[转贴] 谁是熊猫烧香的真凶 转自tom'blog(看清某些人的真面目）

yongmin

近日,熊猫烧香病毒泛滥成灾,已经到了天怒人怨的地步。据不完全统计，截止到目前为止，国内感染“熊猫烧香”病毒的企业已接近千家，其中外企用户居多，个人用户更是不计其数。金山毒霸反病毒专家戴光剑指出，对熊猫烧香病毒的查杀已经到了紧要关头，广大用户需及时安装正版杀毒软件进行集中绞杀。
　　　　据悉，近段时间熊猫烧香病毒正处于一个急速变种期，仅12月份至今，变种数量已达30余种，安全厂商曾多次提醒广大用户，并且金山毒霸全球反病毒监测中心也及时推出了熊猫烧香的专杀工具，但仍然有大量企业以及个人用户感染该病毒。
　　熊猫烧香已经是到了天怒人怨令人发指的地步？
　　让我们先把怀疑的目光对向熊猫事件最大受益者
　　是卡巴 江民 瑞星 独霸 和反映最快最有效果的“超级巡警”。
　　熊猫病毒是不是和它们有千丝万缕的关系呢？
　　当然对这些有背景的大型公司我们不敢妄言，连怀疑都很心虚~
　　大家一块努力发挥天涯的搜索能力！替受灾的同胞们出气
　　用排除的方法，先排除一个金山独霸
　　（金山独霸变熊猫）
看完此帖，本来准备关的。当拉到下方回复，猛的看到一个很眼熟的名字、在多个偶然的地方、偶然的地点、偶然的帖子内见到的熟悉的名字：
作者：病毒Cracker　回复日期：2007-1-13　11:59:50　   ??   
　　楼主思维有问题
　　终审鉴定！
IP地址：60.219.155.201
猛的一想，怎么每次关于这个什么焦点的地方，就有他的出现？莫非他是安什么焦的什么人？在俺好奇心的驱使下，我动手查了下。猛的发现，原来真的有内幕。。。。。
回复人：卡吧Fans
    作者：卡巴fans　回复日期：2007-1-12　16:19:46　   ??   
　　一边是特权买办、骗子经营、流氓开路的公司
　　一边是被愚弄的麻木、贪婪、浮躁的网民
　　你今天出熊猫烧香 我明天割海底光缆！
　　哈哈 新年新气象啊
　　补充 像“超级巡警”这样技术圈内知名的团队！
　　滚蛋吧 否则xxx就是你们的下场
IP地址：60.219.155.201
        文章作者：追查熊猫烧香作者发帖IP：   
IP地址：60.219.155.201
原来啊。。是自己在互相骂自己。。。。
帖图几张，分别为病毒CRACKER、卡吧FANS、追查熊猫烧香烧香作者、KAKATADE、霸王别鸡1998。
发现均为同一人！





5个ID的回帖内容如下（右上可转到发帖集）：
http://www4.tianya.cn/New/PublicForum/ResponseListUser.asp?i ... 7676&idUser=9679311&strUser=病毒Cracker&flag=1
http://www4.tianya.cn/New/PublicForum/ResponseListUser.asp?i ... 3439&idUser=9629747&strUser=卡巴fans&flag=1
http://www4.tianya.cn/New/PublicForum/ArticlesListUser.asp?i ... 789&idUser=10220037&strUser=追查熊猫烧香作者&flag=1
http://www4.tianya.cn/New/Public ... asp?idWriter=1& ... =10230169&strUser=kakatadie&flag=1
http://www4.tianya.cn/New/PublicForum/ResponseListUser.asp?idW ... 12443&idUser=9607877&strUser=霸王别鸡1998&flag=1
如上证明，我们可以百分之250的肯定这4个ID是同一人，此人目前所处位置：黑龙江省哈尔滨市
但是、奇怪就奇怪在这4个ID的互相发帖回帖内容。转摘几段：
http://www4.tianya.cn/New/Public ... sp?idWriter=1&a ... tem=it&idArticle=394525&flag=1 （一分钟教你清除流氓软件）
转摘部分内容：详情请打开帖子：
超级巡警是一款由DSW实验室设计的完全免费软件
　　　　（注：如果天涯里面某位大侠可以教我们不用工具手动操作清流氓软件保护浏览器，我立刻删帖走人！）
　　　　这款由DSW网络安全小组研发的软件，
　　　　病毒库来源的于他的支持者：网络安全爱好者，黑客，普通网民！
　　　　超级巡警的下载和官方网站
　　　 http://www.dswlab.com/
帖二：
http://www4.tianya.cn/New/PublicForum/Content.asp?idWriter=1& ... m=itinfo&idArticle=57166&flag=1
作者：病毒Cracker　回复日期：2006-12-11　17:52:59　   ??   
　　说句负责任的话：
　　瑞星 金山 这些民用软件公司在国内安全技术圈内都是遭人鄙视的狗屁市场炒作者！！！
　　只有启明,绿盟公司还有安全焦点网站才算具有中国网络安全技术的精髓，最近安全焦点核心成员推出了一款民用免费杀毒软件 “超级巡警”推荐给大家！（此内容被此ID多次重复在各种回帖里，所以我印象深刻的说、此处只转一帖，要见更多精彩回帖。请打开此人回复集）
　　http://www.dswlab.com/

