第4周网络安全导论.ppt

网络安全 网络病毒 网络诈骗 网恋 网络病毒——熊猫烧香 网络病毒——熊猫烧香 网络病毒——熊猫烧香 “熊猫烧香”病毒档案 　　追杀目标：Worm.WhBoy.h 　　中 文 名：“熊猫烧香” 　　病毒长度：可变 　　病毒类型：蠕虫 　　危害等级：★★★★ 　　影响平台：Win 9X/ME/NT/2000/XP/2003 网络病毒——熊猫烧香 　　典型表现： 　　“熊猫烧香”是一个由Delphi工具编写的蠕虫，终止大量的反病毒软件和防火墙软件进程。病毒会删除扩展名为gho的文件，使用户无法使用ghost软件恢复操作系统。“熊猫烧香”感染系统的.exe、.com、.pif、.src、.html、.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。 网络病毒——熊猫烧香 新年伊始“熊猫烧香”破坏继续加剧 　　据了解，江民科技发布的2006年计算机病毒疫情显示，“熊猫烧香”(“威金”病毒变种)已成为2006年计算机病毒最大威胁。截至去年12月份，已有超过50万台计算机受此病毒感染，而受害企业用户更是达到上千家，多数企业业务因此停顿，直接和间接损失无法估量，病毒疫情十分严重。 　另据金山毒霸反病毒专家戴光剑指出，当前由于大部分感染了“熊猫烧香”的用户只能被动下载一些相关的专杀工具或杀毒软件进行查杀，而由于熊猫烧香变种多，传播速度快，一旦用户没能及时升级杀毒软件或专杀工具，查杀效果将大打折扣。所以如何彻底将“熊猫烧香”拦截于用户的电脑之外，成为各大杀毒厂商目前急需解决的问题。 网络病毒——熊猫烧香 这个令网络界色变的人物，“熊猫烧香”的制作者，到底是个什么样的人？ 请看~~ 网络病毒——熊猫烧香 2007年2月12日，湖北省公安厅对外宣布：“熊猫烧香”始作俑者李俊已被抓获归案，这起由公安部统一部署督办的全国首例制作、传播计算机病毒大案顺利告破。从炫耀技术的病毒作者，到扬名圈内的盗号高手，再到席卷全国的熊猫教父，武汉男孩李俊经历了一条灰色的人生轨迹 网络病毒——熊猫烧香 “这病毒没什么大不了” 李俊的弟弟李明比他小三岁，西南民族大学音乐教育专业毕业。 今年放寒假回家，他偶尔和哥哥提起最近他和同学都中过的“熊猫烧香”。李俊听说后却一改以往的内向和谦卑，不屑一故地笑了：这病毒没什么大不了。 当时李明并没有想到，他的哥哥就是“熊猫烧香”的始作俑者。 李明告诉记者，一谈到电脑，李俊骨子里始终有着那么一种傲气。李明上小学时，他会带着他打游戏机，却时常不把游戏币分给他，原因是“技术太差，还不如看着我打”。 当时的李俊是闻名一方的游戏高手，经常一个游戏币在游戏室里泡一下午。因为花不了多少钱，父母并没有过多过问。 网络病毒——熊猫烧香 读技校时学会上网 问及李俊，在此工作20多年的老校工吴爹爹无论如何也记不起这样一个叫李俊的孩子——不打架，学校成绩一般，家境一般，不谈女朋友，他实在太普通了。 在娲石职业技术学校里，李俊学会了上网，也从此走进了他的“病毒人生”。自从学会上网以后，李俊就天天泡在网吧里，玩游戏，聊QQ，就像当年所有的网虫一样。此时，李俊已经去上了职高，很少和弟弟在一起。 当记者告诉李明，李俊这几年玩电脑挣的钱可买一座别墅时，李明先是表示不信，然后喃喃着说，哥哥从没有给过他零花钱，“有点小气”。李俊于2000年到武汉一家电脑城打工后，自己有了收入，但他很少给家人钱花。有人对李俊说，李明是他弟弟，他应该给李明点零花钱。李俊总是很严肃地解释，“钱要靠自己挣！挣不到钱的人，是无能的人。” 网络病毒——熊猫烧香 搜出的书装了一车 与李俊接触过的众多电脑爱好者均说：“李俊爱好电脑到了痴迷的地步！其玩电脑的技术属大师级水平！” 李明也表示，哥哥很爱学习。李俊租住屋有一台台式电脑，另有一张床。屋子里最多的就是有关电脑的书籍，地上、床上堆着近千本有关电脑编程、计算机英语、网络技术的书，“转个身都难”。 李明说，李俊被抓后，民警叫来了辆农用车，才拉走这些电脑书。李俊的朋友也证实，李俊是自学成才，其电脑方面的技术，大部分是看书自学的，“他常常对着书本摆弄电脑几小时，不知疲倦。” 网络病毒——熊猫烧香 李俊涉嫌四宗罪 针对此案，互联网资深法律专家——湖北中山律师事务所张国振律师称，“熊猫烧香”病毒制作者涉嫌四宗罪，但也可能会有合并判决。 据介绍，刑法讲究定罪和量刑，定罪是定性，像