[难料后果]
“没想到传播速度会这么快”
李俊父母都曾在当地一家水泥厂工作。在父母的劝说下,初中毕业的李俊没有继续上高中,而是上了一家技术学校。因为在当时看来,进了这所学校,以后就业会很容易。
技校毕业后,李俊在水泥厂工作了一段时间,当时的厂长这样评价李俊:“只知道闷头干活儿,不投机取巧,是一个老实人。”但最后李俊还是离开了这家水泥厂。
当时网络开始普及,街上开了好几家网吧,在泡网吧的过程中李俊发现自己的兴趣在于电脑,之后他就到了武汉一家电脑城打工。
离开水泥厂后,李俊也曾到广东等地的IT企业找和电脑有关的工作,但没有学历的他根本找不到职位,“用人单位不问也不看实际能力,只看学历。”
据李俊自己介绍,最初他设计病毒只是出于好奇和好玩,但网上不断有人找他定做病毒。
李俊本人养狗,比较喜爱动物。而网上流传的那个憨憨的熊猫烧香形象在他看来相当可爱,便将其用来做自己病毒的“形象代言人”。但对于“熊猫”造成的严重后果,李俊一开始并没有预计到,“没想到传播速度会这么快”。
李俊账户里的钱曾有40多万元,白天睡觉、晚上上网的他并不经常出去玩,但见起网友来,他出手非常大方,经常飞机来飞机去,最多曾一天消费上万元。警方在其住处查获一大叠飞机票。
[将来打算]
“以后要做对社会有贡献的人”
看到事情闹大了,李俊有点儿害怕,又编制了一个杀毒程序,想把病毒都杀掉,但编好后不敢挂在网上,怕警察顺藤摸瓜暴露了自己。但他知道警察肯定要来抓自己,甚至想过到在新疆开网吧的朋友处躲避。
在看押期间,他用了5个小时的时间,把这个杀毒程序完善成了一个专杀软件,通过在民警手机上的反复实验,杀毒效果非常好。目前,这个专杀软件已在网上公布,供被感染者免费下载。
在编写专杀软件的时候,李俊特别写上了一段话,对自己造成的负面影响表示歉意。
问及将来的打算,李俊低着头小声地说:“以后要做对社会有贡献的人。”
[家人眼中]
“李俊孝顺、老实、讲义气”
李俊和另一名本案的犯罪嫌疑人雷磊,家乡都在阳逻,距离武汉有一个多小时的车程。他俩制作的“熊猫烧香”,在阳逻已经路人皆知。当地很多人包括年轻人并不知道电脑病毒是怎么回事,他们只知道这两个伢“厉害、聪明”。
当记者来到李俊家采访时,他的母亲并不高兴。这些天她家里受到不少媒体的“轰炸”,有媒体还把李俊和他弟弟的照片登在了报纸上。李俊的母亲担心儿子的后半生怎么过,“以后还要娶媳妇啊”。
李俊的父母是当地水泥厂的退休职工。因为经济拮据,父亲现在还在另一家水泥厂打工,母亲在自家门前摆了一个饮食摊点。李俊21岁的弟弟从四川某高校音乐学院毕业,正准备到广州打工。这两天,李俊的父母饭吃得很少,睡眠也不好。
在母亲的眼里,李俊小时候从不和别人打架,很老实。有一次邻居把积木借给李俊玩,到了晚上,李俊吵着要按时还给邻居。弟弟小时候被别人欺负,李俊让弟弟不要和别人啰嗦,不要去还击。而且李俊讲义气,结交了不少朋友。
李俊小时候动手能力很强,旧收音机和旧手表之类的东西,李俊都能把它们拆了再装好。
李俊也从不与父母顶嘴,很听话,很孝顺,正因为如此,才在家人的劝说下,上了技术学校。不过家人对他去武汉打工之后的事情,就不怎么了解了,他们到现在还不懂电脑病毒是怎么回事。
他们觉得,因为李俊没有读过多少书,不懂法,所以才走上这一步。弟弟一再强调,自己的哥哥不是什么天才,只是很普通的一个人。
当雷磊家所在阳逻镇长山村窝子湾生产队的雷队长听到雷磊被捕的消息后,至今都疑惑不解:这个家道殷实的孩子怎么可能去犯罪?就在几天前,雷磊还开车回来为村里结婚的新人帮忙。
据他介绍,雷磊的父母是当地的个体户,开了一家机械厂,家里有几辆车,雷磊本人开了一辆本田车。在邻居的眼里,雷磊是个非常聪明的人,见到长辈很客气,为人处事也很不错。
另外,有些熟悉的人说,两人在上初中时,经常打游戏机,而且很厉害,都能一次通关到底。
[老师回忆]
“班里给家庭困难的同学捐款,李俊捐得最多”
湖北省娲石技术学校的副校长胡毅,怎么也没有想到,元旦时肆虐学校局域网的病毒“熊猫烧香”,竟然出自他曾经的学生李俊之手。在他眼里,李俊是一个头脑聪明,品行不错的好学生。
李俊是该校1998级机械专业的学生。胡毅还清晰记得,娲石水泥厂化建分厂招了4个学生,其中就有李俊,当时招生的标准就是品行好、成绩好、技术过硬。
