- 核心提示:一名深圳网友6日在网站上发帖称自己就是“熊猫烧香”的作者,而且是因为找工作不顺利而借此发泄。不过,这名网友7日接受了记者采访,承认自己是假冒,发帖纯粹为了好玩。
南方都市报2月8日报道 昨天本报报道的自称“熊猫烧香”作者的网友接受记者采访,承认自己确实是假冒,为的是好玩,帖中所说的故事部分是其真实经历。这位“熊猫烧香”病毒冒牌作者自己也曾中过该病毒。
主动留下联系方式
在奥一网上发帖自称为“熊猫烧香”病毒作者的“武汉男子”于2月6日晚把帖子重新修改了一次,并在签名处留下了自己的联系方式,包括QQ、手机、固定电话。记者打通了深圳区号的固定电话。
接电话的是一个男孩,听上去很年轻。他没有透露自己的姓名,承认自己不是真正的病毒作者。他很开心地笑说:“谁信谁是傻子”。他说文章里提到的很多东西都是故意留的破绽,比如他说的“系统BUG大全、编程零起点、黑客实用手册”之类都是编的。另外帖中非常多的错别字是故意写的,他用五笔输入法,不会错这么多。
“武汉男子”说自己是湖北人但没有到过武汉。他是在湖北一个中专学校上的学。帖子中说自己是“湖北师范大学”学生,是编的,他还以为真有这么所大学呢。他说,要是真是大专毕业,“熊猫烧香”说不定就真是他制造的了。
正如帖子中说的,因为把学校机房的机器全搞崩溃了,他没拿到毕业文凭。去年9月左右到了深圳,三个月后才找到工作。他原来就对电脑很感兴趣,到深圳想找一份与之相关的工作,但一直没找到,找工作时因为没有文凭受到冷遇。现在的工作与电脑无关。最后他把这些经历都写到了帖子里。至于其他版本,“武汉男子”说是别人抄他的,最早这个帖子发表在博客里,后来自己删了。
自己也中过“熊猫烧香”
“武汉男子”说,自己会编程序,编木马或者小游戏都可以。曾经写过一个盗号木马,影响并不大。自己也曾经中过这个病毒,后来手工删除成功。
他之所以冒充“熊猫烧香”的作者,纯粹是好玩。并没有想过有什么严重后果。一开始“武汉男子”计划到网吧发这个帖子,这样警察不好找他,后来想想也没什么大不了的,就在家发了。
发帖之后他还不时上奥一网看回帖,有人真以为他是病毒作者,他很开心,有人骂也不在乎。他说,“其实也有很多人对我表示佩服啊。”至于跟帖中有人放置病毒的事,他表示不知情,反正不是他干的。
他评价“熊猫烧香”就两个字:还行。
最新进展
新“熊猫”干掉老“熊猫”
病毒自杀,变种感染力增强
2月6日凌晨,号称新一代“毒王”的“熊猫烧香”病毒再现新变种(Worm.WhBoy.cw),新“熊猫”会杀掉老“熊猫”,于是出现了“熊猫”自杀的奇观。专家警告说,新变种的感染力强了十倍,可能会在春节和情人节期间猖狂作案。
金山毒霸反病毒专家戴光剑说,“熊猫烧香”新变种,不但能感染系统中可执行文件与网页文件,而且能够结束旧版变种“熊猫烧香”病毒的进程,表面上看一些“熊猫烧香”病毒被清除,但实质上取而代之的新变种危害更烈。
近段时间流传“熊猫烧香”作者声称不会再有新变种出现的言论,如今从“金猪”到“灯泡男生”再到具备“自杀”功能的新变种,网民感觉到反“熊猫”绝不能掉以轻心。专家称,按照目前“熊猫烧香”发展状态,在春节等病毒集中爆发的高峰期,该病毒极有可能出现更多更厉害的变种。
揭秘
民间反毒高手“农夫”称媒体夸大了该病毒的危害
“熊猫”只是无耻,谈不上技术
一直在与“熊猫烧香”作斗争的民间反毒高手“农夫”(网名)昨天接受了记者采访,他表示,其实“熊猫烧香”并没有那么可怕,原理是很简单的。造成这么大的危害完全是因为这个病毒“恶心”。
没有资格被称之为技术
“农夫”说,“熊猫烧香”恶心在于它把自己和其他很多文件捆绑起来,把病毒代码加入到正常的文件中去,“如果就病毒技术而言,熊猫,包括之前的威金,以及后来的舞男头,金猪,严格来讲那种方式根本不叫感染,只能称之为捆绑”;“熊猫病毒只能称之为无耻,而没有资格被称之为技术。”
清除其实也很简单,因为正常文件代码和病毒代码之间有一条分割线,找到这条分割线,将病毒部分删除即可。但由于感染的文件太多,手工删除工作量太大,一定要用专门程序,就是所谓的专杀工具。
“熊猫烧香”厉害之处还在于变种多,升级快。与“熊猫”另一种病毒“威金”原理非常相似。民间反毒者曾在网上找到了“威金”病毒生成机,点击一下就能产生一个新变种。病毒作者把生成的新变种再加工一下,加入一些垃圾代码,就可以逃过已有的杀毒软件追踪。估计“熊猫”可能有生成机,所以变种和升级都很快。
不必要的恐慌
“农夫”认为现在媒体把“熊猫”的危害说得过大了,甚至有报道称某杀毒软件公司的工程师分析病毒就花了四天四夜。“农夫”自己只用了4个小时左右就搞定了,包括样本分析和专杀编写。而他写的专杀工具与大公司的相比,效果不相上下。另外,有公司称“熊猫”的变种有800种,据“农夫”自己统计,不到200种。“希望媒体尊重事实,以免引起不必要的恐慌。”
至于“熊猫烧香”的作者,“农夫”已经掌握了一些资料,来源有几种,包括“熊猫”作者留在病毒代码内的信息,“威金”病毒作者留在病毒代码里的信息,还有其他网友提供的资料。相互印证之后,他认为有些资料是确实可信的,如果警方需要,他可以提供。(南方报业网) 记者:谭人玮