你所知道的最牛逼的黑客有多厲害？

世界上牛逼的黑客有很多，許多朋友都已經介紹過，我就不再贅述了。

今天，我就來給大家介紹一名中國的黑客，他所制作的一款電腦病毒曾經傳染遍中國的大江南北，令許多人聞之色變，相信有多年上網歷史的老網民，對這款電腦病毒應該都記憶猶新。

這款病毒就是被《2006年度中國大陸地區電腦病毒疫情和互聯網安全報告》評為“毒王”的“熊貓燒香”。

而制作這款病毒的人，就是中國少有的“天才黑客”——李俊。

李俊的人生，可以說是比電視劇還要精彩和傳奇，連編劇都不敢這么編。

李俊

那么，李俊和熊貓燒香到底有著怎樣的傳奇故事呢？下面，我就為大家詳細介紹，內容真的很精彩，千萬不要錯過！

平民之家誕生天才黑客

編寫出“熊貓燒香”病毒的“天才”真名叫做李俊，1982年生于武漢的一個普普通通的工薪家庭，父母都在水泥廠做工，家庭條件并不算好。父母工作繁忙，對孩子的教育無暇顧及，李俊像許多普普通通的孩子一樣，在自娛自樂中長大。

李俊的父母一直在家鄉陽邏媧石水泥廠上班，后來雙雙下崗，李母用小推車在街上賣早點，李父則到了一家私人瓦廠打工。52歲的李俊媽媽陳女士說，李俊很小的時候就喜歡玩電腦，沒事就到網吧去玩，因為怕他在外面學壞，家里就給他買了臺電腦。沒想到到頭來兒子卻是因為“玩電腦”被警察抓走，陳女士感到悔恨不已。

李俊的父親則說，四五歲時，李俊愛上了玩積木及拆卸家中的小機械，那時候，李俊將家中的收音機、鬧鐘、手電筒等凡是能拆開的物品，都拆成一個個零部件，歪著腦袋觀察每個零部件后，又將零部件重新組裝起來，恢復原樣。如果鬧鐘再次走動或收音機發出聲音時，李俊往往會拍手大笑，自顧自慶祝半天。

李俊的弟弟李明比他小三歲，西南民族大學音樂教育專業學生，今年放寒假回家，他偶爾和哥哥提起最近他和同學都中過的“熊貓燒香”電腦病毒。哥哥聽說后卻一改以往的內向和謙卑，不屑一顧地笑著說：“這病毒沒什么大不了。”當時李明并沒有想到，他的哥哥就是“熊貓燒香”的始作俑者。

李俊

李明告訴記者，哥哥在上學時數學和英語非常優秀，盡管如此，哥哥還是沒能考上高中，而是進了水泥廠里自辦的一所技校(現已改名為“媧石職業技術學校”)，后于2000年到武漢一家電腦城打工后，自己有了收入，但他很少給家人錢花。在李明的記憶中，哥哥從不找父母要錢花。有人曾對李俊說，李明是他弟弟，他應該給李明點零花錢。李俊總是很嚴肅地說：“錢要靠自己掙！掙不到錢的人，是無能的人。”

現在回想起來，李俊確實從小就展現了異于常人的天賦，只是沒有被父母發覺而已，實在是可惜。如果他父母能夠早早發覺，加以培養引導，或許他能夠有另一番作為。

然而，現實很殘酷，李俊的家庭條件和父母的教育意識都不足以支持他發展天賦。他的父母給他的規劃是以后去技校學習技術，掌握一門安身立命的一技之長，安安穩穩地過完一生。如今看來平凡未嘗不是一件好事。

