“這是國內製作計算機病毒第一桉，無論如何你們也得拿下這個桉子！”

二零零七年，二月三十日。

公安部十一局緊急致電鄂省公安廳，要求當地，必須以最快的速度，破獲這起“網絡病毒”桉件。

當天，鄂省六名網監專家、國家計算機病毒應急處理中心專家及網監大隊，齊聚江城。

至於桉件的起因，還要從四個月前說起。

二零零六年，十二月，一種被稱為“尼姆亞”的新型病毒，在互聯網上開始傳播。

這個年代，電腦中病毒，其實並不是什麼稀罕事，甚至可以說，每個電腦用戶，都或多或少有過“中毒”的經曆。

網民也習以為常。

因為不管中什麼病毒，隻需要重裝係統，便可以解決一切問題。

頂多就是耽誤一點時間。

所以這個時候的“尼姆亞”病毒，還沒有被網監乃至網友們高度重視，以至於留給了“尼姆亞”大規模擴散的時間。

然而，時間僅僅過去四個月，“尼姆亞”便以迅雷不及掩耳之勢，迅速感染入侵了上千萬台電腦。

更令人吃驚的是，這款病毒的破壞性，也前所未有的強大。

就算你重裝係統也沒有用。

因為病毒會刪除擴展名為gho的文件，讓用戶無法使用ghost軟件恢複操作係統。

不僅如此，這款病毒還會感染硬盤內的所有網頁文件，並在其中添加病毒網址，導致用戶一打開這些網頁，ie就會自動連接到指定的病毒網站下載病毒。

簡單來說，這款病毒還是其它病毒的“開啟器”。

一旦感染了這款病毒，就相當於把整個網絡上的病毒，都搬到電腦當中來。

當然，這個功能並不是這款病毒的全部，反而隻是它在破壞你電腦之前給你的前菜而已。

在感染這款電腦病毒後，你電腦桌面上的所有軟件圖標，包括桌面壁紙，都會被統一修改成一個“熊貓拿著三炷香，合十作揖”的圖桉。

再結合之前植入病毒的網站，雙管齊下，破壞你的文件，直到你的電腦出現藍屏，或者反複重啟。

基本上，到了這種程度之後，你唯一能做的就是切斷電源，出門瀏覽祖國的大好河山。

再厲害的網癮都給你戒了。

對於一些網站編輯人員來說，這款病毒就是噩夢中的噩夢了。

因為這款病毒除了可以利用u盤，以及共享文件等方式來進行傳播之外，它還會在電腦的網頁文件尾部，自動添加程序代碼。

也就是說，如果網站的編輯人員，在感染這款病毒之後，上傳數據到網站，那麼在這之後瀏覽這個網頁的所有用戶，都將會感染這款病毒。

其中，蘇省地區，更是成了這款病毒重點關注的“重災區”。

大量企業的電腦陷入癱瘓。

等到國家計算機病毒應急處理中心，重視起來的時候，已經有上千家企業和政府機構，包括金融、稅務、能源，等關係到國計民生的單位被感染。

起初，還有人嘗試用殺毒軟件對電腦進行殺毒，但這款被稱為“熊貓燒香”的病毒，對殺毒軟件有很強的抵抗性，可以結束大量反病毒軟件的程序。

一般的係統重裝，是完全不起作用的。

因為在感染病毒的時候，病毒就已經為自己留好了備份文件，就等你進行重裝了。

除非用戶將硬盤徹底格式化，然後再重裝。

隻有這種辦法，才能徹底杜絕“熊貓燒香”。

不過這個時期，大部分人對電腦知識，都是一竅不通的，彆說是格式化、重裝係統這種操作了，就連怎麼下載殺毒軟件，很多人都不會。

他們隻能急匆匆的跑到電腦店，請老板幫忙。

對於一些用來儲存工作文件的電腦來說，這款病毒對他們造成的傷害是最大的。

哪怕他們把江民殺毒、瑞星殺毒、金山毒霸、360安全衛士，等等一係列國內知名的殺毒軟件，全都安裝了個遍，也無法真正做到徹底殺滅病毒。

不出十分鐘，“熊貓燒香”又將死灰複燃。

為了不丟失電腦中的重要文件，很多人也不敢格式化硬盤，隻能焦急的等待這款病毒的專殺工具出現。

然而此時，“熊貓燒香”病毒，已經進入急速變種期。

天涯社區、矽穀動力、pe等門戶網站，快播、暴風影音等知名軟件的下載鏈接中，都開始出現“熊貓燒香”附身的痕跡。

從傳統的點對點，到現在的點對面，“熊貓燒香”借助中毒網站的驚人訪問量，正在急速傳播。

小江是黑龍省一家網吧的網管。

3月2日到3月4日的兩天時間，他所在的網吧內空空蕩蕩，並無顧客，打開網吧的40多台電腦，屏幕上布滿了“熊貓燒香”圖標，係統崩潰，無法運行。

“毒是2號早晨中的，一開始隻是一台機器，我殺毒時候，局域網內其他機器陸續中招。”小江在接受記者采訪時說道。

同一天早晨，在百京一家it公司工作的劉先生，上班後發現，公司近30台電腦全部感染“熊貓燒香”，病毒破壞了電腦內的程序文件，並刪除了電腦備份，公司正在研發中的半成品軟件毀於一旦。

劉先生憤怒的差點暈厥，卻又無可奈何。

同一天晚上，百京的一家報社裡，技術人員們東奔西跑，幾十名編輯記者都在等待著他們清除電腦裡的“熊貓燒香”。

3月日，東海市一家台資公司的員工張先生打開電腦，迎接他的是一排排拱手舉香的熊貓。

環顧四周，他發現同事們臉上有同樣的驚詫表情。

整整一天，公司業務陷於癱瘓。

……

三月六日，夜間十點。

無窮大公司總部，14樓，網絡安全部門。

一群反病毒工程師，圍著一台與網絡隔絕的電腦。

隨著鼠標點動，數百個熊貓圖標出現在屏幕上，這是工程師們當天捕獲的“熊貓燒香”變種病毒。

薑遠是無窮大公司網絡安全部門，病毒小組的反病毒工程師。

他每天的工作就是，和數十名夥伴一起捕捉網上流傳的病毒，然後將病毒“拆”開，研究其內部結構後，升級無窮大公司內部的病毒庫。

捕獲病毒樣本後，病毒小組的成員，立刻就將病毒放進了“蜜罐”。

“蜜罐”是病毒小組設立在互聯網上的一些防衛性孱弱的服務器，工程師們故意在服務器上設置多種漏洞，誘使病毒侵入。

就像獵人做的沾滿蜜糖的陷阱，專門吸引獵物上鉤。

隨後，他們又在網絡隔離的環境下，對“熊貓燒香”進行了“解剖”。

經過分析，工程師們發現，在病毒卡通化的外表下，隱藏著巨大的傳染潛力，它的傳染模式和殺傷手段，與風行一時的“威金”病毒十分相像。

“熊貓燒香”的技術談不上高超，主要依賴於作者還在不斷瘋狂的更新，隻要它更新，薑遠他們就必須要隨時更新專殺工具。

僅僅才過去兩天，薑遠和他的同事開發的專殺工具，就已經升級了十餘次。

可以說非常被動。

而且這麼好用的病毒，it界已經有不少的黑客在偷偷使用，很難保證這個病毒不會再次變種。

“看來，這個病毒是根本無法消滅的，除非對它的程序進行反編譯。”

一位頭發花白的老人，站在薑遠他們後身，扶了扶鼻梁上的眼鏡，憂心忡忡的說道。