“熊猫烧香”制造者的反转人生

发表于 4年以前  · 总阅读量:3131 次

“毒王”往事。

一脸虔诚,双眼微闭,手中举着三炷香。这个看起来憨态可掬的大熊猫图标,在十多年前是许多电脑用户的噩梦。

2006年与2007年交替之际,国内有不少电脑都中了一个名为“熊猫烧香”的病毒。病毒通过用户浏览网页、共享局域网以及U盘等途径快速传播,导致电脑中所有文件图标,都会变成一只熊猫举着三炷香,随后会出现运行缓慢、死机、蓝屏等情况。

我记得在那段时间,很多学校周边平时需要提前抢座的网吧,都因熊猫烧香不得不暂停营业,而在全国范围内中毒的电脑数量更是难以统计。一时间,网络上充斥着声讨,甚至有人在贴吧宣称悬赏10万“通缉”病毒作者。当真相水落石出,病毒作者李俊身份被曝光时,网上爆发了一轮又一轮的讨论。

而李俊此后的人生经历,也伴随着外界的声音,不断发生反转——从制作病毒,挑衅公众,到落入法网,再到出狱后传言“高薪入职互联网公司”,在互联网上,李俊甚至一度成为意见领袖,直到最后再次入狱,销声匿迹。

 1 

2006年10月,熊猫烧香尚未肆虐之时,其实就被年仅17岁的杀毒论坛版主mopery,发现了病毒原始样本。mopery在病毒程序代码中,看到了一行奇怪但又熟悉的字母——Whboy。

这是熊猫烧香病毒作者李俊故意放出的信号。Whboy是李俊在2005年做出的病毒,因其传播广泛,后来还被杀毒软件厂商江民,列为2005年上半年十大病毒之一,在圈内小有名气。

随着熊猫烧香传播范围越来越广,杀毒软件厂商以及相关论坛会员,都加入了杀毒行列,这似乎让李俊兴奋了起来。他隐匿于网络背后,偷偷观察着网络上关于他的讨论,并且将留言不断放入病毒代码里,与反病毒人士进行对话。

李俊在论坛里最先发现了反病毒人士mopery和艾玛。这两人刚发完熊猫烧香病毒分析的帖子没多久,熊猫烧香的病毒代码中就出现了“感谢mopery对此木马的关注”,以及“服了……艾玛……”的留言。此后的留言甚至出现了挑衅的语气,戏称自己制作的病毒已经“满城尽烧国宝香”。

起初,这或许只是圈子内单纯的炫技行为,但随着事态变化,熊猫烧香很快演变成为一场受全国关注的网络安全事件。

 2 

从2006年12月起,熊猫烧香进入了急速变种期,全国各地电脑接连中招,安全软件公司的咨询电话被打爆。

到了2007年1月7日,国家计算机病毒应急处理中心发出了熊猫烧香的紧急预警。

1月22日,熊猫烧香仍未得到有效控制,国家计算机病毒应急处理中心再次发布警报,在全国通缉熊猫烧香作者。

其间,仙桃市警方接到了当地门户网站“江汉热线”的报警,称遭到熊猫烧香攻击,致使网络瘫痪,随后警方成立了专案组。办案警察后来在接受央视采访时提到,李俊的那些留言“比较猖狂,也许这样做是为了显示自己的水平高”。但高调的炫技行为,以及公开销售病毒的做法,留下很多蛛丝马迹,成了案件的突破口。

警察很快找到李俊在网上的账户资料以及域名注册信息,基本确认了他的位置。之后仅仅用了一周时间,就将李俊及其同伙雷磊等人抓捕归案。

在被抓捕之前,网上流传过许多关于whboy真实身份的猜想。有说whboy是一位15岁的男孩,有说是一家软件公司的副总裁,还有说是某杀毒软件公司的员工,故意编写病毒促销产品。

而随着熊猫烧香案件的侦破,制作人李俊的面目终于浮出水面。

 3 

1982年,李俊出生于湖北武汉,父母都是普通工人,家境很一般。李俊从小学到初中,都于父母所在工厂开设的子弟学校度过。中考结束后,由于分数只够上镇里的一所普通高中,母亲觉得他考上大学的可能性很低,让他转入厂里的技校,便于以后直接被安排工作。

李俊其实更渴望上高中、读大学。从弟弟李明后来与媒体的对话中可以发现,起码有三件事能看出他并不想去技校。 

李明曾看到哥哥李俊,将技校发的水泥专业教材刚背来家就哭了;李俊上中专时流行起了交笔友,双方自我介绍时有固定格式,他在“最遗憾的事情”一栏,填写的是“没有上大学”;而当李明考取大学去重庆,李俊在火车站送行时又一次落泪。

