“毒王”往事:熊猫烧香制造者的反转人生
欢迎关注“创事记”微信订阅号:sinachuangshiji
文/冲浪鸽
来源:网上冲浪记事(ID:djyjs0219)
一脸虔诚,双眼微闭,手中举着三炷香。这个看起来憨态可掬的大熊猫图标,在十多年前是许多电脑用户的噩梦。
2006年与2007年交替之际,国内有不少电脑都中了一个名为“熊猫烧香”的病毒。病毒通过用户浏览网页、共享局域网以及U盘等途径快速传播,导致电脑中所有文件图标,都会变成一只熊猫举着三炷香,随后会出现运行缓慢、死机、蓝屏等情况。
我记得在那段时间,很多大学周边平时需要提前抢座的网吧,都因熊猫烧香不得不暂停营业,而在全国范围内中毒的电脑数量更是难以统计。一时间,网络上充斥着声讨,甚至有人在贴吧宣称悬赏10万“通缉”病毒作者。当真相水落石出,病毒作者李俊身份被曝光时,网上爆发了一轮又一轮的讨论。
而李俊此后的人生经历,也伴随着外界的声音,不断发生反转——从制作病毒,挑衅公众,到落入法网,再到出狱后传言“高薪入职互联网公司”,在互联网上,李俊甚至一度成为意见领袖,直到最后再次入狱,销声匿迹。
1
2006年10月,熊猫烧香尚未肆虐之时,其实就被年仅17岁的杀毒论坛版主mopery,发现了病毒原始样本。mopery在病毒程序代码中,看到了一行奇怪但又熟悉的字母——Whboy。
这是熊猫烧香病毒作者李俊故意放出的信号。Whboy是李俊在2005年做出的病毒,因其传播广泛,后来还被杀毒软件厂商江民,列为2005年上半年十大病毒之一,在圈内小有名气。
随着熊猫烧香传播范围越来越广,杀毒软件厂商以及相关论坛会员,都加入了杀毒行列,这似乎让李俊兴奋了起来。他隐匿于网络背后,偷偷观察着网络上关于他的讨论,并且将留言不断放入病毒代码里,与反病毒人士进行对话。
李俊在论坛里最先发现了反病毒人士mopery和艾玛。这两人刚发完熊猫烧香病毒分析的帖子没多久,熊猫烧香的病毒代码中就出现了“感谢mopery对此木马的关注”,以及“服了……艾玛……”的留言。此后的留言甚至出现了挑衅的语气,戏称自己制作的病毒已经“满城尽烧国宝香”。
起初,这或许只是圈子内单纯的炫技行为,但随着事态变化,熊猫烧香很快演变成为一场受全国关注的网络安全事件。
2
从2006年12月起,熊猫烧香进入了急速变种期,全国各地电脑接连中招,安全软件公司的咨询电话被打爆。
到了2007年1月7日,国家计算机病毒应急处理中心发出了熊猫烧香的紧急预警。
1月22日,熊猫烧香仍未得到有效控制,国家计算机病毒应急处理中心再次发布警报,在全国通缉熊猫烧香作者。
其间,仙桃市警方接到了当地门户网站“江汉热线”的报警,称遭到熊猫烧香攻击,致使网络瘫痪,随后警方成立了专案组。办案警察后来在接受央视采访时提到,李俊的那些留言“比较猖狂,也许这样做是为了显示自己的水平高”。但高调的炫技行为,以及公开销售病毒的做法,留下很多蛛丝马迹,成了案件的突破口。
警察很快找到李俊在网上的账户资料以及域名注册信息,基本确认了他的位置。之后仅仅用了一周时间,就将李俊及其同伙雷磊等人抓捕归案。
在被抓捕之前,网上流传过许多关于whboy真实身份的猜想。有说whboy是一位15岁的男孩,有说是一家软件公司的副总裁,还有说是某杀毒软件公司的员工,故意编写病毒促销产品。
而随着熊猫烧香案件的侦破,制作人李俊的面目终于浮出水面。
3
1982年,李俊出生于湖北武汉,父母都是普通工人,家境很一般。李俊从小学到初中,都于父母所在工厂开设的子弟学校度过。中考结束后,由于分数只够上镇里的一所普通高中,母亲觉得他考上大学的可能性很低,让他转入厂里的技校,便于以后直接被安排工作。
