兩個月前，Mopery開始了這場幾乎沒有任何勝算的戰爭。他把他的對手稱為“幽靈”，因為他無法獲知這個人的背景，也不知道這個人最終要做什么。他唯一能確定的是，在這個寒冷的冬天，“幽靈”用他自己制作的如同北京的沙塵暴一樣猛烈的病毒——“熊貓燒香”，不斷沖擊著中國的互聯網用戶。

　　他的戰場位于瑞星卡卡反病毒論壇。

　　狙擊武漢男孩

　　“幽靈是一個可怕的超級黑客，他對我們幾乎了如指掌，經常進出卡卡社區反病毒論壇——他正躲在幕后不斷地窺視著我們。”Mopery對記者說。

　　Mopery是一名反病毒高手，瑞星卡卡社區反病毒論壇的版主。通過研究，Mopery發現了病毒內的一些留言，留言中,幽靈自稱Whboy——“武漢男孩”。

　　“‘熊貓燒香’非常難以預防，因為它使用了一種新的傳播方式。”瑞星反病毒軟件工程師史瑀說，與普通病毒不同的是，“熊貓燒香”可以利用網站來傳播。“如果網站編輯們的電腦被感染了，通過他們，熊貓燒香的病毒就會掛在網站的所有網頁上，凡是訪問此網站的網友會全部中招。”

　　“借助局域網天女散花，借助門戶網站星火燎原，借助U盤死灰復燃，這是它的主要傳播途徑。”史瑀說。

　　在“熊貓燒香”迅速向全國擴散的時候，農夫、艾瑪等一批反病毒高手開始在mopery的聯合下加入“殺貓”大軍，每天分析該病毒的新變種，同時在卡卡社區反病毒論壇上，不斷更新詳細的病毒分析報告。

　　“殺貓”大軍的舉動吸引了武漢男孩的注意，他開始在病毒中留言。在1月初的熊貓病毒變種代碼中，除了whboy字樣外，又多了一行字：“感謝mopery對此木馬的關注。”這讓mopery啼笑皆非。

　　隨后，武漢男孩開始在每一個更新的病毒內部列出“鳴謝單位”留言。在1月5日的病毒留言中，艾瑪的名字上了感謝名單。1月15日，武漢男孩和反毒者taylor77打招呼：“taylor77，不知道找我啥事啊？”同時，武漢男孩得意洋洋的宣稱：“我制作的病毒已經‘滿城盡燒國寶香’。”

　　據不同消息說，“熊貓燒香”造訪過天涯社區、pconline、硅谷動力等門戶網站，在暴風影音等知名軟件的下載鏈接中也曾出現過“熊貓燒香”的魅影。

　　來自金山毒霸客服中心的統計顯示，截至目前，“熊貓燒香”病毒變種已達416個，受感染電腦用戶達到數百萬臺。

　　Mopery告訴記者，通過他和農夫的追蹤了解，武漢男孩就隱藏在卡卡社區59萬會員中間，但這個范圍卻無法再進一步縮小。從留言的內容和程序代碼來看，武漢男孩是一位有豐富病毒編寫經驗的熟手，經常瀏覽卡卡社區反病毒論壇，隨時關注mopery等人更新的病毒分析。

　　“武漢男孩精通入侵技術，通過他上網的痕跡來追查很難實現。”mopery有些無奈。

　　1月22日，國家計算機病毒應急處理中心發出警報，在全國范圍內通緝“熊貓燒香”的發布者。

　　“燒香”求財

　　“現在的制作計算機病毒的黑客們并不像上世紀90年代以炫耀技術為主，他們往往帶有強烈的商業目的。”史瑀介紹，黑客們慣用的手法是將編寫好的病毒通過郵件、惡意網站等傳播出去，用戶中毒后，便可以盜取其網絡銀行密碼或游戲裝備來賺錢。

　　如史瑀和mopery所判斷，“熊貓燒香”背后的勢力已經開始逐步現身。用戶中“熊貓燒香”后，病毒會自動下載一些病毒木馬,這些木馬病毒會盜取網游、網銀密碼等，目前網上已經發現了盜竊網游設備產銷一條龍的產業鏈。

　　江民公司的反病毒工程師告訴記者，“熊貓燒香”的作者已經開始通過幾家地下網站公開銷售網絡游戲的裝備，“他們這些網站可以稱為是盜號、買賣一條龍，熊貓燒香的背景遠沒有那么簡單。”

　　記者隨即點開了殺毒公司提供的網址，但發現已經“無法訪問”。據悉，目前這些地下網站已經發現被人調查，紛紛關閉了網站，或換個名字重新注冊。

　　騰訊客服中心人員表示，隨著肆虐的“熊貓”，他們已經接到了大批用戶QQ號被盜的反映，而被盜的號碼正在網上被秘密拍賣；盛大、九城、金山等網絡公司則表示，熊貓出現以來，眾多網絡游戲玩家的一些高級裝備已經被大批量盜走。商業報道[biz.icxo.com]而這些裝備正通過某種渠道被倒賣；網絡銀行用戶也同樣，一些中毒的用戶在毫不知情的情況下錢被偷偷取光，網絡銀行服務中心近日來的投訴日漸增多。

　　此外，武漢男孩還劫持了無數的中毒用戶，這些中毒的計算機被稱為“肉雞”，由眾多肉雞組成的網絡被稱為“僵尸網絡”，武漢男孩可以隨意控制這個網絡，而這可以為某些網站帶來巨大的點擊率，但前提是“你得付得起價錢”。

　　“通過以上手段，目前武漢男孩至少賺了100萬！”一位反毒工程師說。

　　1月19日晚，“熊貓燒香”發布更新時，武漢男孩寫下了臨別贈語：“在此對各位中過此木馬的網友和各位網管人員表示深深的歉意！對不起，你們辛苦了！mopery，很想和你交流一下！某某原因，我想還是算了！”

　　但武漢男孩并沒有信守諾言，1月30日晚，“熊貓燒香”的最新變種“金豬殺手”重現江湖，被感染的電腦中除了熊貓成群，還金豬滿圈。

　　“黑客技術就像一把尖刀，在警察手里是個好工具，落在歹徒手里就是一個作案工具。”mopery有些無奈，他至今還在尋覓武漢男孩的蹤跡。