关键字：熊猫烧香 反病毒 尼姆亚 武汉BOY 武汉男生 史瑀 李铁军 瑞星 金山

TOM科技讯 2007年新春伊始，一波电脑病毒蔓延的狂潮席卷网络世界。在两个多月的时间里，数百万电脑用户被卷将进去，那只憨态可掬、颔首敬香的“熊猫”除而不尽，成为人们噩梦般的记忆。

反病毒工程师们将它命名为“尼姆亚”。它还有一个更通俗的名字———“熊猫烧香”。

它迅速化身数百种，不断入侵个人电脑，感染门户网站，击溃企业数据系统……它的蔓延考问着网络的公共安全，同时引发了一场虚拟世界里“道”与“魔”的较量。反病毒工程师和民间反病毒人士纷纷投身其中。

2月6日，ID为“武汉男子”的网友在论坛现身发帖，表示自己就是“熊猫烧香”的制作者，详细披露了自己因找工作受挫而制作病毒的全过程，并借助互联网向受害者们表示歉意。

这一场较量结束了吗？而这一场较量的背后又有什么故事？TOM科技邀请到安全软件商瑞星公司反病毒工程师史瑀和金山公司反病毒工程师李铁军，和网友分享PK“熊猫烧香”病毒的故事。

精彩观点>>

最开始“熊猫烧香”很普通

我们当时认为他手段比较多，但是没有想象像现在这么泛滥，只觉得可能比现在的病毒稍微传播得广一些。

网民安全意识不高是大规模泛滥原因之一

但是之所以大规模传播，我想也是网民安全意识并不高，也是造成大规模泛滥一个原因。

“熊猫烧香”并不厉害

所有可能用的病毒传播通道都用到了，比如操作系统的漏洞，还有管理口令漏洞，还有局域网，都跟漏洞有关系，会直接写入U盘里面，移动存储介质来传播，会感染操作系统当中的文件。把很多文件袋有感染性质传播，几乎所有的以前病毒它怎么传播，把把每招都用上了，所以病毒传播越来越厉害。

不能保证不会有新病毒在Vista上出现

我们测算个几十个病毒变种在Vista上都无法运行。至少已知的漏洞已经没有了，但是不能保证将来不会有新的病毒在Vista出现。

“熊猫烧香”不会在手机上传播

我可以负责任的告诉你，不会。感染到比如手机存储卡有可能。包括它利用的主要是操作系统，Windows操作系统，对手机来说不存在这个漏洞，所以不会感染，另外手机可执行的文件格式也不一样。

武汉BOY远不是反病毒专家的对手

技术上并没有特殊的技术，只不过用了大规模的传播手段，从单纯这个病毒来说，它的技术含量非常低。武汉BOY远远不是反病毒专家的对手。

最大的安全漏洞是人的漏洞

如果你想纯用技术解决安全问题，你既没有了解安全，也没有了解技术。其实在我们看来，安全里面最大的漏洞是人的漏洞。

他不是一个人

就算这个病毒是一个人来编写的，只是整个链条上一环，还有往网站上放木马的人，还有收盗号的一个集团。

“熊猫烧香”绝对不是杀毒厂商做的

我可以说绝对不可能的，一个是公司有严格的规定，作为我们公司来说，惩罚措施是非常严格的。另外一个这是职业道德的问题。我觉得应该没有人去傻掉违反这个职业道德。

节假日期间注意防范“熊猫烧香”

这个时候人的防范意识是最低的，最有可能受这个病毒蒙蔽，所以我们提醒用户在节假日期间，包括春节，情人节要防范这个病毒。

安全软件商瑞星公司反病毒工程师史瑀和金山公司反病毒工程师李铁军

(责编：)

[1] | [2] | [3] | [4] | [5] | [6] | [7]