但李俊在技校时期也并没有学习太久水泥专业。

1999年,工厂发展方向调整,他的专业随之变成了机电一体化,李俊从这时起接触到了计算机课程,开始学起了DOS、Windows操作系统。而让他对黑客技术产生兴趣的,是在网吧遇上了比他大一届的雷磊。

《三联生活周刊》曾经采访过雷磊,雷磊称在我国驻南大使馆遭到轰炸的1999年,中美黑客在网络上爆发一场大战,他就是其中一员。当时雷磊正在忙着黑客组织分配的一项任务,坐在一旁的李俊正好看到,对此产生了很强烈的兴趣。

李俊发现自己的爱好后,没有继续听从家人的安排待在厂里工作,他跟弟弟说“不想做不喜欢的事”之后,离家去了武汉市区。李俊在武汉的网吧当过网管,也在电脑城帮人装过机,每月的收入都不到一千块。但与此同时,长期接触电脑和自学技术,使他的编程水平也在不断提升。

警方曾在李俊房间内搜到大量与电脑技术有关的书籍

 4 

现实中难展拳脚,李俊想要在网络中成为英雄。

2001年,中美撞机事件发生后,李俊接到中国红客联盟创始人lion的指令,连夜向美国的相关网站发起攻击。日本前首相参拜靖国神社后,他又与中国其他网络高手攻击日本网站。李俊后来在给《南方周末》的邮件中回忆道:

把国旗高高地插在日本靖国神社网站的那一刻,电影《精武门》里李小龙扛了一块“东亚病夫”的招牌到日本人的武道馆,并当着日本人的面将其踢破砸烂的经典画面马上就出现在我的眼前:“叫你还敢欺负我们中国人!”

但从网络中抽离出来,李俊仍需要面对月收入不足千元的窘境。他开始利用自己的技术,通过制作网游使用的黑客软件、测试服务器漏洞等方式赚取外快。

李俊不是没有想过到正规公司,做自己喜欢的事情。他曾在2006年去过北京和广州找工作,其中包括瑞星和金山等杀毒软件公司,但都无功而返。弟弟李明称李俊是一个很要强的人,接连碰壁肯定会伤害他的自尊心。

随后制作出的熊猫烧香病毒,更像是李俊证明自己的一个作品。

制作木马病毒通常都要注重隐蔽性,但李俊却偏偏让熊猫烧香的图标布满了中毒电脑的各个角落,就算是个电脑小白也会觉察到。熊猫病毒刚制作完成,连名字都还没有起好,李俊就迫不及待的在圈内宣传起了这个病毒的功能。而当病毒逐渐扩散,李俊还兴奋的与杀毒人士用代码交流了起来。

李俊在病毒传播的过程中,先后将病毒卖给了120多人,这让他获利十多万元的同时,也使得病毒不断发生变种,熊猫烧香变得越来越不可控。

熊猫烧香肆虐时,不再只是李俊个人的作品,在其背后已经形成一条完整的病毒产业链。李俊是病毒的源头,别人通过购买病毒,植入木马将中毒电脑变为“肉鸡”。下家通过购买“肉鸡”里的账号信息,盗取游戏虚拟物品和货币等,再通过专门的交易平台换成现实货币。每个环节都能产生利益,使得熊猫烧香病毒传播和变种都十分迅速。

当李俊发现各大门户都在首页显眼位置报道熊猫烧香病毒,他终于从兴奋变成了紧张,于是向领他进入黑客圈的雷磊求助。雷磊为了防止IP地址被查出,和李俊一起搬到了宾馆写代码。他们想将熊猫烧香的图标隐藏起来,接着制作熊猫烧香病毒的专杀程序,以及写了一封致歉信。但在2007年2月3日,这些都还没来得及发布,他们就被仙桃警方抓了。

在看守所,李俊终于将那封道歉信公布,结尾他甚至科普起了网络安全的重要性:

熊猫走了,是结束吗?不是的,网络永远没有安全的时候,或许在不久,会有很多更厉害的病毒出来!所以我在这里提醒大家,提高网络安全意识,并不是你应该注意的,而是你必须懂得和去做的一些事情!