李俊其实更渴望上高中、读大学。从弟弟李明后来与媒体的对话中可以发现,起码有三件事能看出他并不想去技校。
李明曾看到哥哥李俊,将技校发的水泥专业教材刚背来家就哭了;李俊上中专时流行起了交笔友,双方自我介绍时有固定格式,他在“最遗憾的事情”一栏,填写的是“没有上大学”;而当李明考取大学去重庆,李俊在火车站送行时又一次落泪。
但李俊在技校时期也并没有学习太久水泥专业。
1999年,工厂发展方向调整,他的专业随之变成了机电一体化,李俊从这时起接触到了计算机课程,开始学起了DOS、Windows操作系统。而让他对黑客技术产生兴趣的,是在网吧遇上了比他大一届的雷磊。
《三联生活周刊》曾经采访过雷磊,雷磊称在我国驻南大使馆遭到轰炸的1999年,中美黑客在网络上爆发一场大战,他就是其中一员。当时雷磊正在忙着黑客组织分配的一项任务,坐在一旁的李俊正好看到,对此产生了很强烈的兴趣。
李俊发现自己的爱好后,没有继续听从家人的安排待在厂里工作,他跟弟弟说“不想做不喜欢的事”之后,离家去了武汉市区。李俊在武汉的网吧当过网管,也在电脑城帮人装过机,每月的收入都不到一千块。但与此同时,长期接触电脑和自学技术,使他的编程水平也在不断提升。
4
现实中难展拳脚,李俊想要在网络中成为英雄。
2001年,中美撞机事件发生后,李俊接到中国红客联盟创始人lion的指令,连夜向美国的相关网站发起攻击。日本前首相参拜靖国神社后,他又与中国其他网络高手攻击日本网站。李俊后来在给《南方周末》的邮件中回忆道:
“把国旗高高地插在日本靖国神社网站的那一刻,电影《精武门》里李小龙扛了一块“东亚病夫”的招牌到日本人的武道馆,并当着日本人的面将其踢破砸烂的经典画面马上就出现在我的眼前:“叫你还敢欺负我们中国人!””
但从网络中抽离出来,李俊仍需要面对月收入不足千元的窘境。他开始利用自己的技术,通过制作网游使用的黑客软件、测试服务器漏洞等方式赚取外快。
李俊不是没有想过到正规公司,做自己喜欢的事情。他曾在2006年去过北京和广州找工作,其中包括瑞星和金山等杀毒软件公司,但都无功而返。弟弟李明称李俊是一个很要强的人,接连碰壁肯定会伤害他的自尊心。
随后制作出的熊猫烧香病毒,更像是李俊证明自己的一个作品。
制作木马病毒通常都要注重隐蔽性,但李俊却偏偏让熊猫烧香的图标布满了中毒电脑的各个角落,就算是个电脑小白也会觉察到。熊猫病毒刚制作完成,连名字都还没有起好,李俊就迫不及待的在圈内宣传起了这个病毒的功能。而当病毒逐渐扩散,李俊还兴奋的与杀毒人士用代码交流了起来。
李俊在病毒传播的过程中,先后将病毒卖给了120多人,这让他获利十多万元的同时,也使得病毒不断发生变种,熊猫烧香变得越来越不可控。
熊猫烧香肆虐时,不再只是李俊个人的作品,在其背后已经形成一条完整的病毒产业链。李俊是病毒的源头,别人通过购买病毒,植入木马将中毒电脑变为“肉鸡”。下家通过购买“肉鸡”里的账号信息,盗取游戏虚拟物品和货币等,再通过专门的交易平台换成现实货币。每个环节都能产生利益,使得熊猫烧香病毒传播和变种都十分迅速。
当李俊发现各大门户都在首页显眼位置报道熊猫烧香病毒,他终于从兴奋变成了紧张,于是向领他进入黑客圈的雷磊求助。雷磊为了防止IP地址被查出,和李俊一起搬到了宾馆写代码。他们想将熊猫烧香的图标隐藏起来,接着制作熊猫烧香病毒的专杀程序,以及写了一封致歉信。但在2007年2月3日,这些都还没来得及发布,他们就被仙桃警方抓了。
在看守所,李俊终于将那封道歉信公布,结尾他甚至科普起了网络安全的重要性:
”熊猫走了,是结束吗?不是的,网络永远没有安全的时候,或许在不久,会有很多更厉害的病毒出来!所以我在这里提醒大家,提高网络安全意识,并不是你应该注意的,而是你必须懂得和去做的一些事情!”
