1.怎样将电网频率用于多媒体取证？面向音频取证的盗用盗用电网频率检测与增强【有源码】
2.熊猫烧香警方是怎么抓到熊猫烧香的作者李俊的？
怎样将电网频率用于多媒体取证？面向音频取证的电网频率检测与增强【有源码】
多媒体来源取证与真伪取证的方法有很多种，其中一种有趣的源码源码取证方法是通过分析音频中的电网频率（俗称电流声）在音频中留下的痕迹，可以有效地检测音视频文件的取证取证产生时间，并进行各种取证。处罚处罚该方法由武汉大学的盗用盗用华光等老师提出，文末有源代码，源码源码rhythmbox 源码编译供感兴趣的取证取证老师和同学参考。
电网频率（electric network frequency，处罚处罚ENF）是盗用盗用指交流电网的传输频率，我国标称值为 Hz（其他国家也有 Hz），源码源码是取证取证被动多媒体取证的重要判据。它之所以能够成为取证判据，处罚处罚主要有三个原因：首先，盗用盗用交流电和用电器的源码源码活动会产生以标称频率为基波的声学震动以及照明设备的灯光闪烁，这些不易被人感知的取证取证振动和闪烁可以被音视频录制设备捕捉，形成一种“被动不可见水印”；其次，电网频率在标称值附近随机小范围波动，赋予了电网频率轨迹的独特性；第三，电网频率波动模式在同一电网内部所有位置保持一致，赋予了电网频率波动的一致性。经过多年的发展，电网频率判据已可用于音视频文件产生时间溯源、篡改检测与定位、地理位置溯源、重放攻击检测等取证任务。目前，电网频率分析是录音文件产生时间被动溯源的唯一有效方法。
然而，基于电网频率判据的数字取证研究仍面临一些困难。首先，并不是任意设备在任意条件下都能成功捕捉电网频率；其次，电网频率相对于录音内容和环境噪声十分微弱，在无法控制录音条件的实际取证任务中难以进行有效提取和分析。针对这两个问题，本项工作分别提出了录音文件中电网频率的检测和增强算法，并建立并开源了目前最大的“电网频率-武汉大学”（ENF-WHU）真实世界录音文件数据集，用于对相关算法进行全面评估。
为确认待验录音文件中是否存在电网频率以保证后续取证分析有效，本工作从信号检测理论出发，逐步放宽对信号模型的假设，推导出电网频率的一系列理论和实际检测器。其中，只有本工作提出的TF-detector为恒虚警率（CFAR）检测器。
由于信号模型和特性的巨大差异，现有语音（或其他信号）的增强的方法均无法有效增强电网频率信号。对于检测到电网频率的录音文件，为提升其可用性，本工作提出了一种适合电网频率随机小范围缓慢波动特性的鲁棒滤波算法（robust filtering algorithm，RFA），将观测到的带噪电网频率信号调制到正弦频率调频（SFM）解析信号的瞬时频率，并引入核函数，通过处理其产生的绿码和行程码二合一源码正弦时频分布，逐个恢复去噪后的电网频率观测样本，显著提升了电网频率轨迹的质量，为后续取证分析提供了可靠数据。
以上工作为提升电网频率判据在实际取证中的可靠性，促进基于电网频率判据的录音文件取证从实验室走向实际应用提供了技术支撑。相关成果于和年分别发表在IEEE Transactions on Information Forensics and Security，作者为武汉大学华光、张海剑、廖晗、王清懿、叶登攀。
ENF-WHU数据集和MATLAB程序已开源：
github.com/ghuawhu/ENF-...
Guang Hua and Haijian Zhang*, “ENF signal enhancement in audio recordings,” IEEE Transactions on Information Forensics and Security, vol. , pp. -, .
Guang Hua, Han Liao, Qingyi Wang, Haijian Zhang*, and Dengpan Ye, “Detection of electric network frequency in audio recordings – from theory to practical detectors,” IEEE Transactions on Information Forensics and Security, vol. , pp. -, .
