“這是國內製作計算機病毒第一案，無論如何你們也得拿下這個案子！”
二零零七年，二月三十日。
公安部十一局緊急致電鄂省公安廳，要求當地，必須以最快的速度，破獲這起“網路病毒”案件。
當天，鄂省六名網監專家、國家計算機病毒應急處理中心專家及網監大隊，齊聚江城。
至於案件的起因，還要從四個月前說起。
二零零六年，十二月，一種被稱為“尼姆亞”的新型病毒，在網際網路上開始傳播。
這個年代，電腦中病毒，其實並不是什麼稀罕事，甚至可以說，每個電腦使用者，都或多或少有過“中毒”的經歷。
網民也習以為常。
因為不管中什麼病毒，只需要重灌系統，便可以解決一切問題。
頂多就是耽誤一點時間。
所以這個時候的“尼姆亞”病毒，還沒有被網監乃至網友們高度重視，以至於留給了“尼姆亞”大規模擴散的時間。
然而，時間僅僅過去四個月，“尼姆亞”便以迅雷不及掩耳之勢，迅速感染入侵了上千萬臺電腦。
更令人吃驚的是，這款病毒的破壞性，也前所未有的強大。
就算你重灌系統也沒有用。
因為病毒會刪除副檔名為gho的檔案，讓使用者無法使用ghost軟體恢復作業系統。
不僅如此，這款病毒還會感染硬碟內的所有網頁檔案，並在其中新增病毒網址，導致使用者一開啟這些網頁，IE就會自動連線到指定的病毒網站下載病毒。
簡單來說，這款病毒還是其它病毒的“開啟器”。
一旦感染了這款病毒，就相當於把整個網路上的病毒，都搬到電腦當中來。
當然，這個功能並不是這款病毒的全部，反而只是它在破壞你電腦之前給你的前菜而已。
在感染這款電腦病毒後，你電腦桌面上的所有軟體圖示，包括桌面桌布，都會被統一修改成一個“熊貓拿著三炷香，合十作揖”的圖案。
再結合之前植入病毒的網站，雙管齊下，破壞你的檔案，直到你的電腦出現藍色畫面，或者反覆重啟。
基本上，到了這種程度之後，你唯一能做的就是切斷電源，出門瀏覽祖國的大好河山。
再厲害的網癮都給你戒了。
對於一些網站編輯人員來說，這款病毒就是噩夢中的噩夢了。
因為這款病毒除了可以利用隨身碟，以及共享檔案等方式來進行傳播之外，它還會在電腦的網頁檔案尾部，自動新增程式程式碼。
也就是說，如果網站的編輯人員，在感染這款病毒之後，上傳資料到網站，那麼在這之後瀏覽這個網頁的所有使用者，都將會感染這款病毒。
其中，蘇省地區，更是成了這款病毒重點關注的“重災區”。
大量企業的電腦陷入癱瘓。
等到國家計算機病毒應急處理中心，重視起來的時候，已經有上千家企業和政府機構，包括金融、稅務、能源，等關係到國計民生的單位被感染。
起初，還有人嘗試用防毒軟體對電腦進行防毒，但這款被稱為“熊貓燒香”的病毒，對防毒軟體有很強的抵抗性，可以結束大量反病毒軟體的程式。
一般的系統重灌，是完全不起作用的。
因為在感染病毒的時候，病毒就已經為自己留好了備份檔案，就等你進行重灌了。
除非使用者將硬碟徹底格式化，然後再重灌。
只有這種辦法，才能徹底杜絕“熊貓燒香”。
不過這個時期，大部分人對電腦知識，都是一竅不通的，別說是格式化、重灌系統這種操作了，就連怎麼下載防毒軟體，很多人都不會。
他們只能急匆匆的跑到電腦店，請老闆幫忙。
對於一些用來儲存工作檔案的電腦來說，這款病毒對他們造成的傷害是最大的。
哪怕他們把江民防毒、瑞星防毒、金山毒霸、360安全衛士，等等一系列國內知名的防毒軟體，全都安裝了個遍，也無法真正做到徹底殺滅病毒。
不出十分鐘，“熊貓燒香”又將死灰復燃。
為了不丟失電腦中的重要檔案，很多人也不敢格式化硬碟，只能焦急的等待這款病毒的專殺工具出現。
然而此時，“熊貓燒香”病毒，已經進入急速變種期。
天涯社群、矽谷動力、pconline等入口網站，快播、暴風影音等知名軟體的下載連結中，都開始出現“熊貓燒香”附身的痕跡。
從傳統的點對點，到現在的點對面，“熊貓燒香”藉助中毒網站的驚人訪問量，正在急速傳播。
小江是黑龍省一家網咖的網管。
3月2日到3月4日的兩天時間，他所在的網咖內空空蕩蕩，並無顧客，開啟網咖的40多臺電腦，螢幕上佈滿了“熊貓燒香”圖示，系統崩潰，無法執行。
“毒是2號早晨中的，一開始只是一臺機器，我防毒時候，區域網內其他機器陸續中招。”小江在接受記者採訪時說道。
同一天早晨，在百京一家IT公司工作的劉先生，上班後發現，公司近30臺電腦全部感染“熊貓燒香”，病毒破壞了電腦內的程式檔案，並刪除了電腦備份，公司正在研發中的半成品軟體毀於一旦。
劉先生憤怒的差點暈厥，卻又無可奈何。
同一天晚上，百京的一家報社裡，技術人員們東奔西跑，幾十名編輯記者都在等待著他們清除電腦裡的“熊貓燒香”。
3月5日，東海市一家臺資公司的員工張先生開啟電腦，迎接他的是一排排拱手舉香的熊貓。
環顧四周，他發現同事們臉上有同樣的驚詫表情。
整整一天，公司業務陷於癱瘓。
……
三月六日，夜間十點。
無窮大公司總部，14樓，網路安全部門。
一群反病毒工程師，圍著一臺與網路隔絕的電腦。
隨著滑鼠點動，數百個熊貓圖示出現在螢幕上，這是工程師們當天捕獲的“熊貓燒香”變種病毒。
姜遠是無窮大公司網路安全部門，病毒小組的反病毒工程師。
他每天的工作就是，和數十名夥伴一起捕捉網上流傳的病毒，然後將病毒“拆”開，研究其內部結構後，升級無窮大公司內部的病毒庫。
捕獲病毒樣本後，病毒小組的成員，立刻就將病毒放進了“蜜罐”。
“蜜罐”是病毒小組設立在網際網路上的一些防衛性孱弱的伺服器，工程師們故意在伺服器上設定多種漏洞，誘使病毒侵入。
就像獵人做的沾滿蜜糖的陷阱，專門吸引獵物上鉤。
隨後，他們又在網路隔離的環境下，對“熊貓燒香”進行了“解剖”。
經過分析，工程師們發現，在病毒卡通化的外表下，隱藏著巨大的傳染潛力，它的傳染模式和殺傷手段，與風行一時的“威金”病毒十分相像。
“熊貓燒香”的技術談不上高超，主要依賴於作者還在不斷瘋狂的更新，只要它更新，姜遠他們就必須要隨時更新專殺工具。
僅僅才過去兩天，姜遠和他的同事開發的專殺工具，就已經升級了十餘次。
可以說非常被動。
而且這麼好用的病毒，IT界已經有不少的駭客在偷偷使用，很難保證這個病毒不會再次變種。
“看來，這個病毒是根本無法消滅的，除非對它的程式進行反編譯。”
一位頭髮花白的老人，站在姜遠他們後身，扶了扶鼻樑上的眼鏡，憂心忡忡的說道。