“熊貓燒香作者”是冒假 自稱純粹為了好玩

南方都市報(bào)2月8日?qǐng)?bào)道 昨天本報(bào)報(bào)道的自稱“熊貓燒香”作者的網(wǎng)友接受記者采訪，承認(rèn)自己確實(shí)是假冒，為的是好玩，帖中所說(shuō)的故事部分是其真實(shí)經(jīng)歷。這位“熊貓燒香”病毒冒牌作者自己也曾中過(guò)該病毒。

主動(dòng)留下聯(lián)系方式

在奧一網(wǎng)上發(fā)帖自稱為“熊貓燒香”病毒作者的“武漢男子”于2月6日晚把帖子重新修改了一次，并在簽名處留下了自己的聯(lián)系方式，包括QQ、手機(jī)、固定電話。記者打通了深圳區(qū)號(hào)的固定電話。

接電話的是一個(gè)男孩，聽上去很年輕。他沒有透露自己的姓名，承認(rèn)自己不是真正的病毒作者。他很開心地笑說(shuō):“誰(shuí)信誰(shuí)是傻子”。他說(shuō)文章里提到的很多東西都是故意留的破綻，比如他說(shuō)的“系統(tǒng)BUG大全、編程零起點(diǎn)、黑客實(shí)用手冊(cè)”之類都是編的。另外帖中非常多的錯(cuò)別字是故意寫的，他用五筆輸入法，不會(huì)錯(cuò)這么多。

“武漢男子”說(shuō)自己是湖北人但沒有到過(guò)武漢。他是在湖北一個(gè)中專學(xué)校上的學(xué)。帖子中說(shuō)自己是“湖北師范大學(xué)”學(xué)生，是編的，他還以為真有這么所大學(xué)呢。他說(shuō)，要是真是大專畢業(yè)，“熊貓燒香”說(shuō)不定就真是他制造的了。

正如帖子中說(shuō)的，因?yàn)榘褜W(xué)校機(jī)房的機(jī)器全搞崩潰了，他沒拿到畢業(yè)文憑。去年9月左右到了深圳，三個(gè)月后才找到工作。他原來(lái)就對(duì)電腦很感興趣，到深圳想找一份與之相關(guān)的工作，但一直沒找到，找工作時(shí)因?yàn)闆]有文憑受到冷遇�，F(xiàn)在的工作與電腦無(wú)關(guān)。最后他把這些經(jīng)歷都寫到了帖子里。至于其他版本，“武漢男子”說(shuō)是別人抄他的，最早這個(gè)帖子發(fā)表在博客里，后來(lái)自己刪了。

自己也中過(guò)“熊貓燒香”

“武漢男子”說(shuō)，自己會(huì)編程序，編木馬或者小游戲都可以。曾經(jīng)寫過(guò)一個(gè)盜號(hào)木馬，影響并不大。自己也曾經(jīng)中過(guò)這個(gè)病毒，后來(lái)手工刪除成功。

他之所以冒充“熊貓燒香”的作者，純粹是好玩。并沒有想過(guò)有什么嚴(yán)重后果。一開始“武漢男子”計(jì)劃到網(wǎng)吧發(fā)這個(gè)帖子，這樣警察不好找他，后來(lái)想想也沒什么大不了的，就在家發(fā)了。

發(fā)帖之后他還不時(shí)上奧一網(wǎng)看回帖，有人真以為他是病毒作者，他很開心，有人罵也不在乎。他說(shuō)，“其實(shí)也有很多人對(duì)我表示佩服啊。”至于跟帖中有人放置病毒的事，他表示不知情，反正不是他干的。

他評(píng)價(jià)“熊貓燒香”就兩個(gè)字:還行。

最新進(jìn)展

新“熊貓”干掉老“熊貓”

病毒自殺，變種感染力增強(qiáng)

2月6日凌晨，號(hào)稱新一代“毒王”的“熊貓燒香”病毒再現(xiàn)新變種(Worm.WhBoy.cw)，新“熊貓”會(huì)殺掉老“熊貓”，于是出現(xiàn)了“熊貓”自殺的奇觀。專家警告說(shuō)，新變種的感染力強(qiáng)了十倍，可能會(huì)在春節(jié)和情人節(jié)期間猖狂作案。