熊猫烧香警方是怎么抓到熊猫烧香的作者李俊的？
熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 熊猫烧香案主犯李俊获刑4年
一审宣判四人犯破坏计算机信息系统罪 仅认定余个人和单位用户受害
4案犯当庭道歉称对不起全国网民 网络公司欲百万年薪邀请案犯李俊
昨日，备受社会关注的“熊猫烧香”案在仙桃市法院一审宣判。李俊、王磊、张顺、雷磊4人破坏计算机信息系统罪名成立，依法判处李俊4年有期徒刑、王磊2年半有期徒刑、张顺2年有期徒刑、雷磊1年有期徒刑。
由于控方联系到的个人用户仅有余户，李俊仅属于“后果严重”而非之前媒体报道的“后果特别严重”，终获轻刑。
当日，主犯李俊当庭向全国网民道歉，“制造熊猫烧香病毒完全是出于爱好，没想到给社会造成了如此大的危害，在这里我给全国受害网民说声对不起。”
-- :: 回复此发言
2 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 庭审现场
一案犯鞠躬道歉
昨日上午8时分许，法警将李俊等4人带进法庭。李俊第一个走进法庭，短短的头发，精神有些萎靡。随后，被带进来的是王磊、张顺、雷磊三人。王磊和张顺刚走进法庭，头朝着旁听席笑了笑，然后静静地走向被告席。整个庭审过程持续了三个半小时，四名被告对自己的犯罪事实均供认不讳。
中午时许，庭审进入了最后阶段，主犯李俊首先作最后陈述。“制作熊猫烧香病毒，完全是因为爱好，没有想到在这么短的时间里给网络造成了这么大的危害。在这里，我向全国所有熊猫烧香病毒受害者和网友道歉。龙啸九天指标源码通用版”李俊说，他对自己过去所犯的错误很后悔，并请法庭给他一次机会重新做人，将来为社会多作贡献。
“我对自己的行为非常后悔。一方面没学习法律知识，法律观念淡薄，另一方面，在必要的时候，没有及时制止李俊的行为。我向受害者深表歉意。”雷磊说，他希望广大网友一定要以他们为戒，在满足自己的求知欲和成功欲时，还应学习法律知识，遵纪守法，以自己的一技之长，自觉维护中国互联网安全，以此回报社会。
在法庭上，王磊面对法官深深地鞠躬，“我非常后悔，真诚向受害者说声对不起。”陈述中，张顺也对自己的行为表示后悔。
今年年初，李俊在看守所完成 “熊猫烧香”病毒专杀工具后，也曾写信向全国网民道歉。
-- :: 回复此发言
3 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 案件内幕
传播病毒获利余万元
昨日上午，仙桃市检察院江浩检察官作为公诉人出庭。检方指控： 年月，李俊开始制作“熊猫烧香”。去年月底，李俊完成“熊猫烧香”病毒源代码及测试成功，并通过送给网友等方式传播。李俊将“熊猫烧香”病毒源代码通过网上传播给雷磊，雷磊看后，提出该病毒不要修改别人的图标(被感染文件的图标)，同时，隐藏病毒进程。不过，他并没有告诉李俊具体修改方法。
年月初，李俊通过QQ与王磊联系上后，由王磊出资元，租用南昌锋讯网络科技有限公司的服务器，架设到李俊的网站(www.krvkr.com)上。这样，中了“熊猫烧香”病毒的计算机，可以自动访问李俊的网站。随着病毒的下跌三个阴线选股指标源码传播，该网站的流量会不断增长，同时，李俊按雷磊建议，修改了“熊猫烧香”病毒。
年月中旬，王磊介绍张顺购买李俊网站上的流量。李俊将张顺提供的盗号木马的自动下载链接到李俊的网站上。张顺将木马**的含账号和密码的大量网络游戏电子信封，以每个0.9元到2.5元的价格在网上出售，并多次给李俊和王磊汇款。在此期间，王磊在网上通过QQ传播病毒。当李俊卖出了3个“熊猫烧香”病毒后，三次共同汇给李俊元。据介绍，通过传播“熊猫烧香”病毒，李俊共获利.万元；王磊获利8万元；张顺获利1.2万元。
法院审理查明，由于“熊猫烧香”病毒的传播感染，影响了山西、河北、辽宁、广东、湖北、北京、上海、天津等省市的众多单位和个人的计算机系统的正常运行。年2月2日，李俊将其网站关闭，之后再未开启该网站。年2月4日、5日、7日，李俊、王磊、张顺、雷磊分别被仙桃市公安局抓获归案。李俊、王磊、张顺归案后退出所得全部赃款。李俊交出“熊猫烧香”病毒专杀工具。在看守所内，李俊还主动将这一病毒专杀工具进行完善。
-- :: 回复此发言
4 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 罪行认定
