“熊猫烧香”揭秘 幕后黑手月赚200万

在***他接受了太多的采访。这个时候的他，像他喜爱的熊猫一样，被推到公众的视线之下，不同的是，这并无荣光。

绝大部分人所见过的李俊的照片，是他的光头照，目光呆滞、神情沮丧。而只有少数人才见过，警方在侦破案件过程中，从李俊的某个网上私人空间找到的蛤蟆镜照片。照片上，李俊笑得很惬意。

5位数QQ号码主
    李俊并非魔头，他只是个普通的没有接受过高等教育的湖北青年。在湖北，中专和技校的数量是全国最多的。无数的乡村和城镇的父母将孩子送入这些职业学校，期望用短一些的教育周期来完成送孩子走入社会的艰辛历程。李俊这个从小就很聪明的孩子不幸也因为这些原因放弃了读高中考大学的路，到父母所在的“水泥系统”所属的技校读书。不幸的还有，李俊对这条道路缺乏兴趣，20岁之后，他就成了一个自由人——没有值钱的学历，没有“单位”，也就没有稳定的收入和相应的社会保障。

就像一个孩童闯入了枪械库。网上聊天、网络游戏这类玩意儿根本就无法满足李俊学习的“本能”，而当一个黑客，对于肯学习的李俊来说，已非难事。互联网就是最好的老师，也是最好的实验室。从2003年起，李俊已经开始了编写病毒的疯狂“修炼”。2006年作乱于互联网的“熊猫烧香”病毒，不过是李俊三年病毒编写历史中的集大成者，此前，他编写过“**男孩”系列病毒、“QQ尾巴”病毒，并已经知道如何用病毒牟利。

QQ是李俊和网友们联络的重要工具。据说李俊的QQ号码是5位数的，这么短的号码，在QQ用户中，意味着“资深”或者“有路子”。无论是李俊，还是王磊，抑或其他被抓**，QQ群是个好东西，他们一天都离不开。王磊他们所在的QQ群有近200人，加入的方式是朋友介绍，由群主批准。这个群讨论的内容是****和“黑客经济”。当然，“黑客经济”他们不懂，但他们知道这东西“来钱”。

实际上，加上在大年初五被抓的涉嫌制作“熊猫烧香”变种“金猪报喜”的云南个旧人薛庆，归案的才7人。而通过QQ群向李俊直接或间接购买过病毒的，就不少于120人。在警方的一份档案中，记录着一长串下一步要侦缉和抓捕的**的网名。

炫耀式犯罪
    李俊的同行说，李俊的病毒并不合常规。病毒应该“随风潜入夜，润物细无声”，让感染病毒的机器毫无征兆才是“王道”。但李俊的“熊猫烧香”之所以出名，是因为这种病毒发作的一个特征，就是将电脑里面的可执行文件和超文本文件的图标更改，变成李俊喜欢的“熊猫烧香”模样。这等于是告诉用户，你的电脑中毒了。

长期没有稳定工作的李俊已经通过“**男孩”和“QQ尾巴”病毒取得过收入，否则他根本不能阔绰地坐飞机四处见网友。而见网友，应该有更大的利益在里面。似乎可以猜想成这是李俊的一个“游学”计划，这个计划为李俊编写出传播性极强的“熊猫烧香”病毒创造了条件。李俊交代说，他为自己的“熊猫烧香”病毒开价是1000元，但2005年之前他又是如何赚钱的，目前***门还在审讯之中。卖病毒只是李俊们取得收入的途径之一，通过病毒控制大量“肉机”，然后将这些“肉机”卖给需要的人，更容易实现收入的规模化。

普通互联网用户随时可能为他们的粗心付出代价。山东籍**王磊说，其实，要防止中毒很简单，把操作系统的补丁打全就可以了。这个厨师学校毕业的年轻人才二十出头，通过和李俊合伙销售“肉机”，他一个月赚了8万元。即使在被抓后，他仍然处于前所未有的“幸福”之中。办案民警说，这小子，我们问一句，他要交代十句，我们还要让他慢点说。即使身在囹圄，他的脸上也看不出压抑，而是恨不得充当整个案件的新闻发言人。

一方面，李俊花钱非常谨慎，受家庭影响他对生活并不讲究。但另一方面他又大手大脚，坐飞机见网友，大概还有两台笔记本电脑和一台台式电脑，这可以理解为他“工作需要”和摆阔，也可以理解为他在给自己混乱的生活某种补偿。他借住在朋友罗某租的房子里面，里面杂乱无章，其组成形态和某些疯狂的IT创业者、闭关准备考研的学生的临时居所非常相似。李俊没有女朋友，大有“熊猫还在烧香，何以家为”的气概。当然，他的工作需要保密，社交圈子很有限，也影响了他个人问题的解决。

通过“江湖传言”得知，在一个庞大的犯罪链条中，处于利润最丰厚环节的“老板”远在上海，他可能通过比“熊猫烧香”隐蔽得多的病毒，或者是其他不为外人所知的手段，每个月攫取200万元的财富。这类犯罪团伙的破获，难度要大得多。

来源：第一财经日报