 5 

“制造熊猫烧香病毒完全是出于爱好,没想到给社会造成了如此大的危害,在这里我给全国受害网民说声对不起。希望法庭给我重新做人的机会。”

2007年9月,被抓半年后,李俊在被公开审理时又一次道歉。虽然认错态度很好,但造成的损失已经无法弥补,他最终被判了4年。

四人因熊猫烧香案判刑,走在最前面的为李俊

案件过程一经公布,原本对熊猫烧香恨得咬牙切齿的企业和网民,突然对李俊的经历产生了同情,进而引发了不少对用人制度的讨论。很多人认为李俊的中专文凭,成了他进入社会实现价值的阻碍。

中国青年报当时发了一篇《应为李俊们创造怎样的成长环境》的评论,里面提到“用人单位不问也不看实际能力,只看学历的情况下,没有学历的他只能到处求职,到处碰壁”,“我们的社会不缺少李俊这样的人才,但我们不希望他们被称为人才的代价是给社会带来危害”。

关于用人制度的讨论尚未停歇,在熊猫烧香案件审判现场,颇具戏剧性的一幕又引发了更多热议。

李俊的辩护律师王万雄称案发后,有十多家网络公司联系了李俊,希望以百万年薪聘请他,并在庭审现场,出示了杭州的一个网络公司发给李俊的邀请函:

由于公司发展需要,现特邀您担任我公司技术总监。若您有意,望结束后与我们联系,就详情进行商谈。

后来有记者联系到了这家网络公司,其经理称他们公司也曾遭到熊猫烧香的攻击,但从媒体报道中了解李俊只是一时误入歧途,希望通过聘请的方式,正确引导发挥他的特长。

“高薪聘请”一时间在网上出现两种声音。

有人认为不应重金追捧主犯。高薪聘请李俊,容易造成其他黑客效仿熊猫烧香,可能会再次造成网络安全事件。同时从技术层面来看,李俊制造出的熊猫烧香本身的技术含量并不算高,只是传播的方式成熟,电脑技术日新月异,四年牢狱后能不能跟上发展值得深思。

而广州日报则表达出了另一种声音——四年徒刑乃惩罚,百万年薪是权利。报道称:“可能网络公司想借此炒作,但我相信李俊真心诚意的悔改,也相信网络公司的‘用心良苦’,毕竟百万年薪不是个小数目。公正地对待一个人,不死揪着人家的错误不放,这恐怕是李俊案带给我们的最大收益。”

 6 

由于在服刑期间表现不错,李俊获得了减刑,在2009年底提前出狱。那时新浪微博才刚上线,李俊没过多久就开通了微博,称“一切重新开始”,打算记录自己的心路历程。

这条微博的留言里,几乎清一色的都是加油鼓励声。而早在李俊出狱前,网民也已经为李俊未来的工作做好了规划——去反病毒部门、反病毒软件公司或是大学里的信息安全学院。

情况如三年前数十家公司想要百万年薪聘请李俊一样,他刚一出狱,就收到了北京数家杀毒软件公司的邀请。李俊找到此前已经出狱的雷磊,两人兴奋的踏上了北上的旅途,但结果却令他们很失望。

那些公司似乎只是想利用李俊的名气在媒体上曝光。李俊去了金山公司后,工作人员一直带着他参观,让他拿着金山产品照相,最后只给了个“安全观察员”的聘书。“这是什么角色我都没明白,你说这有什么意思呢?”一直陪伴在李俊身边的雷磊说。

可能李俊的编程水平确实达不到杀毒软件公司的要求,但多家公司不正式聘用李俊,还又想搭乘热度的顺风车,让李俊感觉“累了”。但也有一次他心甘情愿的被蹭热度——以安全顾问的身份,携手两个企业认养了一只大熊猫。他因此事接连发了数条微博,称这是他与大熊猫的“第一次亲密接触”。

在刚开通微博的那两年,李俊在微博十分活跃,一天可能会发十多条微博。2010年“3Q大战”期间,他一条“停止战争,还我桌面”的倡议微博,转发甚至超过了3万次。

事件逐渐平息后,李俊他又评论了杀毒软件市场:“搞流氓软件和操作系统的做起了杀毒软件;搞聊天工具、搜索引擎的也要做杀毒软件。可惜,脑子里都是只想着把网民作为资源来占有,没有一个安安心心想着为网民做事的。”这句话也成为了一时名言。

虽然曾造成了熊猫烧香事件,但李俊出狱后并没有因此受到冷落,反而在网络上得到很多人的认可。他在微博分享新闻,和评论区的粉丝互动,除了之前北上求职令他不是很愉快,总体来说似乎都在朝着好的方向发展。