据他回忆,李俊在技校读书的时候,非常好学,每次面对理科方面的提问,反应都特别快,学习成绩很优秀。有一次班里给一位家庭困难的同学捐款,李俊捐得最多。另外在他印象中,李俊不爱好体育运动。
“可惜了、可惜了。”胡毅一直这样说,他怎么也想不通,本来在学校里一个很好的孩子,到了社会上怎么会变成这样了,是不是受到了不公正、不公平的待遇。
中间人一个多月赚十几万
“我一直在等你们来抓我”,看到警察的时候,还在上网的王磊特别的镇定甚至显得有点轻松,他说:“我心头的一块石头终于落了地。”
王磊,男,1985年生,山东威海人,无业,学过厨师。在病毒传播的整个链条中,王磊是个中间人的角色,他和写病毒的人、盗号的人、买卖装备的人都很熟。他负责将被“熊猫烧香”病毒感染后、被控制的“肉鸡”卖出去,所得收入和李俊五五分成。一个多月的时间,王磊就赚了十几万元,他喜滋滋地用这笔钱买了一辆吉普车。
“做厨师太累。用身体养活自己,还不如用大脑养活自己。”王磊对利用电脑病毒牟利的行业很清楚,知道里面有很大的“暴利”。
警方到来之前,王磊一家人正在开心地聊天,看到民警突然到来,一家人感到非常意外。不过,王磊显得很平静。王磊告诉办案的民警,“做这行的人很多,我被抓了是我运气不好。”
比房地产业获利更快
“肉鸡”、“挂马”、“信”、“拆信人”等这些字眼乍一看有点奇怪,而“熊猫烧香”电脑病毒案中的犯罪嫌疑人对此却耳熟能详。这些看上去普通的词语背后,是一个环环相扣的电脑病毒牟利产业链条,被犯罪嫌疑人称之为“比房地产获利更快的新产业”。
据李俊交代,去年9月,他在武汉某电脑学校学习软件开发时开始制作“熊猫烧香”病毒。11月,写完病毒后,李俊通过QQ群发布卖“熊猫烧香”病毒的消息,先后在网上以每个病毒500元至1000元的价格出售病毒近20套。即使以最高价计算,光靠卖病毒的李俊只能获利两万元左右,更大的利润来自于出卖“肉鸡”。
据湖北省仙桃市公安局副局长叶铁官介绍,计算机被“熊猫烧香”病毒感染后,等于失去了一切信息保护能力,成为任人宰杀的“肉鸡”。“如果将成为‘肉鸡’的计算机比喻为一幢房子,李俊就是掌握钥匙的人,谁交钱给他,他就把钥匙给谁,供其打开房子偷东西。”
仙桃市公安局网监大队副大队长张良耀解释说,这条“产业链”包括病毒制作人李俊、中间商、病毒购买者(挂马人)、“收信人”、“拆信人”等多个环节。它的操作模式大致是:李俊要根据“市场需要”改写自己的病毒程序代码,从而控制中毒电脑自动访问病毒购买者所设定的网站,“挂马人”在病毒上挂上木马程序入侵中毒电脑,木马程序从中毒电脑中“盗窃”QQ币、游戏装备等物品,并通过电子邮件以“信”的形式发送到特定地址,“收信人”再把这些有价值的电子邮件转卖给“拆信人”,“拆信人”将获取的资料信息通过网上交易平台出售给普通网民。
有人将类似“熊猫烧香”的病毒称为盈利型病毒,在这种病毒的产业链条中,有一步最重要:当一部分人利用病毒在网上盗取虚拟装备时,往往会要求制造病毒的人员“生产”出特定的病毒,其中最主要的原因就是现在的盈利型病毒的模本在网络上已经泛滥,改写几个数据就可以衍生出新的病毒。
有内部人士透露,目前此类病毒主要是根据网络游戏的热门程度来制造,一般热门的网络游戏防范程度较高,定做病毒的价格也是最高的。而能获取中等防范程度网络游戏账号的病毒,一般开价都在10万元左右。
据办案人员介绍,在抓获犯罪嫌疑人张顺的浙江丽水,甚至已经形成病毒产业,由专人负责拆信,专人负责兑换QQ币,犹如一条流水线,而其中并不需要太多的技术含量,甚至有一家老小同时参与其中的情况。
“在这个链条中,赚钱最多的其实不是李俊,而是张顺。”仙桃市公安局网监大队大队长万正敏介绍说。张顺与李俊接洽上后,每天给李俊账上汇3500元,后来每天汇6000元,直至被抓捕前,在总计不到一个月时间,李俊至少牟利15万元。张顺本人则通过“卖流量”获利数十万元。据《中国青年报》
病毒产业比房地产业获利更快
瘦高个子的李俊,上身穿着看守所的黄色背心,一直低着头。2月14日,记者在湖北省仙桃市看守所见到了这名“熊猫烧香”病毒的制造者。
在和记者交谈的过程中,李俊一直只用简短的话语作答。