工作不順制作熊貓燒香

在技校讀書期間，因為對所學專業沒有什么興趣，所以李俊常常流連網吧，基本不回學校上課。在這里他結識了一個影響他一生的人，雷磊——一名黑客組織成員。

兩人相識后，相談甚歡，李俊感覺終于找到了志趣相投的人。多年以來的不被理解和認同，讓他對這個人更加信任和珍惜。

然而，雷磊不愧是一名黑客，跟李俊講了許多黑客技術、以及互聯網知識。這段經歷讓李俊對黑客有了一個模糊的認識，也更加明確了自己對于互聯網的興趣。他也想像雷磊一樣成為一名黑客。但是彼時，他并沒有意識到他選擇了一條怎樣的路！

李俊和雷磊

很快李俊就結束了學生生涯，從學校畢業。原本他就對父母安排他學習的專業感到不滿，更不想去水泥廠工作，所以一畢業他就找了家網吧當上了網管。

上學時整天混跡網吧，畢業后還是在網吧工作，天長日久李俊也厭倦了這樣的生活。他畢竟年輕，想證明自己，而當時在他眼里互聯網最發達的就是深圳廣州一帶，他毅然選擇離家前往廣深謀得機會。

然而，事情并沒有他想象的那么順利，由于學歷太低，他在找工作的時候處處破壁。生活的艱難讓李俊慢慢地變得憤世嫉俗，并逐漸有了一種懷才不遇之感。

在經過一年多煩躁苦悶的生活之后，李俊終于做出了一個大膽的決定，他要干出一番“大事業”，讓所有人都見識到他的“厲害”。

從2006年年底到2007年年初，短短的兩個多月時間，一款名為“熊貓燒香”的病毒不斷入侵個人電腦、感染門戶網站、擊潰數據系統，給上百萬個人用戶、網吧及企業局域網用戶帶來無法估量的損失，被《2006年度中國大陸地區電腦病毒疫情和互聯網安全報告》評為“毒王”。

湖北省公安廳2007年2月12日宣布，根據統一部署，湖北網監在浙江、山東、廣西、天津、廣東、四川、江西、云南、新疆、河南等地公安機關的配合下，一舉偵破了制作傳播“熊貓燒香”病毒案，抓獲病毒作者李俊。

熊貓燒香

他于2006年10月16日編寫了“熊貓燒香”病毒并在網上廣泛傳播，并且還以自己出售和由他人代賣的方式，在網絡上將該病毒銷售給120余人，非法獲利10萬余元。

熊貓燒香到底有多恐怖？

熊貓燒香到底有多恐怖？

除了我在前文所說的社會影響，例如“入侵個人電腦、感染門戶網站、擊潰數據系統”等；作為一名“熊貓燒香”的親歷者，我談談我當時遇到的情況。

當時我剛好在上大一，我的電腦也中了“熊貓燒香”的病毒，當時具體是怎么中毒的也不知道，應該是點擊了一些網頁，然后就癱瘓了。

至于這熊貓燒香到底有多恐怖，我中毒之后電腦基本上就廢掉了，當時我的電腦存了很多課件，但在中毒之后，電腦文件打不開，桌面所有的圖標都變成熊貓的頭像，時不時還有一只大熊貓出來給你燒三根香。

而且即便重啟多次了，這個病毒仍然沒有去掉，你重啟了病毒仍然繼續存在，后來沒辦法，我只能將電腦硬盤格式化然后重裝系統，這樣雖然挽回電腦了，但是電腦里面存放的資料全部廢掉了，包括一些課件還有一些小電影，全部都沒了。

而我采取的措施都是簡單粗暴，就是格式化，看起來好像沒有那么嚴那么嚴重，但是從其他中了熊貓燒香病毒的人描述來看，中了熊貓燒香之后不管你樂意不樂意，一開機就自動啟動。

熊貓燒香

每隔1秒搜索殺毒軟件并關閉，每隔6秒刪除殺毒軟件的注冊表鍵值，每隔10秒下載李俊指定的文件，每隔18秒，點擊李俊朋友的磚瓦廠廣告。

總而言之，這個時候你會感覺到，你的電腦已經不是你的了，你完全控制不了它。

那么，熊貓燒香為什么會這么厲害呢？作為一名略懂技術的計算機專業人士，我也可以給大家做一個簡單的分析。（溫馨提示：不喜歡看技術分析的朋友，可以直接跳過，后面更精彩）

