熊猫烧香

熊猫烧香是一种在中国大陆大规模爆发的计算机蠕虫病毒，因中毒电脑上可执行文件的图标会变成一只手持三炷香的熊猫而得名，其英文名常写作 Panda Burning Incense（技术命名多归入 Worm.WhBoy 或 Nimaya 家族）。

概述

该病毒于2006年10月由当时25岁的湖北省武汉市新洲区人李俊编写，2007年1月初开始在中国大陆网络上迅速蔓延，感染了大量个人电脑、企业内网乃至政府机构的计算机，成为当年最受关注的网络安全事件之一。

熊猫烧香主要借助从网络下载的带毒文件植入系统，同时能通过局域网共享、U盘等移动存储介质以及被挂马的网页扩散，传播渠道多、变种更新快，普通用户很难及时防范。案件告破后，李俊等人被依法追究刑事责任，此案也被视为中国打击制作传播计算机病毒犯罪的标志性案例。

主要特点

• 图标篡改：感染 exe 等可执行文件后，将其图标替换为「熊猫举香」图案，中毒特征一目了然。
• 多渠道传播：通过网络下载文件、局域网弱口令共享、移动存储自动运行、网页挂马等多种方式扩散。
• 对抗杀毒软件：会尝试关闭安全软件进程、破坏系统安全设置，使清除难度增大。
• 破坏性强：感染大量程序文件，部分变种还会删除系统备份文件，导致中毒后恢复困难。
• 变种繁多：短时间内衍生出多个变种，不断变换特征以躲避查杀。

历史影响

熊猫烧香的爆发让「网络安全」第一次真正进入中国普通网民的视野，直接推动了国内杀毒软件的普及和企业安全意识的提升，也促使司法机关加大了对病毒制作与传播行为的打击力度。如今它早已被各类安全软件查杀，但作为一个时代符号，仍常被用来回顾中国互联网早期的安全生态。

常见问题

问：熊猫烧香现在还有威胁吗？答：基本没有。它针对的是当年的 Windows 环境，现代操作系统和主流安全软件都能有效防御和查杀，如今更多是历史案例。

问：中了熊猫烧香会怎样？答：可执行文件图标变成举香熊猫、程序被感染无法正常运行、杀毒软件被强行关闭，严重时系统文件损坏需要重装系统。

问：病毒作者后来怎么样了？答：作者李俊在病毒爆发后不久被公安机关抓获，与同案人员一起被依法判刑，该案成为中国早期网络犯罪司法实践的典型案例。