的文件太多,手工刪除工作量太大,一定要用專門程序,就是所謂的專殺工具。
“熊貓燒香”厲害之處還在于變種多,升級快。與“熊貓”另一種病毒“威金”原理非常相似。民間反毒者曾在網(wǎng)上找到了“威金”病毒生成機,點擊一下就能產(chǎn)生一個新變種。病毒作者把生成的新變種再加工一下,加入一些垃圾代碼,就可以逃過已有的殺毒軟件追蹤。估計“熊貓”可能有生成機,所以變種和升級都很快。
不必要的恐慌
“農(nóng)夫”認為現(xiàn)在媒體把“熊貓”的危害說得過大了,甚至有報道稱某殺毒軟件公司的工程師分析病毒就花了四天四夜!稗r(nóng)夫”自己只用了4個小時左右就搞定了,包括樣本分析和專殺編寫。而他寫的專殺工具與大公司的相比,效果不相上下。另外,有公司稱“熊貓”的變種有800種,據(jù)“農(nóng)夫”自己統(tǒng)計,不到200種。“希望媒體尊重事實,以免引起不必要的恐慌!
至于“熊貓燒香”的作者,“農(nóng)夫”已經(jīng)掌握了一些資料,來源有幾種,包括“熊貓”作者留在病毒代碼內(nèi)的信息,“威金”病毒作者留在病毒代碼里的信息,還有其他網(wǎng)友提供的資料。相互印證之后,他認為有些資料是確實可信的,如果警方需要,他可以提供。(南方報業(yè)網(wǎng)) 記者:譚人瑋