湖北省公安厅12日宣告：依据一致布置，湖北网监在浙、鲁、桂、津、粤、川、闽、云、新、豫等地警方的合作下，一举侦破了制造传达“熊猫烧香”病毒案，捕获李俊等6名嫌犯。这是我国破获的国内首例制造计算机病毒的大案。
本年1月，仙桃市公安局局域网处理第二身份证时中了“熊猫烧香”病毒。与此一同，坐落仙桃市的“江汉热线”不幸感染“熊猫烧香”，网络瘫痪。1月中旬，湖北网监部分依据公安部公共信息网络安全监察局的布置，对“熊猫烧香”制造者展开调查。1月24日，仙桃警方正式立案，案子代号为“122案子”。比照此前呈现的“武汉男孩”病毒，两种病毒程序编码类似，警方估测或许系一人所为。1月31日，湖北省公安厅网监总队举行仙桃、武汉、宜昌、荆门等地网监部分负责人会议，布置合力展开案子侦破，成立了指挥领导小组与侦破专班。湖北省公安厅网监总队徐云峰博士对该病毒已追寻多时。在网监总队一致布置下，网警运用多种网络技术办法和侦办办法，2月1日查找到违法嫌疑人所在地——武汉关山的一栋两层楼房内的出租屋。侦破专班对该出租屋实施24小时监控。2月3日晚9时许，一男人回该出租屋取东西，被警方捕获，此人正是“熊猫烧香”制造者李俊。李俊交待了其制造“熊猫烧香”病毒牟利的经过，并交出了其出售病毒的下线。李俊供称，回出租屋取东西的意图是预备外逃。警方一同捕获另一名涉案人员雷磊。
“他是网络天才。”昨日，省网监总队有关专家如此描绘李俊。李俊，男，25岁，新洲区阳逻街人，曾在某电脑城作业；雷磊，男，25岁，是李俊的同乡兼同学，两人中专结业后一同参与网络技术作业培训班。2004年结业后，李俊曾多次上北京、下广州找IT方面的作业，特别钟情于网络安全公司，但均未成功。为了宣泄不满，一同抱着挣钱的意图，李俊开端编写病毒，2003年曾编写过“武汉男生”病毒，2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。捕获李俊和雷磊后，警方乘胜追击，又捕获王磊（男，22岁，山东威海人）、叶培新（男，21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）、王哲（男，24岁，湖北仙桃人）等4名改装、传达“熊猫烧香”病毒的嫌疑人，这些人经过改写、传达“熊猫烧香”等病毒，构建“僵尸网络”，经过偷盗各种游戏和QQ账号等办法不合法牟利。现在这6人均已被警方刑拘。
李俊告知，他于2006年10月16日编写了“熊猫烧香”。这是一种超强病毒，感染病毒的电脑会在硬盘的一切网页文件上附加病毒。假如被感染的是网站修改电脑，经过中毒网页病毒就或许附身在网站一切网页上，拜访中毒网站时网民就会感染病毒。“熊猫烧香”感染过天涯社区等门户网站。“熊猫烧香”除了带有病毒的一切特性外，还具有激烈的商业意图：能够私自盗取用户游戏账号、QQ账号，以供出售牟利，还能够操控受感染电脑，将其变为“网络僵尸”，私自拜访一些按拜访流量付费的网站，然后获利。部分变种中还含有盗号木马。李俊以自己出售和由别人代卖的办法，每次要价3000元，将该病毒出售给120余人，不合法获利10万余元。经病毒购买者进一步传达，该病毒的各种变种在网上大面积传达，据预算，被“熊猫烧香”病毒操控的“网络僵尸”数以百万计，其拜访按拜访流量付费的网站，一年下来累计可获利上千万元。