5
”制造熊猫烧香病毒完全是出于爱好,没想到给社会造成了如此大的危害,在这里我给全国受害网民说声对不起。希望法庭给我重新做人的机会。”
2007年9月,被抓半年后,李俊在被公开审理时又一次道歉。虽然认错态度很好,但造成的损失已经无法弥补,他最终被判了4年。
案件过程一经公布,原本对熊猫烧香恨得咬牙切齿的企业和网民,突然对李俊的经历产生了同情,进而引发了不少对用人制度的讨论。很多人认为李俊的中专文凭,成了他进入社会实现价值的阻碍。
中国青年报当时发了一篇《应为李俊们创造怎样的成长环境》的评论,里面提到“用人单位不问也不看实际能力,只看学历的情况下,没有学历的他只能到处求职,到处碰壁”,“我们的社会不缺少李俊这样的人才,但我们不希望他们被称为人才的代价是给社会带来危害”。
关于用人制度的讨论尚未停歇,在熊猫烧香案件审判现场,颇具戏剧性的一幕又引发了更多热议。
李俊的辩护律师王万雄称案发后,有十多家网络公司联系了李俊,希望以百万年薪聘请他,并在庭审现场,出示了杭州的一个网络公司发给李俊的邀请函:
”由于公司发展需要,现特邀您担任我公司技术总监。若您有意,望结束后与我们联系,就详情进行商谈。"
后来有记者联系到了这家网络公司,其经理称他们公司也曾遭到熊猫烧香的攻击,但从媒体报道中了解李俊只是一时误入歧途,希望通过聘请的方式,正确引导发挥他的特长。
“高薪聘请”一时间在网上出现两种声音。
有人认为不应重金追捧主犯。高薪聘请李俊,容易造成其他黑客效仿熊猫烧香,可能会再次造成网络安全事件。同时从技术层面来看,李俊制造出的熊猫烧香本身的技术含量并不算高,只是传播的方式成熟,电脑技术日新月异,四年牢狱后能不能跟上发展值得深思。
而广州日报则表达出了另一种声音——四年徒刑乃惩罚,百万年薪是权利。报道称:“可能网络公司想借此炒作,但我相信李俊真心诚意的悔改,也相信网络公司的‘用心良苦’,毕竟百万年薪不是个小数目。公正地对待一个人,不死揪着人家的错误不放,这恐怕是李俊案带给我们的最大收益。”
6
由于在服刑期间表现不错,李俊获得了减刑,在2009年底提前出狱。那时新浪微博才刚上线,李俊没过多久就开通了微博,称“一切重新开始”,打算记录自己的心路历程。
这条微博的留言里,几乎清一色的都是加油鼓励声。而早在李俊出狱前,网民也已经为李俊未来的工作做好了规划——去反病毒部门、反病毒软件公司或是大学里的信息安全学院。
情况如三年前数十家公司想要百万年薪聘请李俊一样,他刚一出狱,就收到了北京数家杀毒软件公司的邀请。李俊找到此前已经出狱的雷磊,两人兴奋的踏上了北上的旅途,但结果却令他们很失望。
那些公司似乎只是想利用李俊的名气在媒体上曝光。李俊去了金山公司后,工作人员一直带着他参观,让他拿着金山产品照相,最后只给了个“安全观察员”的聘书。“这是什么角色我都没明白,你说这有什么意思呢?”一直陪伴在李俊身边的雷磊说。