4人犯破坏计算机信息系统罪
法院审理后认为，李俊、雷磊、王磊、张顺故意制造或传播计算机病毒，影响了众多计算机系统正常运行，后果严重，已构成破坏计算机信息系统罪。开盘一小时成交笔数源码其中，李俊是主犯，王磊、张顺、雷磊是从犯。法庭念在4被告人认罪态度较好，有悔罪表现，李俊又有立功表现，且案发后李俊、王磊、张顺退出所得全部赃款，依法从轻判处，李俊有期徒刑4年，王磊有期徒刑2年半，张顺有期徒刑2年，雷磊有期徒刑1年。法庭并判决李俊、王磊、张顺的违法所得予以追缴，上缴国库。
家属反应
李俊母亲伤心落泪 张顺父亲欲上诉
昨日下午2时许，吃完午饭的李俊亲属齐聚在审判庭门口。而雷磊的妻子带着儿子静静等候法院宣判时刻的到来。雷磊妻子和记者交谈的过程中，脸上的神情看起来还比较轻松。
当审判长念完判决书后，李俊的母亲流泪了，李俊表姐搀着李俊母亲走出法庭。
张顺父亲张兆旺表示，法院对张顺的量刑过重。他将于近日上诉到中院。据了解，王磊的家属也认为量刑过重，表示要上诉到中院。
在庭审宣判后，李俊的辩护律师王万雄称，整个判决结果基本上在他预料之中。
-- :: 回复此发言
5 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 事情进展
网络公司欲百万年薪邀请李俊
在昨日的庭审中，李俊的辩护律师王万雄出示了一份杭州某网络公司发给李俊的邀请函。
该网络公司在邀请函中称：“由于公司发展需要，现特邀您担任我公司技术总监。若您有意，望结束后与我们联系，就详情进行商谈。”
昨日下午，记者电话采访了杭州聚数科技有限公司经理董振国。董振国表示，想通过聘请李俊担任技术顾问，正确引导这个人才，给他创造良好的环境来充分发挥他的特长。
董振国还称，去年年底，他公司里的电脑也受到病毒攻击，造成了大量数据的丢失。他也非常痛恨李俊。不过，后来他从媒体报道中了解到，李俊并不坏，只是一时误入歧途。据了解，董振国通过当地派出所，将其邀请函转交到了李俊弟弟李明手中，并和李俊家人取得了联系。
据李俊辩护律师王万雄介绍，案发后，已有不下家网络大公司跟李俊联系，欲以万年薪邀请他加入。
王万雄律师说，李俊是我国不可多得的电脑人才，他现在已经积极悔改，希望发挥自己的特长，报效社会。
-- :: 回复此发言
6 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 庭审辩论
焦点一
主犯李俊是否有自首立功情节
昨日，在法庭上，控辩双方进行了激烈的争辩。法庭上，李俊的辩护律师王万雄认为，李俊主动交代犯罪事实。当李俊被抓时，当即承认其制作病毒事实。而且归案后，还主动交代雷磊居住地，应该将李俊的行为视为自首情节。
对于李俊的立功表现，王万雄律师认为，李俊被抓后，协助公安机关相继抓获雷磊和张顺。而且案发前，李俊意识到了熊猫烧香病毒的危害性，关闭了其和王磊两人联合租用的服务器，编写了“熊猫烧香”专杀工具。
今年年初，李俊在看守所完成 “熊猫烧香”病毒专杀工具后，写信向全国网民道歉。王万雄认为，这证明李俊认罪态度较好，而且主观恶性不大。李俊有自首和立功表现，应予以从轻处罚。
而仙桃市检察院公诉人江浩认为，李俊协助警方抓获其他案犯，编写出“熊猫烧香”病毒专杀工具，具有立功表现。但李俊作案后，是因公安机关已掌握了其行踪，将其抓获，依法不能视为自首情节。
焦点二
王磊、张顺是否是从犯
据检方指控，王磊帮李俊卖网站流量，获利8万元。张顺购买李俊网站的流量后，先后将9个游戏木马挂在李俊的网站上，**自动链接李俊网站游戏玩家的“游戏信封”，并将**的“游戏信封”进行拆封、转卖，从而获取利益1.2万元。检方建议，王磊和张顺是“熊猫烧香”案中的共同犯，两人均是主犯。
但张顺的辩护律师张早刚则认为，“熊猫烧香”病毒带来的严重后果，不是张顺直接带来的，只是张顺购买了李俊的网站流量，获利较少。因此，张顺在此案中应属从犯，而且案发被抓后主动退赃，有悔罪表现，建议判处缓刑。
检方指控王磊帮助李俊售卖三个“熊猫烧香”病毒，从中获利。但王磊的辩护律师则认为，尽管李俊相继收到了三次汇款，但并不清楚这三次汇款是否来自王磊，而且王磊也从没承认过给李俊卖过“熊猫烧香”病毒。因此，检方指控王磊售卖病毒无事实依据。在检方的指控中，王磊只是“帮”李俊售卖流量，因此，王磊在此案中属于从犯。
