¿Por qué los pandas queman incienso?
Ayer, un ingeniero antivirus reveló a los periodistas que el autor de "Panda Burning Incense" no está sin rastro. En el proceso de disección del virus, descubrieron algunos mensajes misteriosos dejados en el virus. En estos mensajes, el autor de "Panda Burning Incense" se hace llamar wh Boy - "Wuhan Boy".
Hay información escondida en el cuerpo del "Panda".
Mopery es el moderador del foro antivirus de la comunidad Kaka y un experto en antivirus. A mediados de junio de 5438 + octubre de 2006, Mopery recibió una solicitud de ayuda de los internautas. En el proceso de ayudar a resolver problemas informáticos, obtuvo una muestra de virus, que era la versión original de "Panda Burning Incense". Después de "diseccionar" el virus, Mopery vio en el complejo código del programa una información no relacionada con el programa, incluida una línea de letras: "whboy".
El nombre "whboy" tiene un significado inusual para los investigadores de virus. En 2004, whboy lanzó su virus "Wuhan Boy", un troyano de robo de cuentas difundido a través de QQ. Un año más tarde, debido a su locura y propagación generalizada, el Centro Antivirus Jiang Min lo incluyó como uno de los diez virus más importantes en 2005. Después de eso, whboy también publicó en algunos foros de virus y foros de piratas informáticos, diciendo que podía proporcionar servicios para robar números QQ, pero pronto desapareció hasta que apareció "Panda". Mopery hizo un análisis detallado de "Panda Burning Incense". Descubrió que este virus no tiene la tecnología más poderosa, pero sí los medios de transmisión más maduros. Mopery se interesó en "Panda Burning Incense". Se puso en contacto con otro granjero que era experto en antivirus. El 25 de junio de 2006 se lanzó la primera herramienta antivirus: el antivirus Nimya worm.
"El primer panda no tenía poder, pero las variantes posteriores eran muy poderosas". Moperelli dijo que después de que se descubrió la primera versión de "Panda Burning Incense", hubo más de una docena de variedades en un mes. . En estas variantes, de vez en cuando, el autor dejó intencionalmente la palabra whboy en el virus. "Es principalmente para que lo vean nuestros analizadores de virus. Los usuarios comunes no pueden ver el código". Con el aumento de variedades, los antivirus analizan constantemente los virus y comienzan a esperar más noticias.
El virus enumera "unidades de confirmación"
A principios de febrero de 2016, la variante "Panda Burning Incense" se aceleró. Además de la palabra whboy, también hay una línea de caracteres chinos en el código: "Descargador infectado por el niño de Wuhan". A medida que aumenta la variedad, se adjunta más y más información al código. En este momento, Mopery y Emma se han unido al ejército contra "Panda Burning Incense". Analizaron la nueva especie de panda y publicaron un informe detallado de análisis de virus en el Foro Antivirus de la Comunidad Kaká. Sus acciones atrajeron la atención del autor del virus "Wuhan Boy". En una mutación del virus en 65438+ a principios de octubre, el misterioso mensaje se actualizó nuevamente.
"Gracias Mopery por prestar atención a este caballo de Troya". Esta nueva frase añadida en el mensaje dejó estupefacto a Mopery. Posteriormente, el niño de Wuhan pareció estar obsesionado con el patrón de incluir "unidades de agradecimiento" en el virus. En el mensaje de texto viral 65438+ del 5 de octubre, se agregó el nombre de Emma a la lista de agradecimiento. 9 de octubre de 65438 Gracias por agregar el nombre "Hai Yue" a la lista de expertos en antivirus. Se ha añadido la frase "Estoy convencida...Emma..." al final del artículo.
Desde entonces, los chicos de Wuhan han utilizado frecuentemente este método para "comunicarse" con sus oponentes. 65438+El 15 de octubre, un niño de Wuhan envió un mensaje al policía antidrogas Taylor 77: "Taylor 77, me pregunto qué quieres de mí" y bromeó: "El virus que creé ha quemado todos los tesoros nacionales de la ciudad". ”
Juega contra los maestros del mundo en línea durante un mes.
El 16 de octubre de 2016, unos chicos de Wuhan liberaron una nueva variante del virus, que el personal antidrogas solía llamar versión "Emma". Porque en el mensaje de este virus, el nombre de Emma estaba escrito 22 veces. 65438+En la noche del 19 de octubre, "Panda Burning Incense" lanzó su última actualización. Esta versión puede considerarse la versión más completa de los métodos de infección.
En la última versión de "Panda Burning Incense", el niño de Wuhan escribió un mensaje de despedida: "¡Pido disculpas profundamente a los internautas y administradores de red que han oído hablar de este caballo de Troya! Lo siento, ¡han trabajado duro! Estoy tan Deprimido, ¡realmente quiero hablar contigo! ¡Por alguna razón, creo que será mejor que lo olvide!”
Ante la noticia de que “Panda Burning Incense” ha dejado de actualizarse, ingeniero antivirus. Shi Jun parecía muy tranquilo: "Esperamos que la crisis de los pandas termine aquí, pero el niño de Wuhan tiene un historial de cometer errores. En resumen, mientras se actualice, lo acompañaremos hasta el final".
Hemos estado luchando durante más de un mes, pero no sabemos dónde escondernos. ¿Dónde está el mensaje del chico de Wuhan?: "Espero que pueda hacer un buen uso de sus habilidades para servir a la mayoría de los internautas". de causar dolor a los internautas. el mundo. "
Después de decir eso, quedé profundamente satisfecho con mi inteligencia y no pude evitar reírme.
A las 2:35 pm del 7 de febrero de 2007, este artículo se tituló "Yo Soy el hombre de Wuhan que creó el virus Panda Burning Incense: ¿Por qué creé el virus?" Apareció en la sección IT World del foro Aoyi.com. Cuando se habla de por qué usó el retrato "Panda Burning Incense", el hombre de Wuhan reveló que quería usarlo en sus propias cosas y agregó un lindo animalito, como Ruixing, que había considerado cerdos, gatos y pandas, y se inspiró en la popular canción "Begging the Buddha". El panda es un tesoro nacional y mi programa también es un tesoro nacional". ”
Fuente www.backbird.com Qiuyan Nanhui original:/dispbs _ 20 _ 305588 _ 6 _ pre.html