當然，這只是我的個人看法，并不一定正確，較真的朋友請勿噴，理性討論交流。

第一，工作區

首先是感染exe文件，對系統磁盤做遞歸搜索，如果發現.exe結尾的文件就將其與病毒綁定，再改變其圖標。如果發現.gho結尾的文件將其刪除。

接下來是將源病毒感染到web文件，使網頁也成為它傳播的介質，這也是它大范圍傳播的主要因素；然后是常規病毒工作原理，將自己放入注冊表，設為啟動項。

或在C盤以外的磁盤和U盤做auto啟動。最后開啟雙進程保護功能，以鉤子技術對其他進程進行監視，發現游戲之類的進程立刻啟動木馬功能，將其帳號密碼記錄并發送到指定信箱。

第二，自我保護和傳播

由于熊貓病毒與用戶電腦exe文件綁定在一起，殺毒軟件無法正確地將病毒與exe分開，最終導致連目標文件一并刪除。

熊貓燒香

其中，很有部分用戶在中毒之后安裝殺毒軟件，但是病毒已經占據了系統的控制權，相當于病毒有了優先權去殺死殺毒軟件。

李俊采用的是雙進程技術，這段代碼就是這病毒的厲害所在了，幾乎可以傳播的途徑基本都用上了，包括exe捆綁傳播、U盤傳播、感染asp傳播、網站傳播、弱口令傳播、auto傳播等。

當然，以我們現有的殺毒技術來說，這個病毒不算什么，主流的殺毒軟件都可以解決它。但是在當時，這個病毒絕對是中國乃至世界一流的。

當上CEO卻又再次入獄

你以為李俊的故事就止于此了嗎？

并不是！為什么說他傳奇呢？因為他在制作“熊貓燒香”之后，又有了新的故事。

李俊被抓獲之后，他在公安機關的要求下，親自編寫了解毒軟件，讓這一禍害全中國的“熊貓燒香”病毒從此銷聲匿跡，不復存在。

2007年9月24日，“熊貓燒香”計算機病毒制造者及主要傳播者李俊等4人，被湖北省仙桃市人民法院以破壞計算機信息系統罪判處有期徒刑四年、王磊有期徒刑二年六個月、張順有期徒刑二年、雷磊有期徒刑一年，并判決李俊、王磊、張順的違法所得予以追繳，上繳國庫; 被告人李俊有立功表現，依法可以從輕處罰。

由于李俊有立功表現，認罪態度誠懇，而且入獄后又表現良好，所以他屢次獲得減刑。2009年12月24日下午，李俊提前出獄，再次進入社會。

2010年1月3日，李俊拜訪了國內知名軟件企業金山公司（就是我們常用的wps那家公司，雷軍當時還是金山公司的CEO），并遞交了自己來北京的第一份簡歷。 李俊表示，幾年以前因為自己不懂法律，做了熊貓燒香病毒，最終觸犯了法律，經過這幾年的改變，現在出來后希望能夠回報社會。

金山公司

他希望實實在在做點事情能夠讓別人改變對自己以往黑客的看法。最終，李俊獲聘成為金山公司的互聯網安全觀察員，金山安全曾有意讓李俊加盟做客服，不過，區區3千元的工資讓李俊無法接受。其他安全廠商如瑞星、奇虎、江民對李俊的拜訪都顯得冷淡，其中一家公司直接拒絕李俊的拜訪，讓吃了閉門羹的李俊顯得失落和尷尬。