 7 

李俊活跃于微博的同时,其实他已经从家乡来到浙江。在现实中,命运又一次开始发生改变。

2012年圣诞节那天,李俊发布了最后一条微博,从此之后好似人间蒸发一般。直到第二年,浙江省丽水市的官方微博发布了一条本地新闻,人们才发现李俊又犯事了。

与之前的熊猫烧香案不同,此次开设赌场的案件,鲜有媒体进行细致的报道。只有在裁判文书网相关的刑事判决书中,才能找到具体的经过。

原来,李俊2009年出狱后没多久,就加入了浙江一家开发棋牌游戏的公司,其主要业务是将开发的产品进行转卖。李俊在公司负责网络技术服务,以及招聘技术和后勤人员。期间由于一款棋牌游戏开发不成功,导致了交易流产,公司内部最终决定自行运营,危险的种子就此埋下。

李俊这次参与开发的“金元宝”棋牌游戏,在各个环节似乎与当年的熊猫烧香拥有完整的产业链一样,又一次产生了巨大的金钱利益。

产品上“金元宝”平台推出了“牛牛”、“梭哈”、“两张”等多种赌博方式,5000元可以充值1亿游戏豆;推广上积极在电影院投放广告,为网吧定制海报、鼠标垫,到处散发体验卡;还发展了很多下线,以低于官方充值的价格出售给代理商,协助销售游戏豆。

仅仅用了一年时间,“金元宝”平台的涉案赌资就达到了7600多万元,通过买卖游戏豆获利790多万元。李俊作为被口头承诺的股东之一,因这次的开设赌场罪,又被判了3年。

被捕入狱后,李俊的微博再未更新。

但他似乎一直没有离开网络。

在判决书上,李俊的服刑时间为2013年1月2日起,至2016年1月1日止。但奇怪的是,在服刑期间,他的微博一直有点赞记录。2015年,他还点赞了自己曾经的一条微博。

那条微博发布于2011年的最后一天,当时盛传玛雅人预言的“2012世界末日”。李俊在跨向2012年的最后一晚写道:

恩,真的来了,不研究真假,它教会了我把每天都当作末日来过,尽情享受,没有烦恼,人活着不就图个乐字么?

2015年的点赞微博中,夹杂着一条来自2011年的微博


作者:冲浪鸽,本文经授权转载自公众号网上冲浪记事(id:djyjs0219)

— 【 THE END 】—

往期精彩文章回顾:

| 这下真“火”了!**为涨粉在红绿灯底座上跳舞 两女子被行拘...**

| 收到手机第二天就自燃?**S10机主怒告三星 要求道歉并索赔1元**

**

**

| 17 岁成为 iOS 越狱之父,25 岁造出无人车,黑客传奇!

 相关推荐

刘强东夫妇:“移民美国”传言被驳斥

京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而,京东官方通过微博发言人发布的消息澄清了这些传言,称这些言论纯属虚假信息和蓄意捏造。

发布于:6月以前  |  808次阅读  |  详细内容 »

博主曝三大运营商,将集体采购百万台华为Mate60系列

日前,据博主“@超能数码君老周”爆料,国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。

发布于:6月以前  |  770次阅读  |  详细内容 »

ASML CEO警告:出口管制不是可行做法,不要“逼迫中国大陆创新”

据报道,荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦(ASML)CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。

发布于:6月以前  |  756次阅读  |  详细内容 »

抖音中长视频App青桃更名抖音精选,字节再发力对抗B站

今年早些时候,抖音悄然上线了一款名为“青桃”的 App,Slogan 为“看见你的热爱”,根据应用介绍可知,“青桃”是一个属于年轻人的兴趣知识视频平台,由抖音官方出品的中长视频关联版本,整体风格有些类似B站。

发布于:6月以前  |  648次阅读  |  详细内容 »

威马CDO:中国每百户家庭仅17户有车

日前,威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”,同时,他发文表示:中国汽车普及率低于非洲国家尼日利亚,每百户家庭仅17户有车。意大利世界排名第一,每十户中九户有车。

发布于:6月以前  |  589次阅读  |  详细内容 »

研究发现维生素 C 等抗氧化剂会刺激癌症生长和转移

近日,一项新的研究发现,维生素 C 和 E 等抗氧化剂会激活一种机制,刺激癌症肿瘤中新血管的生长,帮助它们生长和扩散。

发布于:6月以前  |  449次阅读  |  详细内容 »

苹果据称正引入3D打印技术,用以生产智能手表的钢质底盘

据媒体援引消息人士报道,苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后,3D系统一度大涨超10%,不过截至周三收盘,该股涨幅回落至2%以内。

发布于:6月以前  |  446次阅读  |  详细内容 »

千万级抖音网红秀才账号被封禁

9月2日,坐拥千万粉丝的网红主播“秀才”账号被封禁,在社交媒体平台上引发热议。平台相关负责人表示,“秀才”账号违反平台相关规定,已封禁。据知情人士透露,秀才近期被举报存在违法行为,这可能是他被封禁的部分原因。据悉,“秀才”年龄39岁,是安徽省亳州市蒙城县人,抖音网红,粉丝数量超1200万。他曾被称为“中老年...