此人所有发表帖子：
病毒Cracker个人论题集   转回复集?   
　栏目   　　论　题   首帖字节   发表日期   
电脑网络   [病毒防治]开个专贴！在线解决最近流行的熊猫烧香病毒和u盘auto病毒（天天更新）   1825   01-12?23:06   
电脑网络   [病毒防治]干净利落解决双击无法打开硬盘的auto病毒!   218   01-11?16:08   
电脑网络   [病毒防治]让熊猫灭绝!－－最新版超级巡警熊猫烧香专杀工具v1.5   917   01-03?16:45   
IT视界   [业内传闻]07年1月1日＂超级巡警＂杀毒软件实验室发现qq史上最严重漏洞   663   01-03?16:34   
电脑网络   [病毒防治]07年1月1日“超级巡警”杀毒实验室发现qq史上最严重漏洞   696   01-03?16:27   
电脑网络   [病毒防治]紧急推荐熊猫烧香病毒变种专杀工具1.3（无需注册）   424   12-03?11:57   
电脑网络   [病毒防治]使用超级巡警全面查杀“熊猫烧香”病毒七个变种   313   11-27?22:39   
电脑网络   [病毒防治]超级巡警提醒大家警惕“熊猫烧香”病毒！！   2426   11-21?13:04   
电脑网络   [病毒防治]一分钟教你清除流氓软件（天天更新）   1276   11-18?12   
  此ID注册时间：2006年11月。其余5个马甲：卡吧FANS、追查熊猫烧香烧香作者、KAKATADE均为近两天注册。所以能肯定的是这个什么病毒马甲就是幕后主ID了。而此人究竟是谁呢？
  这么卖力的注册好几个马甲在天涯社区制造舆论诋毁各大杀毒软件厂商、互相批驳来炒作超级巡鸟？如果说此人是业余帮超级巡鸟拍拍马屁、为什么这5个ID，除了发超级巡鸟、熊猫烧香的帖子、从来不见发任何和他们无关的帖子？也不见一个回复帖子和他们无关？而且持续时间畅达3个月、值得我们思考啊。。
  附注：超级巡鸟工作室目前地理位置为：黑龙江省哈尔滨市。。。。。。该团队据说大部分就是安什么焦的站点核心成员。例如正在哈尔滨滴：killer
  其实啊。。这个熊猫烧香到底是谁传播的，目的是什么？大家用自己理性的头脑思考下就可得知。。。哎，亏的某些安什么焦的成员说很讨厌炒作。原来自己都干这种事的哎。。。而且手法看的出很成熟老练，并且极其低调（自己主ID从不夸自己`显的极其正派），但是自己用的那些马甲就显的很失牛人气势了。。从那个追查熊猫烧香作者的帖子里自己骂自己思维有问题就可看出。。。。
  看来是想利用熊猫烧香大炒特炒一下了。。。当然，此病毒到底是谁编写的，纯粹本人猜测。但是不可否认的是：某某巡鸟团队和某某焦点核心成员真的是深藏不露啊！！！
看来，想和他们一样当牛人，首先要学会他们炒作的技巧。。。
  哎。。想不到啊，最会炒作自己的人，原来就是经常讨厌炒作的人。。。果然啊。。姜还是老滴辣！
  其实炒作也就算了，为什么自己炒作，还要欺骗那么多的无知网民来达到自己的目的？为什么要攻击侮辱、诋毁那么多的杀毒厂商来炒作提升自己的地位？这都是为了什么？难道欺骗广大网民、不择手段的诽谤同行就是所谓的安全焦点组织干的？
  如果你们要推广自己的杀毒产品、你们可以使用正当的手段在天涯发广告，比如找天涯谈广告，和瑞星一样在电脑版、IT版发那种帖子广告。但是你们除了用那么多的马甲去欺骗网民、诽谤贬低别的杀毒厂商，你们还干了什么？这难道就是所谓的国内一流安全团队的所作所为？
鉴于有的网友质疑是否是超级巡鸟公司所为，我想问下。是什么人有如此耐性免费帮他们花了长达3个月的时间注册那么多马甲，发那么多帖子、写那么多马屁内容？还自己骂自己脑子有问题？是一种什么无私奉贤的精神支撑着他这么做？请告诉我理由。

