矛盾网

据长江商报报道,“熊猫烧香”病毒,被称为“2006年十大计算机病毒之首”.“熊猫烧香”病毒制造者和传播者李俊、雷磊等4人从该病毒销售中获利20余万元,并因涉嫌破坏计算机信息系统罪被仙桃市检察院移送法院起诉.记者昨日获悉,备受全国网友关注的“熊猫烧香”案将于今日在仙桃法院开庭审理.从2006年11月到今年3月,通过国家计算机病毒应急处理中心监测及反病毒应急小组成员上报,发现北京、上海、天津、广东等多个省市的计算机用户遭受感染,数百万用户电脑被病毒破坏。

　　病毒肆虐数百万用户电脑受感染

　　感染病毒后,电脑屏幕上会出现一排排熊猫图案,熊猫们持香作揖.反病毒工程师将其命名为“尼姆亚”.“熊猫烧香”病毒能导致计算机运行速度下降,出现蓝屏、频繁重启,以及系统硬盘等数据文件被破坏等现象,致使计算机系统不能正常运行,由于备份文件被破坏,不能及时恢复,影响计算机正常运行。

　　去年年底,“熊猫烧香”病毒肆虐互联网,许多企业局域网、网吧和个人电脑遭到重创.该病毒通过多种方式传播,至2006年12月中旬,“熊猫烧香”进入急速变种期.今年1月7日,国家计算机病毒应急处理中心发出“熊猫烧香”的紧急预警.1月中旬,湖北省公安厅网监总队根据公安部公共信息网络安全监察局的部署,开始对“熊猫烧香”制作者开展调查。

　　求职失败发泄不满编写病毒牟利

　　嫌疑人李俊今年25岁,是武汉市新洲区阳逻街人,中专毕业后参加过网络技术职业培训班,曾在某电脑城工作.同为25岁的同伙雷磊是其同乡兼同学. 2004年毕业后,李俊曾多次到北京、广州等地寻找IT方面的工作,尤其钟情于网络安全公司,但均未成功.为发泄不满,同时抱着赚钱的目的,李俊开始编写病毒,2003年曾编写过“武汉男生”病毒,2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。

　　李俊交代,他于2006年10月16日编写了“熊猫烧香”病毒。

　　除了带有病毒的所有特性外,“熊猫烧香”还具有强烈的商业目的:可以暗中盗取用户游戏账号、QQ账号,以供出售牟利;还可以控制受感染的电脑,将其变为 “网络僵尸”,暗中访问一些按访问流量付费的网站,从而获利.部分变种中还含有盗号木马(可窃取用户密码和信息的程序)。

（完）

网络病毒为什么用单机版无法彻底清除?主要因为网络病毒有着其特有的网络特性。目前对于网络病毒没有一个标准的概念，只是对于可以在局域网内传播的病毒，统称为网络病毒。在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点：

1、感染速度快：在单机环境下，病毒只能通过软盘从一台计算机带到另一台， 而在网络中则可以通过网络通讯机制进行迅速扩散。根据测定，针对一台典型的PC网络在正常使用情况，只要有一台工作站有病毒，就可在几十分钟内将网上的数百台计算机全部感染。

2、扩散面广：由于病毒在网络中扩散非常快，扩散范围很大，不但能迅速传染局域网内所有计算机，还能通过远程工作站将病毒在一瞬间传播到千里之外。

3、传播的形式复杂多样：计算机病毒在网络上一般是通过“工作站——服务器——工作站”的途径进行传播的， 但传播的形式复杂多样。

4、难于彻底清除：单机上的计算机病毒有时可通过删除带毒文件。低级格式化硬盘等措施将病毒彻底清除， 而网络中只要有一台工作站未能消毒干净就可使整个网络重新被病毒感染，甚至刚刚完成清除工作的一台工作站就有可能被网上另一台带毒工作站所感染。因此，仅对工作站进行病毒杀除，并不能解决病毒对网络的危害。

5、破坏性大：网络上病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃， 破坏服务器信息，使多年工作毁于一旦。

6、可激发性：网络病毒激发的条件多样化，可以是内部时钟、系统的日期和用户名， 也可以是网络的一次通信等。一个病毒程序可以按照病毒设计者的要求，在某个工作站上激发并发出攻击。

7、潜在性;网络一旦感染了病毒，即使病毒已被清除，其潜在的危险也是巨大的。根据统计，病毒在网络上被清除后，85%的网络在30天内会再次感染。

正是由于局域网病毒这些独特的特点，病毒却在以多种形式借助局域网迅速传播，它们攻击客户端、服务器、网关，单机的杀毒已不能有效解决问题，这时就需要网络版杀毒软件来彻底清除了