发布于:6月以前  |  445次阅读  |  详细内容 »

亚马逊股东起诉公司和贝索斯,称其在购买卫星发射服务时忽视了 SpaceX

9月3日消息,亚马逊的一些股东,包括持有该公司股票的一家养老基金,日前对亚马逊、其创始人贝索斯和其董事会提起诉讼,指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。

发布于:6月以前  |  444次阅读  |  详细内容 »

苹果上线AppsbyApple网站,以推广自家应用程序

据消息,为推广自家应用,苹果现推出了一个名为“Apps by Apple”的网站,展示了苹果为旗下产品(如 iPhone、iPad、Apple Watch、Mac 和 Apple TV)开发的各种应用程序。

发布于:6月以前  |  442次阅读  |  详细内容 »

特斯拉美国降价引发投资者不满:“这是短期麻醉剂”

特斯拉本周在美国大幅下调Model S和X售价,引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金(Future Fund)管理合伙人加里·布莱克发帖称,降价是一种“短期麻醉剂”,会让潜在客户等待进一步降价。

发布于:6月以前  |  441次阅读  |  详细内容 »

光刻机巨头阿斯麦:拿到许可,继续对华出口

据外媒9月2日报道,荷兰半导体设备制造商阿斯麦称,尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效,但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。

发布于:6月以前  |  437次阅读  |  详细内容 »

马斯克与库克首次隔空合作:为苹果提供卫星服务

近日,根据美国证券交易委员会的文件显示,苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元(约 4.65 亿元人民币)。用于在 2023-2025 年期间,发射卫星,进一步扩展苹果 iPhone 系列的 SOS 卫星服务。

发布于:6月以前  |  430次阅读  |  详细内容 »

𝕏(推特)调整隐私政策,可拿用户发布的信息训练 AI 模型

据报道,马斯克旗下社交平台𝕏(推特)日前调整了隐私政策,允许 𝕏 使用用户发布的信息来训练其人工智能(AI)模型。新的隐私政策将于 9 月 29 日生效。新政策规定,𝕏可能会使用所收集到的平台信息和公开可用的信息,来帮助训练 𝕏 的机器学习或人工智能模型。

发布于:6月以前  |  428次阅读  |  详细内容 »

荣耀CEO谈华为手机回归:替老同事们高兴,对行业也是好事

9月2日,荣耀CEO赵明在采访中谈及华为手机回归时表示,替老同事们高兴,觉得手机行业,由于华为的回归,让竞争充满了更多的可能性和更多的魅力,对行业来说也是件好事。

发布于:6月以前  |  423次阅读  |  详细内容 »

AI操控无人机能力超越人类冠军

《自然》30日发表的一篇论文报道了一个名为Swift的人工智能(AI)系统,该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。

发布于:6月以前  |  423次阅读  |  详细内容 »

AI生成的蘑菇科普书存在可致命错误

近日,非营利组织纽约真菌学会(NYMS)发出警告,表示亚马逊为代表的电商平台上,充斥着各种AI生成的蘑菇觅食科普书籍,其中存在诸多错误。

发布于:6月以前  |  420次阅读  |  详细内容 »

社交媒体平台𝕏计划收集用户生物识别数据与工作教育经历

社交媒体平台𝕏(原推特)新隐私政策提到:“在您同意的情况下,我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”

发布于:6月以前  |  411次阅读  |  详细内容 »

国产扫地机器人热销欧洲,国产割草机器人抢占欧洲草坪

2023年德国柏林消费电子展上,各大企业都带来了最新的理念和产品,而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。

发布于:6月以前  |  406次阅读  |  详细内容 »

罗永浩吐槽iPhone15和14不会有区别,除了序列号变了

罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品,具体内容为:“以我对我‘子公司’的了解,我认为 iPhone 15 跟 iPhone 14 不会有什么区别的,除了序(列)号变了,这个‘不要脸’的东西,这个‘臭厨子’。

发布于:6月以前  |  398次阅读  |  详细内容 »
 最多阅读