反病毒工程师称：造成百万电脑瘫痪的该病毒已被发现有利益集团幕后操控

通缉令 熊猫烧香

凶手特征

“熊猫烧香”是一种蠕虫病毒的变种，而且是经过多次变种而来的，原名为尼姆亚变种W(Worm.Nimaya.w)。由于中毒电脑的可执行文件会变成一只可爱的熊猫，双手合十拿着三根香，两眼微闭，一脸虔诚的图案，所以也被称为“熊猫烧香”病毒。用户电脑一旦中毒，可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用。

凶手罪行

病毒会自动关闭众多杀毒软件和安全工具；循环遍历磁盘目录，对关键系统文件跳过，感染所有EXE、SCR、PIF、COM文件,并更改图标为烧香熊猫；感染所有.htm/.html/.asp/.php/.jsp/.aspx文件，添加木马恶意代码；自动删除*.gho文件。目前已导致超过百万网民的电脑中毒瘫痪。

核心提示：如果你的电脑中跳出一只可爱的“熊猫”，它双手合十拿着三根香，两眼微闭，那么很不幸———你的电脑已感染了“熊猫烧香”病毒。这种最新流行的病毒，现在互联网上疯狂肆虐，令众多网民深恶痛绝。就在网友们和相关公司想尽办法缉拿该病毒的真凶时，最新消息称，该病毒背景不简单，疑为一利益集团幕后操控。

近期疯狂肆虐互联网的“熊猫烧香”病毒让超过百万的网民深受其害，成为热议的焦点，有电脑受到严重破坏的公司公开发帖称，将悬赏价值5万元的游艇通缉“熊猫烧香”病毒的作者，有人更开出了10万美元的通缉令。一时间，网上掀起一片“抓熊”风暴。

此时，一条让人更为震惊的消息传来：“就在很多人怀疑熊猫烧香病毒是一个15岁武汉男孩制作的时候，它背后的黑势力近日已经现身，网上已经发现了产销一条龙盗窃销售网游设备的产业链。”前日，一知名反病毒公司的反病毒工程师称，已发现“熊猫烧香”病毒幕后势力的痕迹。

作恶多端

超过200万人受害

据介绍，“熊猫烧香”病毒去年12月出现，今年1月份大规模爆发。这种病毒比以往的病毒要厉害，不仅能破坏电脑文件，还能使局域网瘫痪，如果受感染的文件处理不当，将很难修复，杀伤力很强。目前查明的病毒变种有600多个，造成全国超过200万电脑用户受害，而疫情最严重的在北京、上海、广东、江苏。在反病毒公司接连发布病毒紧急警报后，国家计算机病毒应急处理中心也发布了病毒预警。

据曹先生介绍，受害最为惨重的是企业用户和网吧，有网吧业主在论坛上的“熊猫烧香吧”内控诉，这个病毒使他的两个连锁网吧大厅以及包厢内的900多台电脑全体瘫痪，直接损失30多万元，让他们“杀人的心都有”，“一定要抓到这个罪魁祸首。”

“杀熊”风暴

赏金最高达10万美金

据了解，由于“熊猫烧香”病毒可迅速化身数百种病毒，不断入侵个人电脑，感染门户网站，击溃企业数据系统……两个月来已有数百万电脑用户中招，网上更是升起一片“杀熊”风暴。

29日，一篇“悬赏追熊猫”的帖子刚一出现，就在网上引起轰动。记者在这则由一家公司发布的悬赏令中看到：“对于提供线索或者消息能够抓到这个病毒制造者的个人或者团体，我们奖励一艘价值5万元的帆船游艇。”为了能证明自己所言不虚，这则悬赏令中还附有这艘帆船的模型图片以及各项“技术标准”。据该公司负责人介绍，“熊猫病毒”的确让他们公司几乎所有的电脑瘫痪，一些客户的数据订单因此消失。“损失起码在200万左右。”与此同时，还有网友也开出了10万美元赏金的通缉令。这些举动在我国互联网和反病毒历史上都是首次。

主使现身“熊猫”后台为盗号集团

据反病毒工程师说，这种病毒留名为“whboy”，其手段很像2005年出现的“武汉男生”病毒，依据此线索追查“熊猫烧香”病毒的始作俑者，结果发现一个盗号买卖网络游戏虚拟装备的地下网络交易平台与此有关，但该平台在曝光后立即关闭。“他们这些网站可以称为是盗号、买卖一条龙，现在看来‘熊猫烧香’的背景远没有那么简单”，反病毒工程师称，只要病毒作者愿意，一年可以靠卖盗窃产品赚一座别墅。