据挨近该案的知情人士泄漏，“熊猫烧香”作者在互联网上留下了许多蛛丝马迹。专案小组挑选了从互联网上的一些社区信息、域名注册信息开端下手。鉴于在多个病毒代码里都写着whboy，包含“熊猫烧香”、流氓软件51VC等，其代码、传达以及迸发办法都极为类似，专案小组决议并案侦办。“举个比如来说，51.vc的网站上写着ICP证是：鲁ICP证005248号。”专案小组当即查明这是一个假造的ICP证，经过有关途径查到另一个网站也是使用了这个假造的ICP证。虽然其时该网站已不能拜访，但能够搜索引擎的快照功用回溯该站点网页，其内容和51.vc彻底相同。专案小组在把握了上述信息后，当即着手寻觅51.vc或册者，而这些人也便是这些病毒的作者或许暗地指派的相关人物。知情人士表明，上述比如仅仅侦破办法中的一种办法，事实上，现在互联网上有多种追寻办法，关于大规模传达的病毒而言，暗地黑手简直无法藏身。信息安全业内人士表明，熊猫烧香与以往许多病毒都在拼命躲藏作者身份的做法不同，“熊猫烧香”的作者显得过于明火执仗，还自动出售源代码给别人，这些行为都暴露了他的身份。（马城金磊）
荆楚网（楚天都市报）（记者叶宁 张屏 通讯员陈光灿后方统筹胡勇谋）昨夜12时许，记者驱车来到新洲阳逻长山村窝子湾，敲开雷磊家门。据乡民介绍，雷磊爸爸妈妈都是做工程的个体户。雷磊叔叔雷军华说，雷磊初中结业后因成果欠好没有考上高中，就上了一所中专，人很聪明，懂点电脑。雷军华说，4日下午5时许，他接到了仙桃市第二看守所的电话，遂和雷磊父亲赶到仙桃送了生活费和衣物，其时还不知道雷磊犯的究竟是何罪。今日网上传出音讯后，村里闹得沸反盈天，他赶到网吧亲身看过，很惊奇侄儿竟然涉嫌如此“高科技违法”。窝子湾队长介绍说，雷磊是独生子，很瘦，一直在汉口打工，每年都会回家几回，很少出门，性格内向，偶然开着父亲的轿车在村里逛逛。已婚，孩子才一岁。李俊未婚，与雷磊平常很要好，常常串门。
2006年11月14日，瑞星公司反病毒工程师们发现了一种新病毒。我们将病毒移到一台与网络阻隔的电脑上，运转病毒之后，屏幕上呈现了一排排的熊猫图画，熊猫们手持三炷香，合十作揖。反病毒工程师们将其命名为“尼姆亚”。其实，在瑞星公司捕获“尼姆亚”病毒之前一个月，卡卡网络社区反病毒论坛的版主mopery拿到了一个病毒样本，它才是“熊猫烧香”的原始版别。
2006年12月中旬，“熊猫烧香”进入急速变种期。2007年1月7日，国家计算机病毒应急处理中心宣布“熊猫烧香”的紧迫预警。1月9日，“熊猫烧香”全国性爆发。小江是黑龙江一家网吧的网管。1月9日，他翻开网吧的电脑，屏幕上布满了“熊猫烧香”图标，体系溃散。同一天，北京一家IT公司电脑悉数感染“熊猫烧香”，正在研制中的软件毁于一旦。同一天晚上，北京的一家报社里，技术人员们东奔西跑，几十名修改记者都在等待着他们铲除“熊猫烧香”……这一天感染的电脑用户达数十万。“熊猫”并未就此停步，它持续四处“烧香”，而且愈演愈烈。1月22日，国家计算机病毒应急处理中心再次宣布警报，在全国通缉“熊猫烧香”。
