近一段时期，很多网上论坛都在讨论关于“熊猫烧香”病毒的话题，在人们的日常交往中，“熊猫烧香”也成为一个频频出现的关键词。“熊猫烧香”这个专业问题何以成为社会公共话题？是谁在制作和传播“熊猫烧香”？本刊近日邀请了
瑞星国际软件公司副总裁毛一丁、《中国计算机用户》总编助理姜洪峻、北京航空航天大学计算机系尚利宏博士对这些问题进行了研讨。
“熊猫烧香”“烧”掉了几百万台电脑
主持人：电脑越来越先进，网络速度越来越快，但很多人都有这样的感觉：电脑病毒越来越厉害。在我的印象中，自从“冲击波”病毒之后，就再也没有影响面这么广的病毒。“熊猫烧香”为什么这么厉害？
姜洪峻：两个月的时间里，全球感染上这种病毒的电脑已经有几百万台。
毛一丁：有人攻击了数十个著名网站，在网站上植入“熊猫烧香”病毒，用户访问这些网站后就会中毒。“熊猫烧香”在感染用户机器后，会自动从网上下载多个木马病毒，试图窃取用户的网络游戏密码等个人资料。同时，“熊猫烧香”还会通过互联网自动升级，有时候每天能自动升级十余个变种，这种疯狂升级使一些反病毒公司非常头疼。
尚利宏：据我所知，北京市某单位的电脑几乎都感染上了这种病毒。病毒发作后，电脑中所有的图标都变成了熊猫。熊猫们手持三炷香，合十作揖。他们被迫格式化，电脑中的数据全丢了。
姜洪峻：在信息时代的今天，数据比电脑本身的价值高得多，这下损失大了。
尚利宏：我听交通台广播，好几次有失主坐出租车丢了笔记本电脑，宁愿将笔记本电脑白给拾到的人，也要将电脑中的数据找回来。去年，钟南山院士的笔记本电脑被抢了，因为电脑中存有重要的医学资料，公安机关派出了很多警力，才将这台电脑找回来。
主持人：现在，很多人有这样一种感觉：电脑越来越先进，但电脑病毒却越来越多。
姜洪峻：还有一个更厉害的病毒，叫做“金猪”，是“熊猫烧香”的变种。据说，“熊猫烧香”的变种共有400多个。
尚利宏：一些国外的杀毒软件在关键的时候突然失灵，也是病毒泛滥的原因之一。由于海底光缆出现故障，影响了一些国外杀毒软件的升级，直到前几天才恢复正常。
毛一丁：病毒大量增加，是因为现在的制毒已经实现了“自动化”，制毒者普遍利用程序给病毒加上一层“马甲”，就变成了新的病毒。所以，2006年出现的新病毒达23万种，几乎等于以往所有病毒数量的总和。
姜洪峻：为什么有那么多的电脑被感染？我想还与电脑用户的不良习惯有很大关系。有的人喜欢用闪存盘拷贝文件，结果成为“熊猫烧香”的一个重要传播渠道。还有的人，从来不给自己的电脑打“补丁”。
主持人：我认为不能苛责用户。不可能每个人都成为电脑专家。设计电脑的厂商，为什么不能选一种好的杀毒软件，直接预装在电脑里？设计操作系统的厂商，既然你的操作系统有了漏洞，为什么不赶紧悄悄地补上，还要等着用户来打“补丁”呢？
尚利宏：我赞成在新出售的电脑中都预装杀毒软件。如果这样的话，由电脑厂商统一采购杀毒软件，还可以大幅度降低用户的开销，每台电脑只需要多花10元钱。
姜洪峻：不能单纯靠杀毒软件。人的因素很重要。建立一套好的管理制度，可以把信息安全很好地管起来。
专业技术问题演变为社会话题
主持人：你们注意到没有？最近，网上关于“熊猫烧香”的帖子几乎都是热门帖子。
毛一丁：网上有不少根据“熊猫烧香”而作的打油诗。有的说：‘相见时难杀亦难，熊猫烧香百机残。’有的说：“床前明月光，熊猫在烧香。专杀杀不尽，两眼泪汪汪。”还有人说：“君不见崭新电脑刚买来，奔腾双核不复回。君不见中毒重装悲白发，朝如青丝暮成雪。”都是根据古诗词改写的。粗略统计，在短短的1个月内，网上这样的诗词不下百首。
主持人：看来，在我们这个文化发达的国度，每当人们要抒发激昂的情绪时，总会想到诗歌，特别是古诗词。
尚利宏：这可以从一方面说明，人们已经习惯于将网上论坛作为抒发意见的渠道。
毛一丁：而且古诗词依然是人们抒发胸怀的重要语汇来源。
姜洪峻：我认为，我国网民达到1.1亿人是互联网发展阶段中的一个重要拐点。网络的信息传播效率如此之高，网民数目如此之众，网上发生一点事就不是小事，很可能发展为影响面颇大的社会事件。“熊猫烧香”成为社会公共话题，我认为根源就在这里。
谁在制毒传毒
主持人：如果没有背后的制毒者和传毒者，“熊猫烧香”不会这么肆虐。我们发现了越来越多的电脑病毒，却没有发现隐藏在背后的制毒者。谁是制毒者？谁是传毒者？
姜洪峻：通过分析“熊猫烧香”病毒的程序，研究人员找到了“WHBoy”和“武汉男孩”的字样，初步断定，制作“熊猫烧香”病毒的人与武汉存在密切的联系。
毛一丁：根据我们的推测，这个病毒的制作具有很强烈的逐利倾向。去年我们截获的新病毒有23万多个，90％以上带有明显的逐利倾向，有窃取个人资料、银行卡密码、QQ密码等行为。
主持人：2月6日，有人在一家网站论坛上，自称就是“熊猫烧香”的制作者“武汉男孩”，因为找不到工作，所以制毒泄愤。你们怎么看？他是真正的制毒者吗？
姜洪峻：我也看到了这则帖子，好多人在后面跟帖，有痛骂的，有同情的。
尚利宏：现在，有各种版本的制毒者自述在网上流传，让人难辨真伪。
毛一丁：这则帖子的可信度很低。根据我们的分析，这个病毒逐利倾向很强，不可能是找不到工作之类的原因。
主持人：有一种说法，认为病毒是杀毒软件公司制作的，否则杀毒软件公司怎么可能在这么快的时间内找到“解药”？
姜洪峻：这倒是符合人们的思维模式。比如说，人们的自行车车胎被扎破的时候，会怀疑是不是修自行车的人故意往地上撒了一把小钉子。
毛一丁：像这样的问题，每一次电脑病毒大爆发的时候都会出现，我们已经习以为常了。我们的回答是：绝对不可能。
主持人：人性是有弱点的，为什么不可能呢？
毛一丁：我们的每一个接触病毒的工程师，都在公安机关那里有备案。他们是特种行业从业人员，接受公安机关的管理。而且，他们的工作环境相对封闭，不容易发生人为泄漏。
 |
