熊猫烧香幕后的网络世界高手对决

NewsRhzhi

先创资讯

旧版入口

您现在的位置：先创网 >> 网络应用 >> 网络安全 >> 文章正文

熊猫烧香幕后的网络世界高手对决

京华时报

2007-2-1 16:47:00文/王鹏

　　“熊猫”体内暗藏留言

　　mopery是卡卡社区反病毒论坛的版主，也是一名反病毒高手。

　　2006年10月中旬，mopery接到网友求助。在帮忙解决电脑故障的过程中，他拿到了一个病毒样本，它就是“熊猫烧香”的原始版本。

　　将病毒“解剖”之后，在繁复的程序代码中，mopery看到了一段与程序无关的信息，其中有一行字母：“whboy”。

　　“whboy”这个名字，对于病毒研究者有着不一般的含义。2004年，whboy即发布了其创作的病毒“武汉男孩”，那是一种通过QQ传播的盗号木马，因为其变种的疯狂和传播的广泛，一年后，被江民反病毒中心列入2005年十大病毒之列。

　　此后，whboy还在一些病毒论坛和黑客论坛发帖，表示可以提供盗取QQ号服务，但不久后便销声匿迹，直至“熊猫”出现。

　　mopery对“熊猫烧香”进行了认真分析。他发现，这种病毒并不拥有最厉害的技术，却拥有最成熟的传播手段。

　　mopery对“熊猫烧香”产生了浓厚的兴趣，他联系了另一名民间反病毒高手农夫，在2006年10月25日推出了第一款专杀工具：尼姆亚蠕虫专杀。

　　“第一只熊猫没什么威力，厉害的是后面的变种。”mopery说，从发现第一版“熊猫烧香”后，一个月内，它的变种就达到了十几种。

　　在这些变种中，每隔一段时间，作者都有意在病毒中留下whboy字样。“他主要给我们这些分析病毒的人看，普通用户看不到代码。”

上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] 下一页