3Q大戰爆發后，李俊開通了自己的個人微博，在微博中他針對爆發的3Q之戰，寫道

“殺軟市場真是亂象叢生！搞流氓軟件和操作系統的做起了殺毒軟件，搞聊天工具、搜索引擎的也要做殺毒軟件。可惜，腦子里都是只想著把網民作為資源來占有，沒有一個安安心心想著為網民做事的。還不如哪天我為大家做一款殺毒軟件，老老實實只干殺毒的事。大家看好不好？”

此消息在發布不到半天的時間內，便引起五千多名微博網友的熱捧，而眾多網友跟帖建議李俊的綠色軟件應該命名為“熊貓殺毒”。重現江湖的李俊再次引起媒體關注。

而世界四大殺毒軟件廠商之一的熊貓安全公司正好注意到了這一報道，認為熊貓安全公司和李俊之間似乎存在冥冥中的“緣分”。

經媒體推薦，熊貓安全公司與李俊逐步建立了溝通。隨后，熊貓安全公司和其分銷商軟眾信息共同決定，邀請李俊加盟熊貓安全，李俊也正式成為了熊貓安全公司的安全顧問。

除了身為了熊貓安全公司的安全顧問之外，隨后李俊通過自我發展，還成為了買軟件網首席執行官（CEO），不過公司并不大，知名度也不是很高。

李俊

和曾經年少輕狂的惡意病毒制造者不一樣，李俊顯得沉穩了很多。盡管當上了CEO，但這位自學成才的前“毒王”還是顯得內向和靦腆，在接過買軟件網公司的CEO聘書時，他甚至紅了臉：“我會發揮自己的特長為凈化網絡環境盡力”。

如果到此結束，這應該是一個非常完美的結局和一個非常勵志的故事：年少輕狂的天才黑客因為違法犯罪而鋃鐺入獄，出獄后改過自新，棄惡從良，并獲得了事業上的成功。

但現實往往比電視劇還要精彩和傳奇，李俊的故事還在繼續！

2013年6月13日晚間消息，浙江省麗水市人民政府官方微博“麗水發布”20:30分發布了一條官方微博，微博消息稱：

“熊貓燒香”病毒的2名制造者在麗水“出山”，設立網絡賭場，斂財數百萬元。近日，蓮都區檢察院以涉嫌開設賭場罪批捕了徐建飛、張順、李俊等17人。經初步查明，2011年4月至2012年5月，“金元寶棋牌”網絡游戲平臺非法獲利數百萬元，涉及賭資達數千萬元。

原來，出獄后的李俊，并不甘心做一名普通的平凡人，和以前制作“熊貓燒香”病毒的老搭檔張順一起，利用互聯網經營起了“金元寶棋牌”網絡游戲平臺，在平臺上開設了“牛牛”、“梭哈”等賭博游戲程序供游戲玩家參與賭博。

2014年1月8日，浙江省麗水市蓮都區人民法院依法一審審結了曾因制造并傳播“熊貓燒香”計算機病毒而引發社會關注的張順和李俊伙同他人開設網絡賭場案。張順、李俊被法院以開設賭場罪分別判處有期徒刑五年和三年，并分別處罰金20萬元和8萬元。

李俊審判現場

4年前曾經言之鑿鑿要悔過自新，為互聯網安全做一份貢獻的天才黑客李俊，終究沒有遵守自己的諾言，再一次干起了違法犯罪的勾當，并最終二次鋃鐺入獄。

最后總結

按理說，李俊應該最晚在2017年的時候就被放了出來。但是直到如今，互聯網上再也沒有了李俊的任何報道，消失在大眾的視線之外。

回顧李俊的人生經歷，實在是讓人感慨頗多。

他本來是一名技術高超的天才黑客，可是卻因為年少輕狂走入歧途，后來鋃鐺入獄。出獄后他言之鑿鑿地說要改過自新，但是最后卻仍然違法犯罪，再次被捕。

一個人在同樣一個坎上，連續跌倒了兩次，不知道他二進宮之后，心中到底作何感想呢？