此帖于2007年1月13日发于HorCn.Com
    收集的某哈尔滨人士的5个天涯马甲的经典回复（5个马甲均为同一人`可以肯定最起码在一个公司、还有更多马甲的回复。我就不都复制上来了。。此公司在天涯的炒作马甲太多了。。。）
病毒CRACKER、卡吧FANS、追查熊猫烧香烧香作者、KAKATADE、霸王别鸡1998
作者：卡巴fans　回复日期：2006-11-18　13:35:14
　　哈 我也发过类似的帖子 这个软件非常nb
　　我居然在他们论坛发现了 X-scan扫描器！哈哈
　　果然是专业人士！
　　超级巡警是一款由DSW实验室设计的完全免费软件
　　　　（注：如果天涯里面某位大侠可以教我们不用工具手动操作清流氓软件保护浏览器，我立刻删帖走人！）
　　　　这款由DSW网络安全小组研发的软件，
　　　　病毒库来源的于他的支持者：网络安全爱好者，黑客，普通网民！
　　　　超级巡警的下载和官方网站
　　　 http://www.dswlab.com/
作者：卡巴fans　回复日期：2006-12-13　16:59:09
　　支持啊 2.6版超级巡警功能好厉害、
作者：卡巴fans　回复日期：2006-12-14　11:35:54
　　我们单位局网的“熊猫烧香”病毒害死人了
　　多亏巡警的熊猫烧香专杀工具了！
[原创评论]盘点06年最具影响的免费杀毒软件(欢迎批评)
作者：卡巴fans 提交日期：2007-1-8 14:00:00
??多数和我一样的同胞不暧昧收费软件是中国特色没有办法。但是见到很多人拿着免费杀毒软件忽悠人就不厚到了。每当看到一些败类在杀毒软件注册机里面挂木马，放病毒不免让人义愤填膺！无知就够了干嘛还要这么无耻， 不是让小日本都笑话么~（呵呵 有点奋青吧）~
　　所以下载软件一定要到正规软件下载基地：比如该软件的官方主页或者华君软件园等大型专业下载基地。千万不要到百度、迅雷雷区、黑客网站和规模较小的网站下载！　3 超级巡警 ----
　　同样一个人比较喜爱的软件。
　　06年8月中国安全技术的最高殿堂----安全焦点网站的几个核心成员开始创业！不知道你还记不记得~中国第一款木马 “冰河” x-scan扫描 X-浏览器~ dswlab实验室xpower实验室强强联手涉足民用信息安全产业！结果是06年8月最后几个月的流行病毒个个遭殃！ 最熟悉的被央视曝光的“熊猫烧香”和“威金”病毒。超级巡警实验室不仅拥有业内最顶尖的反病毒分析员，同样拥有顶尖的软件漏洞挖掘天才，包括07年1月1日QQ 0day在内许多著名漏洞被公布！超级巡警可以说比某些知名应用软件本身更安全！由于其手工分析查杀能力极强，如果具备相应专业知识几乎可以手动清除100%恶意代码！所有深受黑客和安全专业人士喜爱！曾有朋友评价：超级巡警软件的流行速度堪比蠕虫病毒的。补充一点：这款反病毒软件和升级服务都是完全免费的！纯技术团队在中国IT舞台上可以走多远！东方微点的遭遇的烙印还印在每个安全圈内专业人士的心口上。
　　超级巡警一路走好！
　　超级巡警软件下载官方网站 www.dswlab.com
　　综上：
　　我的 06年免费有效组合360（清流氓软件）+ 超级巡警（查杀木马和流行病毒）+卡巴斯基(打开实
　　时监控，查毒杀毒)
　　欢迎大家讨论 ：）
作者：病毒Cracker　回复日期：2007-1-9　12:24:21
　　在百度看到了这篇文章 支持一下
