|
老师回忆，班里给家庭困难的同学捐款，李俊捐的最多
湖北省娲石技术学校的副校长胡毅，怎么也没有想到，元旦时肆虐学校局域网的病毒“熊猫烧香”，竟然出自他曾经的学生李俊之手。在他眼里，李俊是一个头脑聪明，品行不错的好学生。
李俊是该校1998级机械专业的学生。胡毅还清晰记得，娲石水泥厂化建分厂招了4个学生，其中就有李俊，当时招生的标准就是品行好、成绩好、技术过硬。
据他回忆，李俊在技校读书的时候，非常好学，每次面对理科方面的提问，反应都特别快，学习成绩很优秀。有一次班里给一位家庭困难的同学捐款，李俊捐的最多。另外在他印象中，李俊不爱好体育运动。
“可惜了、可惜了”，胡毅一直这样说，他怎么也想不通，本来在学校里一个很好的孩子，到了社会上怎么会变成这样了，是不是受到了不公正、不公平的待遇。
中间人王磊一个多月赚了十几万元
“我一直在等你们来抓我”，看到警察的时候，还在上网的王磊特别的镇定甚至显得有点轻松，他说：“我心头的一块石头终于落了地。”
王磊，男，1985年生，山东威海人，无业，学过厨师。在病毒传播的整个链条中，王磊是个中间人的角色，他和写病毒的人、盗号的人、买卖装备的人都很熟。他负责将被“熊猫烧香”病毒感染后、被控制的“肉鸡”卖出去，所得收入和李俊五五分成。一个多月的时间，王磊就赚了十几万元，他喜滋滋地用这笔钱买了一辆吉普车。
“做厨师太累。用身体养活自己，还不如用大脑养活自己。”王磊对利用电脑病毒牟利的行业很清楚，知道里面有很大的“暴利”。
据办案民警介绍，当警方赶到王磊家里的时候，王磊和他的父母正坐在炕上，当时王磊正目不转睛地盯着电脑屏幕，跟“下线”进行交易。见民警进屋，王磊立即隐藏和自己相关的交易证据。
警方到来之前，王磊一家人正在开心地聊天，看到民警突然到来，一家人感到非常意外。尤其是王磊的母亲，当时情绪异常激动，对着民警大哭大喊：“为什么？这是为什么啊？我的儿子到底怎么啦？”同时，他的父亲也连连质问民警“王磊出什么事了”。不过，王磊显得很平静，淡淡地对母亲说：“不说了，不说了，快帮我把衣服穿起来。”
王磊还告诉办案的民警，“做这行的人很多，我被抓了是我运气不好。”
病毒产业比房地产业获利更快
“肉鸡”、“挂马”、“信”、“拆信人”等这些字眼乍一看有点奇怪，而“熊猫烧香”电脑病毒案中的犯罪嫌疑人对此却耳熟能详。这些看上去普通的词语背后，是一个环环相扣的电脑病毒牟利产业链条，被犯罪嫌疑人称之为“比房地产获利更快的新产业”。
据李俊交代，去年9月，他在武汉某电脑学校学习软件开发时开始制作“熊猫烧香”病毒。11月，写完病毒后，李俊通过QQ群发布卖“熊猫烧香”病毒的消息，先后在网上以每个病毒500元至1000元的价格出售病毒近20套。即使以最高价计算，光靠卖病毒的李俊只能获利两万元左右，更大的利润来自于出卖“肉鸡”。
据湖北省仙桃市公安局副局长叶铁官介绍，计算机被“熊猫烧香”病毒感染后，等于失去了一切信息保护能力，成为任人宰杀的“肉鸡”。“如果将成为‘肉鸡’的计算机比喻为一幢房子，李俊就是掌握钥匙的人，谁交钱给他，他就把钥匙给谁，供其打开房子偷东西。”
仙桃市公安局网监大队副大队长张良耀解释说，这条“产业链”包括病毒制作人李俊、中间商、病毒购买者(挂马人)、“收信人”、“拆信人”等多个环节。它的操作模式大致是：李俊要根据“市场需要”改写自己的病毒程序代码，从而控制中毒电脑自动访问病毒购买者所设定的网站，“挂马人”在病毒上挂上木马程序入侵中毒电脑，木马程序从中毒电脑中“盗窃”QQ币、游戏装备等物品，并通过电子邮件以“信”的形式发送到特定地址，“收信人”再把这些有价值的电子邮件转卖给“拆信人”，“拆信人”将获取的资料信息通过网上交易平台出售给普通网民。
有人将类似“熊猫烧香”的病毒称为盈利型病毒，在这种病毒的产业链条中，有一步最重要：当一部分人利用病毒在网上盗取虚拟装备时，往往会要求制造病毒的人员“生产”出特定的病毒，其中最主要的原因就是现在的盈利型病毒的模本在网络上已经泛滥，改写几个数据就可以衍生出新的病毒。
有内部人士透露，目前此类病毒主要是根据网络游戏的热门程度来制造，一般热门的网络游戏防范程度较高，定做病毒的价格也是最高的。而能获取中等防范程度网络游戏账号的病毒，一般开价都在10万元左右。
据办案人员介绍，在抓获犯罪嫌疑人张顺的浙江丽水，甚至已经形成病毒产业，由专人负责拆信，专人负责兑换QQ币，犹如一条流水线，而其中并不需要太多的技术含量，甚至有一家老小同时参与其中的情况。
“在这个链条中，赚钱最多的其实不是李俊，而是张顺。”仙桃市公安局网监大队大队长万正敏介绍说。张顺与李俊接洽上后，每天给李俊账上汇3500元，后来每天汇6000元，直至被抓捕前，在总计不到一个月时间，李俊至少牟利15万元。张顺本人则通过“卖流量”获利数十万元。
|