可能李俊的编程水平确实达不到杀毒软件公司的要求,但多家公司不正式聘用李俊,还又想搭乘热度的顺风车,让李俊感觉“累了”。但也有一次他心甘情愿的被蹭热度——以安全顾问的身份,携手两个企业认养了一只大熊猫。他因此事接连发了数条微博,称这是他与大熊猫的“第一次亲密接触”。
在刚开通微博的那两年,李俊在微博十分活跃,一天可能会发十多条微博。2010年“3Q大战”期间,他一条“停止战争,还我桌面”的倡议微博,转发甚至超过了3万次。
事件逐渐平息后,李俊他又评论了杀毒软件市场:“搞流氓软件和操作系统的做起了杀毒软件;搞聊天工具、搜索引擎的也要做杀毒软件。可惜,脑子里都是只想着把网民作为资源来占有,没有一个安安心心想着为网民做事的。”这句话也成为了一时名言。
虽然曾造成了熊猫烧香事件,但李俊出狱后并没有因此受到冷落,反而在网络上得到很多人的认可。他在微博分享新闻,和评论区的粉丝互动,除了之前北上求职令他不是很愉快,总体来说似乎都在朝着好的方向发展。
7
李俊活跃于微博的同时,其实他已经从家乡来到浙江。在现实中,命运又一次开始发生改变。
2012年圣诞节那天,李俊发布了最后一条微博,从此之后好似人间蒸发一般。直到第二年,浙江省丽水市的官方微博发布了一条本地新闻,人们才发现李俊又犯事了。
与之前的熊猫烧香案不同,此次开设赌场的案件,鲜有媒体进行细致的报道。只有在裁判文书网相关的刑事判决书中,才能找到具体的经过。
原来,李俊2009年出狱后没多久,就加入了浙江一家开发棋牌游戏的公司,其主要业务是将开发的产品进行转卖。李俊在公司负责网络技术服务,以及招聘技术和后勤人员。期间由于一款棋牌游戏开发不成功,导致了交易流产,公司内部最终决定自行运营,危险的种子就此埋下。
李俊这次参与开发的“金元宝”棋牌游戏,在各个环节似乎与当年的熊猫烧香拥有完整的产业链一样,又一次产生了巨大的金钱利益。
产品上“金元宝”平台推出了“牛牛”、“梭哈”、“两张”等多种赌博方式,5000元可以充值1亿游戏豆;推广上积极在电影院投放广告,为网吧定制海报、鼠标垫,到处散发体验卡;还发展了很多下线,以低于官方充值的价格出售给代理商,协助销售游戏豆。
仅仅用了一年时间,“金元宝”平台的涉案赌资就达到了7600多万元,通过买卖游戏豆获利790多万元。李俊作为被口头承诺的股东之一,因这次的开设赌场罪,又被判了3年。
被捕入狱后,李俊的微博再未更新。
但他似乎一直没有离开网络。
在判决书上,李俊的服刑时间为2013年1月2日起,至2016年1月1日止。但奇怪的是,在服刑期间,他的微博一直有点赞记录。2015年,他还点赞了自己曾经的一条微博。
那条微博发布于2011年的最后一天,当时盛传玛雅人预言的“2012世界末日”。李俊在跨向2012年的最后一晚写道:
”恩,真的来了,不研究真假,它教会了我把每天都当作末日来过,尽情享受,没有烦恼,人活着不就图个乐字么?”
2015年的点赞微博中,夹杂着一条来自2011年的微博