2006年底至2007年初,湖北武汉李俊等8人制作的“熊猫烧香”病毒横空出世,因篡改所有可执行文件/图标为举三炷金熊猫的恶趣味形象,又因是国内首个带完整暗网+实体渠道木马盈利链条的U盘蠕虫病毒,短时间内疯狂席卷千万级设备,一度成“全民恐慌的电子恶性符号”,2007年2月核心团队落网,瑞星、金山等同步推免费专杀、补系统漏洞,普及安全拔插、断网优先查杀意识后病毒式微,如今已淡出公众。
2006年的冬天,比寒风更刺骨的是一阵席卷全国的“熊猫热”——不是成都熊猫基地新出生的萌团子,而是一款歪戴金环、双手合十、憨态可掬却无比致命的电脑病毒:熊猫烧香。
那时候,U盘还是文件传递的绝对主力,街边打印店、学校机房、社区网吧是它的“黄金传播站”,早上插U盘交作业,中午回来打开文件夹,所有Word、Excel、照片、甚至游戏客户端的图标,全变成了那只圆滚滚、头顶闪着诡异蓝光的小熊猫,双击图标弹出错误提示,右键菜单找不到杀毒选项,连安装好的卡巴斯基、瑞星、金山毒霸,要么直接闪退黑屏,要么杀毒进程被强制冻结——它就像一只钻进互联网缝隙的“失控国宝”,啃食着文件、瘫痪着系统,不到半年感染了数百万台电脑,经济损失难以估量,甚至一度登上了央视新闻的法制头条。
让熊猫烧香成为“病毒界网红天花板”的,不仅是其恐怖的传播力和破坏力,还有它背后的真实故事,2007年2月,湖北警方破获了这起当年全国最大的计算机病毒制造传播案,主犯李俊浮出水面——一个中专毕业、因外貌和求职碰壁在家自学编程的年轻人,他制造病毒的初衷,最初只是“好玩、炫耀技术”,后来被不法分子盯上,把病毒嵌入“灰鸽子”等木马软件,靠盗取网游账号、网银密码、电脑隐私赚得盆满钵满,李俊本人也获利十万余元。
和大多数恶意病毒不同,熊猫烧香的结局带着一丝戏剧性和解脱感:李俊被判刑4年后提前出狱,他不仅公开道歉,还牵头开发了熊猫烧香病毒的专杀工具,后来甚至创办了一家网络安全公司,完成了从“黑客”到“白帽卫士”的转变,而随着Windows XP漏洞的修复、U盘防护功能的普及、正版杀毒软件的免费化,那只烧香的小熊猫,也彻底消失在了互联网的记忆深处,只偶尔出现在80、90后的怀旧帖子里。
回望这场17年前的“病毒灾难”,它留给我们的警示至今仍有意义:技术本身没有对错,错的是用技术作恶的人;网络安全从来不是一句空话,不仅要靠软件厂商的防护,更要靠我们每个人提高警惕——不插来历不明的U盘,不下载不安全的软件,不随意点击陌生链接,希望那只失控的“电子国宝”,永远只是互联网历史长河中的一个警醒符号,不再重来。