作者：病毒Cracker　回复日期：2007-1-10　21:08:40
　　我支持 超级巡警 软件 博客 http://blog.sina.com.cn/u/1263406151
　　不知道楼主听说过安全焦点网站没有
　　这个软件就是安全焦点的killer 策划研发的~
　　个人也是搞安全的 觉得比瑞星的刘旭更有前途
　　可惜纯技术团队在中国就是白玩！
作者：病毒Cracker　回复日期：2007-1-12　23:14:01
　　可笑 手动能恢复文件
　　能防止反复感染！
　　超级巡警工具那么好不知道现在的人都怎么啦！
作者：病毒Cracker　回复日期：2007-1-12　23:43:18
　　超级巡警是款不错的免费软件 非常有潜力
　　就像80年代的卡巴斯基~ 模块配置 病毒引擎 都很合理，过去经常介绍给朋友。现在的人也太多疑了吧！
作者：霸王别鸡1998　回复日期：2006-11-14　21:54:39
　　喜欢超级巡警就是因为它免费 就是因为它没有广告 怎么啦~
　　就是因为大多数软件都杀不掉恶心的雅虎上网助手~
　　我还真想当人家超级巡警的枪手，不过人家未必接受~
　　注册ID是因为天涯有每天10帖子限制
　　注意我说那个什么菜花网友不懂技术，没有鄙视这里人的意思~
　　你别乱扣帽子`
　　客不客气是我的性格` 网络是倡导自由的~ 我就愿意骂拍上网助手马屁的人！！！！
　　说道忽悠 和雅虎的策划比我还得甘拜下风`
　　不过还是比你强很多~ 说话颠三倒四，以点盖面~
　　动不动就站在大家的立场说话~ 你算什么东西啊~ 讲道理你听得懂么~
　　前面的帖子你看明白了么~ 你发个技术帖子给我看看阿~
　　别那么看到什么不爽就立刻来回复~
　　推荐你每次灌水之前都把自己的脑袋插到厕所的马桶里，
　　盖上盖子，拉一下冲水阀门！
　　让自己澎湃的冲动的思绪冷却一下
　　再出来灌水
　　记住说话要负责任！
　　鄙视替雅虎上网助手说话的人！！！
作者：霸王别鸡1998　回复日期：2006-11-16　20:56:17
　　Cao 我就枪手了 怎么第吧 ！
　　我就是要清理上网助手！上网助手用的人多 我妒嫉了~
　　我就要当超级巡警的枪手~
　　做超级巡警软件的不是公司~ 是组织~
　　人家不收费~没有任何形式广告~ 升级也免费~
　　好像甘愿做这个公司枪手的不知我一个人~
　　几乎~所有用过的人都宣传过~
　　看看吧 我骂了两个流氓软件安全卫士360和雅虎上万助手 有人坐不住了~
　　你NB你告诉大家手工删除啊~
作者：病毒Cracker　回复日期：2006-11-16　22:20:48
　　客观地说这个软件功能的确很强大，只是部分功能太专业了不适合多数人，缺少人性化。 没发现广告收费痕迹。
作者：霸王别鸡1998 提交日期：2006-11-13 10:15:00
??如果在此贴和下载中发现任何第三方广告或广告插件
　　有劳斑竹删除此贴！
　　支持免费交流网络！ 支持自由网络 鄙视收费软件！！！
　　任何借免费杀毒软件宣传第三方广告产品的人死全家！！
　　如果你觉得功能过得去 请转载~
　　超级巡警ast这款来自安全焦点网站，由中国民间顶级黑客开发的安全软件（无任何形式收费及广告）一出现就受到网民追捧！其病毒脱壳侦查能力另病毒研发者望而生畏！而面对隐藏在驱动级别的软件"上网助手"也能轻易被杀掉！

