当前位置: 首页> IT百科 >中国湖北人李俊在2006年创作了熊猫烧香电脑病毒:一部标志性的作品

中国湖北人李俊在2006年创作了熊猫烧香电脑病毒:一部标志性的作品

时间:2024-11-23 06:23:36

编辑:波波资源网

阅读:4

熊猫烧香是2006年10月16日由25岁的湖北武汉新洲区人李俊编写,2007年1月初肆虐网络,它主要通过下载的文件传染。

2006年10月16日,25岁的湖北人李俊编写熊猫烧香电脑病毒

扩展阅读

“熊猫烧香”,是由李俊制作并肆虐网络的一款电脑病毒,熊猫烧香跟灰鸽子不同,是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒,它不但能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件(该类文件是一系统备份工具“GHOST”的备份文件,删除后会使用户的系统备份文件丢失。)

2006年10月16日,25岁的湖北人李俊编写熊猫烧香电脑病毒

被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。2006年10月16日由25岁的湖北武汉新洲区人李俊编写,2007年1月初肆虐网络,它主要通过下载的文件传染。2007年2月12日,湖北省公安厅宣布,李俊以及其同伙共8人已经落网,这是中国警方破获的首例计算机病毒大案。2014年,张顺、李俊被法院以开设赌场罪分别判处有期徒刑五年和三年,并分别处罚金20万元和8万元。

“熊猫烧香”事件轰动全国,因为熊猫烧香是看得见的病毒,会感染磁盘所有EXE,每个被感染的EXE都有典型的图标——熊猫举着三根香的模样,场面颇为震撼。病毒作者及其朋友被抓到时,全部非法所得不过几十万元,但该病毒感染传播快速,严重时导致网络瘫痪,国内民众第一次对计算机病毒的危害有了真实的感受。因此成为病毒史上经典的案例,对未来国内互联网网络安全发展具有推动作用。

2006年10月16日,25岁的湖北人李俊编写熊猫烧香电脑病毒

熊猫烧香的独到之处:

第一,工作区

首先是感染exe文件,对系统磁盘做递归搜索,如果发现.exe结尾的文件就将其与病毒绑定,在改变其图标。如果发现.gho结尾的文件将其删除。

接下来是将源病毒感染到web文件,使网页也成为它传播的介质,这也是它大范围传播的主要因素;然后是常规病毒工作原理,将自己放入注册表,设为启动项。或在C盘以外的磁盘和U盘做auto启动。

最后开启双进程保护功能,以钩子技术对其他进程进行监视,发现游戏之类的进程立刻启动木马功能,将其帐号密码记录并发送到指定信箱。

第二,自我保护功能

由于熊猫病毒与用户电脑exe文件绑定在一起,杀毒软件无法正确的将病毒与exe分开,最终导致连目标文件一并删除。

其中,很有部分用户在中毒之后安装杀毒软件,但是病毒已经占据了系统的控制权,相当于病毒有了把优先权去杀死杀毒软件。病毒作者采用的是双进程技术。

第三,传播部分

这段代码就是这病毒的厉害所在了,几乎可以传播的途径基本都用上了,包括exe捆绑传播、U盘传播、感染asp传播、网站传播、弱口令传播、auto传播等。

欧洲网络空袭:最新恶意软件猖獗肆虐!

MyDoom worm于2004年2月1日发布,并通过电子邮件和peer-to-peer网络传播到数千台计算机上。MyDoom发起了许多拒绝服务(DoS)攻击,但11天后它关闭了自己。

2004年2月1日,MyDoom worm发布并通过电子邮件和peer-to-peer network传播到数千台

扩展阅读:

MyDoom(或Novarg)virus是一种可以在感染的计算机操作系统中创建后门的worm。最初的MyDoom worm有两个变种,两个触发器。第一个触发器导致病毒从2004年2月1日开始进行拒绝服务(DoS)攻击。第二次触发器命令病毒在2004年2月12日停止传播。即使在病毒停止传播之后,在最初感染期间创建的后门依旧还在活跃。

同年晚些时候,Mydoom virus的第二次爆发给几家搜索引擎公司带来了巨大的损失。与其他病毒一样,作为复制过程的一部分,Mydoom在受害者计算机上搜索电子邮件地址,同时它也向搜索引擎发送搜索请求,并使用在搜索结果中找到的电子邮件地址。最终,像Google这样的搜索引擎开始收到数以百万计的来自被感染计算机的搜索请求。这些攻击降低了搜索引擎服务的速度,甚至导致一些服务器的崩溃。

2004年2月1日,MyDoom worm发布并通过电子邮件和peer-to-peer network传播到数千台

MyDoom通过电子邮件和peer-to-peer network传播。根据安全公司MessageLabs的数据,每12封电子邮件中就有一封携带着Mydoom virus。和Klez virus一样,MyDoom也可以伪造电子邮件,因此很难追踪感染源。

2004年2月1日,MyDoom worm发布并通过电子邮件和peer-to-peer network传播到数千台

最新上架

联系方式:boosccom@163.com

版权所有2023 boosc.com AII版权所有备案号 渝ICP备20008086号-38 渝公网安备50010702506211号