金山毒霸反病毒專家戴光劍說(shuō)，“熊貓燒香”新變種，不但能感染系統(tǒng)中可執(zhí)行文件與網(wǎng)頁(yè)文件，而且能夠結(jié)束舊版變種“熊貓燒香”病毒的進(jìn)程，表面上看一些“熊貓燒香”病毒被清除，但實(shí)質(zhì)上取而代之的新變種危害更烈。

近段時(shí)間流傳“熊貓燒香”作者聲稱不會(huì)再有新變種出現(xiàn)的言論，如今從“金豬”到“燈泡男生”再到具備“自殺”功能的新變種，網(wǎng)民感覺到反“熊貓”絕不能掉以輕心。專家稱，按照目前“熊貓燒香”發(fā)展?fàn)顟B(tài)，在春節(jié)等病毒集中爆發(fā)的高峰期，該病毒極有可能出現(xiàn)更多更厲害的變種。

揭秘

民間反毒高手“農(nóng)夫”稱媒體夸大了該病毒的危害

“熊貓”只是無(wú)恥，談不上技術(shù)

一直在與“熊貓燒香”作斗爭(zhēng)的民間反毒高手“農(nóng)夫”(網(wǎng)名)昨天接受了記者采訪，他表示，其實(shí)“熊貓燒香”并沒有那么可怕，原理是很簡(jiǎn)單的。造成這么大的危害完全是因?yàn)檫@個(gè)病毒“惡心”。

沒有資格被稱之為技術(shù)

“農(nóng)夫”說(shuō)，“熊貓燒香”惡心在于它把自己和其他很多文件捆綁起來(lái)，把病毒代碼加入到正常的文件中去，“如果就病毒技術(shù)而言，熊貓，包括之前的威金，以及后來(lái)的舞男頭，金豬，嚴(yán)格來(lái)講那種方式根本不叫感染，只能稱之為捆綁”；“熊貓病毒只能稱之為無(wú)恥，而沒有資格被稱之為技術(shù)�！�

清除其實(shí)也很簡(jiǎn)單，因?yàn)檎�常文件代碼和病毒代碼之間有一條分割線，找到這條分割線，將病毒部分刪除即可。但由于感染的文件太多，手工刪除工作量太大，一定要用專門程序，就是所謂的專殺工具。

“熊貓燒香”厲害之處還在于變種多，升級(jí)快。與“熊貓”另一種病毒“威金”原理非常相似。民間反毒者曾在網(wǎng)上找到了“威金”病毒生成機(jī)，點(diǎn)擊一下就能產(chǎn)生一個(gè)新變種。病毒作者把生成的新變種再加工一下，加入一些垃圾代碼，就可以逃過(guò)已有的殺毒軟件追蹤。估計(jì)“熊貓”可能有生成機(jī)，所以變種和升級(jí)都很快。

不必要的恐慌

“農(nóng)夫”認(rèn)為現(xiàn)在媒體把“熊貓”的危害說(shuō)得過(guò)大了，甚至有報(bào)道稱某殺毒軟件公司的工程師分析病毒就花了四天四夜�！稗r(nóng)夫”自己只用了4個(gè)小時(shí)左右就搞定了，包括樣本分析和專殺編寫。而他寫的專殺工具與大公司的相比，效果不相上下。另外，有公司稱“熊貓”的變種有800種，據(jù)“農(nóng)夫”自己統(tǒng)計(jì)，不到200種�！跋Ｍ�媒體尊重事實(shí)，以免引起不必要的恐慌�！�

至于“熊貓燒香”的作者，“農(nóng)夫”已經(jīng)掌握了一些資料，來(lái)源有幾種，包括“熊貓”作者留在病毒代碼內(nèi)的信息，“威金”病毒作者留在病毒代碼里的信息，還有其他網(wǎng)友提供的資料。相互印證之后，他認(rèn)為有些資料是確實(shí)可信的，如果警方需要，他可以提供。(南方報(bào)業(yè)網(wǎng)) 記者:譚人瑋