话外音:一点猜测...其实我最觉得可疑的是：熊猫烧香病毒，为什么一直传播到今天，达到如此大的传播量？熊猫烧香病毒之所以被发现的这么多，原因在于：他修改用户所有EXE图标、还损坏掉所有EXE文件。
    这是很奇怪的事情，从熊猫烧香的程序上的功能之强大来看，他的作者完全有能力不修改被感染文件EXE图标、以及把坏损掉用户的EXE文件的几率降低到最小。
    这两个小问题，和熊猫烧香所具有的功能来看，他的作者绝对有能力达到最小几率的损坏文件率和不修改图标。而此病毒最让人觉得不可理解的是：自动结束掉所有杀毒软件进程和注册表，并且是每分钟都搜索。
    众所周知的是：这样频繁的工作量对用户的计算机占用资源很大，而且用户很容易就发现自己的杀毒软件无法启动、杀毒软件和所有EXE图标变了、所有EXE程序无法运行。
    如果病毒作者是为了编写此病毒牟利，难道他会不考虑这个问题，而在多次变种后，依然如此？
    如果说作者是为了牟利，我想他首先要做的肯定是：让用户最小可能性的不发现电脑中毒。为什么呢？熊猫烧香为什么要感染所有EXE？这类木马感染EXE的目的是：增强在系统内的存活率、传播感染。
    比如用户把一个EXE发给朋友，他运行后也会感染，用户重装系统后，重新安装程序，也会感染。
    但奇怪的是这个木马他把所有图标全改了、并且损坏所有EXE。就算他不损坏EXE，他改掉所有EXE的图标，就算一个普通用户，他也会怀疑。
    如果他是为了编写此木马来牟利，为什么在更新了N次变种后（免杀）依然不修改这两个对作者来说很简单的两个小问题？
    他为什么要让用户这么轻易的发现系统中毒？作为一个想靠病毒来赚钱的程序员，他肯定会最大限度的保护用户不发觉系统中毒、更何况在今天“熊猫烧香”这一关键在在百度的搜索结果已经达到：24万8000篇搜索结果。
    这足以说明什么？说明用户发现的速度是多么的快、而为什么到今天，该熊猫烧香变种依然修改用户图标、损坏用户文件？从其程序的功能上看，他的程序员绝对有绝对的能力修改这两个小小的问题，仅图标一项、就可以让很多用户无法在短期内察觉中毒，为什么一直到百度结果24万8000项的时候，依然不修改？
    唯一的解释是：他根本不是想靠这个病毒来牟利、他的目的是：引起大众的注意。
    值得注意的是`超级巡鸟在这个病毒面世后一直都很积极，并且对该病毒的查杀能力远远超过其他杀毒厂商。姑且不说这个超级巡鸟对于反病毒方面和各大杀毒厂商的实力。就说他对该病毒的查杀和一直利用马甲在天涯社区宣传超级巡鸟对该病毒的查杀效果好。这足以让我猜测如下两点：
1超级巡鸟可能拥有病毒源代码，根本无需和其他杀毒厂商那样费力。可能他们很”了解“该病毒，所以查杀效果理想。
2为什么有某黑龙江哈尔滨的IP利用马甲在天涯专门批驳其他杀毒厂商对于该病毒的查杀效果低能、不停的在天涯利用熊猫烧香、宣传超级巡鸟、拍安焦的马屁、称他们为安全界顶尖一流团队专家？
    如果说这些马甲只是偶尔拍拍他们马屁、给他们宣传炒作，那也无所谓。问题是我查到的5个互相骂自己的马甲，IP地址全部为同一人。除了和他们相关的帖`没在天涯进行其他活动。如果此人不是想炒作安全焦点和超级巡鸟`我就真想不通，是谁给了他如此力量。。。。
但问题是，这个“黑龙江哈尔滨”的同志为什么如此卖力的专门注册大量马甲在天涯利用“熊猫烧香”病毒`互相发帖炒作超级巡鸟呢？
  其动机已经到了让人非常怀疑的地步了。   
熊猫烧香病毒的传播、几乎无法联想到作者是为了牟利而编写此病毒的。其程序目的完全就是为了让用户发现自己中毒`引起注意。
  唯一合理的解释就是：某新出产的杀毒软件大量散播该病毒、再利用源代码让自己的杀毒软件对该病毒的查杀效果远远领先别的杀毒厂商。

