去年底，互联网上大规模爆发“熊猫烧香”病毒及变种，该病毒通过多种方式进行传播，并将感染的所有程序文件的图标改成熊猫举着三根香的模样，还具有盗取用户游戏账号、QQ账号等功能。该病毒传播速度快，危害范围广，截至案发为止，已有上百万个人用户、网吧及企业局域网用户遭受感染和破坏。日本、德国等国家，纷纷发布“熊猫烧香”的预防警报。

　　跟踪“病毒”锁定嫌疑人

　　今年1月，仙桃公安局局域网办理第二代身份证时，中了“熊猫烧香”病毒。与此同时，位于仙桃市的“江汉热线”网站不幸感染“熊猫烧香”病毒，网络瘫痪。相关单位迅速报案。

　　今年1月中旬，湖北省网监部门根据公安部公共信息网络安全监察局的部署，对“熊猫烧香”病毒的制作者开展调查。1月24日，仙桃警方正式立案，案件代号为“122案件”。对比2004年、2005年出现的“武汉男孩”病毒与“熊猫烧香”病毒发现，两种病毒的程序编码类似，警方据此推测两种病毒可能系一人所为。

　　湖北省公安厅网监总队徐云峰博士对该病毒已追踪多时，在网监总队的统一部署指挥下，网警运用多种网络技术手段和侦查手段锁定犯罪嫌疑人李俊。

　　出租屋内抓获“武汉男孩”

　　2月1日，警方查找到犯罪嫌疑人所在地——武汉市关山一带的一个出租屋。

　　侦破人员对该出租屋实行24小时监控。2月3日晚9时许，一男子回该出租屋准备取东西，警方立即将其抓获，此人正是“熊猫烧香”病毒的制作者李俊。李俊交待了其制作“熊猫烧香”病毒牟利的经过，并交出了其销售病毒的下线。李俊供称，回出租取东西的目的是准备外逃。警方同时抓获另一名涉案人员雷磊。

　　“网络天才”中专毕业

　　“他是网络天才。”昨天，湖北省网监总队有关专家如此描述李俊。李俊，男，24岁，武汉市新洲区阳逻街人，中专文化程度，曾在某电脑城工作；雷磊，男，25岁，是李俊的同乡兼同学，两人高中毕业后一起参加网络技术职业培训班。

　　2004年毕业后，李俊曾多次上北京、下广州找IT方面的工作，尤其钟情于网络安全公司，但均未成功。为了发泄心中的不满，同时抱着赚钱的目的，李俊开始尝试编写电脑病毒，2003年曾编写过“武汉男生”病毒，2005年编写了“武汉男生2005”病毒及“QQ尾巴”病毒。

　　卖病毒如何获利

　　据李俊交代，他于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播。“熊猫烧香”病毒除了带有病毒的所有特性，能够自我复制、自动传播、破坏电脑系统之外，还具有强烈的商业目的。该病毒可以暗中盗取用户游戏账号、QQ账号，以供病毒制作者出售牟利，还可以控制住受感染的电脑，将其变为“网络僵尸”，暗中去访问一些按访问流量付费的网站，从而获利。这也是该病毒一次能卖到3000元的原因。

　　李俊以自己出售和由他人代卖的方式，每次要价3000元，在网络上将该病毒销售给120余人，非法获利10万余元。经病毒购买者进一步传播，导致该病毒的各种变种在网上大面积传播，对互联网用户计算机安全造成了严重破坏。

　　据估算，被“熊猫烧香”病毒控制的“网络僵尸”数以百万计，其访问按访问流量付费的网站，一年下来，累计可获利上千万元。

　　“这背后也许还隐藏着更为复杂的利益集团，这些都还没有最终浮出水面。”知情人士如是说。目前，此案还在进一步审理中。

　　此后，警方乘胜追击，又抓获王磊(男，22岁，山东威海人)、叶培新(男，21岁，浙江温州人)、张顺(男，23岁，浙江丽水人)、王哲(男，24岁，湖北仙桃人)等4名改装、传播“熊猫烧香”病毒的嫌疑人，这些人通过改写、传播“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号等方式非法牟利。目前这6人均已被警方刑事拘留。