背景与定位
熊猫烧香是一款在2006年至2007年间大规模爆发的电脑蠕虫病毒，因中毒电脑桌面反复出现“熊猫烧香”图标而得名。该病毒由湖北籍程序员李俊编写并传播，最初仅为技术炫技，却迅速演变为当年影响最广、破坏力最强的恶意程序之一。熊猫烧香的核心定位并非商业产品，而是中国互联网安全史上的标志性案例——它暴露了早期个人电脑防护的脆弱性，也推动了国内杀毒行业对主动防御技术的重视。
核心功能
作为一款蠕虫病毒，熊猫烧香的技术特征使其在极短时间内实现高效传播与系统控制，其核心功能包括：
- 局域网自动传播：利用系统漏洞和弱口令，在局域网内快速扩散，一台中毒即可感染整个网段，严重时导致网络瘫痪。
- 劫持系统进程与文件：病毒修改注册表、终止主流杀毒软件进程，并感染
.exe、.com、.html等可执行文件及网页脚本，替换为熊猫图标。 - 自保护与反查杀机制：病毒会在系统关键位置创建多个隐藏副本，并尝试结束安全软件服务；即使安装杀毒软件，也可能被优先“干掉”。
- 多种感染途径：通过网站挂马、移动存储设备（U盘）、即时通讯软件文件传输等渠道传播，形成交叉感染链。
- 后门与远程控制：部分变种预留后门接口，可接受远程指令，用于下载其他恶意程序或窃取用户数据。
- 免疫补丁与专杀工具：后续安全厂商推出针对该病毒的专杀工具及系统补丁，可彻底清除并防止复燃。
适用人群
熊猫烧香的主要价值如今体现在网络安全教育与技术研究领域。安全工程师、病毒分析员、高校计算机专业学生，以及关注恶意软件演化史的爱好者，可以将该病毒样本作为逆向分析、行为分析的教学案例。通过研究其传播逻辑与对抗机制（如绕过杀软进程监控），学习者能更直观理解蠕虫病毒的底层原理。典型场景包括：在隔离沙箱中运行并记录文件系统变更、分析其网络行为、测试静态与动态检测规则的有效性。
行业影响与历史地位
熊猫烧香被公认为中国互联网第一例引发全民恐慌的计算机病毒大案。据公开记录，该病毒在爆发高峰期内感染了数百万台个人电脑，波及政府、企业、网吧等场景，直接导致多家单位业务中断。2007年初，湖北网监部门成立专案组，最终抓获包括李俊在内的多名嫌疑人，李俊因破坏计算机信息系统罪被判处四年有期徒刑。这一事件直接加速了《中华人民共和国刑法》中关于计算机犯罪条款的细化与执行。如今，熊猫烧香的完整源代码仍可在部分安全研究社区下载（仅限于教育与防御测试目的），其作者出狱后曾短暂参与游戏开发，但整体影响力早已成为历史的一部分。同类恶意软件中，它常与“CIH”“冲击波”“震荡波”并列为经典案例，在各大安全教材中被反复引用。