某些人攻击瑞星：

瑞星2007程序核心部分内部机密，现在告诉大家，我辞职了。
  我辞职的原因是因为瑞星总部，已经没有精英在了，在公司里上班的人，要不就是新应聘的应届生，要不就是根本只会小改改病毒库的人，真正写核心代码的工程师全部都跳槽了，所以，我在瑞星也没什么意思。
　　瑞星2007，比瑞星2006好?一点也不!
　　瑞星2006的核心和2007可以说是一摸一样，但是为了赚钱，硬是将版本号改成了2007。
　　瑞星2007程序太烂了，由于没有核心人员在，新来的人员只会在原来的基础上修改程序，结果，修改了之后，导致WINXP无法启动，因为挂钩子的时候挂死了，所以，他们就在注册表里加上了如下控制:
　　第一，禁止一切程序，包括WINXP管理员，无权修改注册表Session Manager这个键值，包括里面所有的DWORD值，第二，强行在BootExecute这个DWORD字段里加上这句话，用来设置XP系统启动服务 Network Connection这个服务，大家都知道，这个服务是用来连接网络的， 要是不启动这个服务，将无法实现上网，瑞星的钩子程序却和XP有冲突，导致Network Connections这个服务无法启动，其他服务就更别说了，为了弥补，瑞星就在BootExecute这个键值上加上如下字段。autocheck autochk *bsmain。告诉XP。这就是为什么网友反映，进XP之后屏幕会蓝一下，下面一片空白的原因。
　　其次，BootExecute这个键值是用来磁盘自检的。现在大家的磁盘自检相信全部失效，因为瑞星不让任何人修改这个键值，包括XP管理员级别权限都不行，大家可以测试下，右击C盘，选择检查，结果提示说下次启动会检查该磁盘，你按是。重新启动电脑看看，检查了吗?没有!!w为什么??因为键值无法写入 BootExecute!!!你关了瑞星，再试试?OK了吧!可是，另外的问题出来了，Network Connection无法启动，其他服务都无法启动，等了半小时，XP才能正常运行，都是瑞星这个程序导致的，卸载瑞星，或者安装瑞星 2005，2006，全部OK，无此问题。
　　我不得不佩服开发部的那帮人，你们水平太臭了!!!
　　小何，我辞职了，我不想在这个公司呆下去了，根本学不到东西，你多保重，是时候跳就跳，瑞星没什么希望了。核心人员都走光了，公司还存在，有意思吗?

asdlasd

无语了

桃源梨花

值得深思~
如今的网络，自己要有真本事才行，不然要被那些所谓的高手忽悠了~

名人一派

观望中 对其来源与内容只能参考`~

jywangba

同样怀疑中。超级鸟突然蹦了出来，如闪电侠般横空出世。而且对熊猫有天生的克制力。一下干倒众多国内外杀软，来的邪乎！！！

tzhua

看完,无语

happynation

看得累死了

jimmyleo

饿 瞄了几眼 真的是没化好讲了……

wulujia

嘿嘿，我也无语。
顺便提一句，超级巡警是我们团队的作品，至于别人要怎么扣屎盆子，我们没啥好说的，持续更新好自己的产品就是了，时间自然会澄清这些东西，我们不会因为几句风言风语就不敢杀熊猫烧香了

gxlz777

裁判与球员可能是同一人?!