反病毒工程师们将病毒解剖之后，看到了一段信息：“whboy”。“whboy”这个姓名，关于病毒研究者有着不一般的意义。2004年，whboy发布了其创造的病毒“武汉男孩”，一年后该病毒被江民列入2005年十大病毒。“熊猫烧香”变种后，代码中除了whboy字样外又多了一行汉字：“武汉男孩感染下载者。”此刻，mopery和网友艾玛参加抗击“熊猫烧香”的大军傍边，招引了“武汉男孩”的留意。在1月初的一份病毒变种中，留言再次更新：“感谢mopery对此木马的重视。”随后，“武汉男孩”在1月5日的病毒留言中感谢名单上添加了艾玛的姓名。1月15日，武汉男孩还在留言中和反毒者taylor77打起了招待：“taylor77，不知道找我啥事啊？”而且戏言：“我制造的病毒现已‘满城尽烧国宝香’。”1月19日晚，“熊猫烧香”最终一次更新，发布者写下临别赠语：“在此对各位中过此木马的网友和各位网管人员表明深深的抱歉！对不住，你们辛苦了！”
荆楚网（楚天都市报）（记者胡勇谋）湖北省刑事辩解专业委员会王万雄委员说，制造“熊猫烧香”病毒的嫌疑人涉嫌损坏计算机信息体系罪。王万雄说，《刑法》规则，成心制造、传达计算机病毒等损坏性程序，影响计算机体系正常运转，结果严重的行为，属损坏计算机信息体系罪。他说，“熊猫烧香”病毒的制造者是典型的成心制造、传达计算机病毒等损坏性程序，影响计算机体系正常运转，结果特别严重的行为。《刑法》规则，犯此罪结果严重的，处5年以下有期徒刑或许拘役；结果特别严重的，处5年以上有期徒刑。
“熊猫烧香”在让很多网民叫苦连天的一同，也引发了一场大张旗鼓的网络创造热潮，由唐诗宋词、流行歌曲到电影对白、原创漫画，改编“著作”充满网络。
猫扑大杂烩的《熊猫烧香题诗三百首》，短短几天内几十首今世“唐诗”敏捷出笼。崔颢《黄鹤楼》被改成：熊猫已被格式化，此地空余白硬盘。熊猫一去不复返，网民硬盘空悠悠。熊猫烧烧三炷香，体系萋萋EXE。重要材料何处是，憎恶熊猫使人愁。李白成为“受灾大户”。“李白开机将上网，忽闻机内熊猫声。杀毒软件千千万，不及我猫三炷香!”《将进酒》也惨遭篡改，其间一个版别说：“君不见熊猫之香网上来，体系溃散不复回。君不见杀毒软件没办法，朝如青丝暮成靶。虽被感染须尽欢，莫使微机空对月。”“与君香一炷，请君为我倾耳听。体系文件缺乏贵，希望熊猫不更新。古来病毒皆孤寂，唯有熊猫留其名。”李煜的《虞佳人》成为《猫佳人》，而“熊猫烧香，无处话苍凉。”“满机熊猫关不住，三支高香出墙来。”“千般病毒有尽时，此香连绵无绝期。”等比如之类的绝句让人哑然失笑。
《两只蝴蝶》得到了恶搞网友的喜欢。“亲爱的你渐渐烧，当心前面瑞星的解药。亲爱的你别撤退，卡巴斯基会让你陶醉。……我和你缠缠连绵片片烧，飞越这网线永相随。比及熊猫起香灰落成堆，能陪你一同死机也无悔。”《两只山君》变成了：“熊猫烧香，熊猫烧香，烧得high，烧得high。一支烧坏体系，一支烧坏电脑，真凶猛，真凶猛!”《歌声与浅笑》则唱道：“明日明日这熊猫，烧遍海角天涯，烧遍海角天涯。明日明日这熊猫，杀毒软件惧怕，杀毒软件惧怕。”最让人叫绝的当属改编的《满城尽带黄金甲》主题曲《菊花台》，极为形象地体现了中毒者的无法。“你的泪光，软弱中带伤。满屏的熊猫香，删去过往。熊猫猖獗，点上三根香，是谁在电脑前严寒地失望。猫渐渐拜，暗黄色的香。我瘫坐椅子上，精力紊乱，路在何方，谁为我思量，凉风吹乱瘦弱容貌。熊猫拜，三根香，你的笑脸已泛黄。重装又重装，我心里在发慌。江民杀，瑞星除，你的影子剪不断，徒留我在机旁神伤。”(归纳《京华时报》《信息时报》等报导)