“看到熊猫烧香病毒感觉年轻了”，这句话一出来，很多80后、90后心里都会咯噔一下。不是因为病毒有多可爱，而是因为它太像一个年代开关。只要那只举着三炷香的熊猫出现在屏幕上，记忆就会自动回到Windows XP、瑞星小狮子、网吧包夜、QQ尾巴、传奇装备、U盘乱插、网页弹窗满天飞的年代。
熊猫烧香，学名Worm.WhBoy.cw，也叫“尼姆亚”“武汉男生”，是由湖北武汉人李俊在2006年10月16日编写的蠕虫病毒。它最初在2006年11月被发现，随后在2006年底到2007年初大规模爆发，短短两个月内感染个人用户数百万台，波及网吧、企业局域网，甚至金融、税务、能源等领域的网络系统。2007年1月7日，国家计算机病毒应急处理中心还发布了紧急预警，这在当时是非常少见的。
它最出圈的地方，是视觉冲击力太强。中毒之后，电脑里所有.exe等可执行文件图标都会被替换成一只憨态可掬、手里举着三炷香的熊猫。你点开桌面，满屏熊猫；打开我的电脑，还是熊猫；想运行游戏，图标是熊猫；想打开软件，图标还是熊猫。那种感觉就像，你的电脑不是坏了，而是被一只熊猫接管了。
更狠的是，它不只是换图标。它会终止大量杀毒软件和防火墙进程，让电脑失去防护；会修改注册表实现开机自启；会隐藏文件；会删除.gho系统备份文件，让你连用Ghost恢复系统的机会都没有；还会通过U盘、局域网、网页挂马、系统弱口令等途径疯狂传播。当年很多人发现，重装系统都没用，刚开机熊猫又回来了。于是网吧老板只能一台一台重装，企业网管只能拔网线，普通用户只能抱着主机去电脑城求助。
它之所以传播得那么快，和当年的互联网环境也有关系。那时候很多人还在用Windows XP，系统补丁不全，U盘自动播放默认开着，局域网共享权限松散，杀毒软件也远没有现在成熟。一台电脑中毒，插上U盘，整个网吧都可能中招；一个网站被挂马，访问者就可能被感染；一个局域网里有人没打补丁，整片办公区都可能瘫痪。那会儿还没有“云安全”“端点防护”这些概念，大家对付病毒的方式非常朴素：断网、关机、重装、求大神。
熊猫烧香的制造者李俊，当时只有25岁。他并非什么神秘黑客组织成员，也不是电影里那种坐在黑暗机房里的天才反派。公开资料显示，他技校毕业，曾在水泥厂工作，后来靠自学编程研究病毒。2007年2月，警方在湖北、浙江等多地配合下抓获李俊及其同伙，这是中国警方破获的首例重大计算机病毒案件。2007年9月，李俊因破坏计算机信息系统罪被判处有期徒刑四年。
这段后续其实比病毒本身还像剧本。李俊出狱后一度被包装成“浪子回头”的典型，还曾参与编写专杀程序，并出现在一些安全相关活动里。但后来他并没有真正走上稳定正途。公开报道显示，2013年他因涉嫌开设网络赌场被批捕，2014年因开设赌场罪被判处有期徒刑三年并处罚金。从制造病毒到再次入狱，这个人的经历恰好说明：技术本身没有善恶，但使用技术的人必须守住边界。把破坏能力当成炫耀资本，最后往往会把自己也烧进去。
不过今天再看熊猫烧香，大家的情绪已经不再是单纯的恐惧。它更像是一个时代标本。那时候的互联网还没有短视频、移动支付、人脸识别和云端同步，电脑里存着照片、聊天记录、游戏存档、作业文档，一旦中毒，真的会心疼很久。很多人当年为了杀这只熊猫，跑过电脑城、买过杀毒光盘、请教过班里最懂电脑的同学，甚至因为重装系统丢掉了整整一个学期的资料。
它也改变了很多人对电脑安全的认知。以前大家觉得病毒离自己很远，顶多是电脑慢一点；熊猫烧香之后，很多人第一次明白，U盘不能随便插，陌生软件不能乱下，局域网共享不能随便开，系统补丁不能永远忽略。后来国内安全软件快速发展，免费杀毒、云查杀、实时防护逐渐普及，熊猫烧香这样的病毒也慢慢成为历史。
当然，也要把话说清楚。熊猫烧香并不“可爱”，它当年造成了真实损失。数百万台个人电脑中招，大量企业网络瘫痪，网吧被迫停业，部分机构业务中断，很多人丢失了重要文件。它不是段子，也不是复古表情包，而是一次严肃的网络安全事件。我们今天怀旧，怀的是那个年代的自己，不是怀念病毒本身。
而且放到现在，熊猫烧香的技术手段已经很难再造成当年那样的破坏。现代操作系统权限管理更严格，U盘自动播放基本被限制，安全软件响应速度更快，云查杀也能迅速覆盖新变种。但这不代表网络安全可以躺平。如今更常见的风险变成了勒索病毒、钓鱼链接、假冒客服、AI换脸诈骗、恶意小程序和账号盗用。熊猫烧香找的是系统漏洞，今天的骗局更多找的是人心漏洞：贪便宜、怕麻烦、信熟人、点链接、输验证码。
所以，看到熊猫烧香觉得年轻，很正常。它像一张旧照片，提醒你曾经为一台电脑手忙脚乱，也提醒中国互联网从“裸奔时代”走到了今天。只是那只举香的熊猫早就该留在博物馆里了。它举着三炷香，烧掉的不是电脑，是一代人对“电脑很安全”的天真想象。
如今再打开电脑，我们不用再担心满屏熊猫；但还是要记得：陌生链接别乱点，U盘别乱插，软件别乱装，账号密码别乱填。熊猫烧香已经退场，可网络安全从来没有真正放假。
文/映知
图/网络