-- :: 回复此发言
7 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 焦点三
雷磊是否有犯罪未遂情节
庭审中，有律师称，雷磊在此案中有犯罪未遂情节，应免于刑事处罚。雷磊的辩护律师张书杰认为，雷磊并没参与李俊制作“熊猫烧香”病毒的过程，也没参与传播病毒。当李俊将病毒传给雷磊看后，雷磊才知道是病毒。
张书杰称，尽管雷磊对李俊的熊猫烧香病毒提出不修改受感染文件图标的修改意见，但并没提出具体修改方案，而李俊和雷磊相继修改了几个小时，也没改变熊猫烧香病毒感染文件后，修改文件图标的缺点。证明雷磊的意见并没有起到帮助作用。因此，雷磊的行为属于犯罪未遂。
但公诉人认为，法律明确规定，犯罪未遂是指实施犯罪后，因意志以外的原因而没得逞。很明显，将雷磊的犯罪行为定为犯罪未遂，没法律依据。
-- :: 回复此发言
8 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 背后
受害人不报案 检方取证难
在昨日开庭前采访中，一位不愿透露姓名的知情人士向记者透露，目前，检方指控证据中，查实的“熊猫烧香”病毒受害者，远没有外界传言的数百万之多。对此，承办此案的仙桃检察院检查官江浩没有否认。“我们指控他‘后果严重’也是严格依法办事。”江浩说。
昨日庭审进行时，检方出示了一份《国家计算机病毒应急处理中心关于“熊猫烧香”病毒的说明、受损用户表、监测结果》(以下简称《病毒报告》)。此报告称，“经初步估计，感染‘熊猫烧香’病毒用户数以万计，其中，能联系上的个人用户有户，单位家。”这不禁让人大跌眼镜。
“我相信，网上报道有数百万网友受害是真的。”一位不愿透露姓名的办案人员说，“很少有人报案，我们连被害人都找不到。”
“不过报案、作证确实比较麻烦。”该承办人说，他也理解网友的心情。中了“熊猫烧香”病毒后确实很生气，但重装一下系统就行了。即使游戏装备被盗，也不过就是几十，最多也就几百元的损失。去派出所报案，连盗窃罪的立案标准都不够。因此，最终检方指控时，只能举出这查实的余人的受害证据。
-- :: 回复此发言
9 回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 声音
专家
信息安全保护上用了“重典”
本报讯（记者 杨扬孙明 实习生 李小颖）“熊猫烧香”一案昨日在仙桃宣判，记者采访了几位专家对此案的看法，思远教育集团微软全球最有价值专家邹鋆弢认为，就目前国情来看，在信息安全保护上，可以称得上用了“重典”。武汉大学法学院教授皮勇指出，此案的判决对计算机网络安全的立法不会起到推动作用。
邹鋆弢认为，“熊猫烧香”一案的判决，可起到惩戒作用。目前在病毒制作者方面，出现了一种青年化趋势，此次判决可引起他们重视，避免他们重蹈覆辙。再者，目前在计算机木马、病毒使用上，商业化趋势越来越明显，病毒的产业链也已逐渐形成。此次判决，就目前国情来看，在信息安全保护上，可以称得上用了“重典”。
武汉大学法学院教授皮勇认为，此次判决基本上是在现有法律范围之内的合理判决，不过，对相关计算机网络安全的立法不会起到推动作用。
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 网友
可让熊猫病毒作者将功补过
沈阳网友： 杀毒厂商的技术不能及时遏止病毒，说明熊猫病毒作者的技术在某些领域已远远高出他们，个人认为可以让熊猫病毒的作者将功补过，利用他的技术，提高中国网络安全的含金量，为中国网络安全作出最大的贡献！
黑龙江大庆网友： 他给大家带来的不仅是物质上的损失，还有精神上的侵害。这种伤害应是无法估量的，但我认为我国在青少年思想教育上是有缺陷的，不过人才是不应该浪费的。他要是悔过自新，可以为国家在网络上做出成绩，但条件是终身为国家服务。
山西太原网友 ：互联网上值得我们尊敬与敬仰的，是那些为了安全而研究的建设者，而不是破坏者。无论人们怎样看待李俊的问题，我支持法律的严惩。
北京网友：作为一名IT程序员，对此病毒作者表示强烈的鄙视。
广东东莞网友：为什么这样的人才没有被社会所用？中国的软件人才是那么匮乏，这样的人为什么没有走正道？希望这样的事再不要发生了。
长江商报 本报记者 杨扬 孙明 实习生 李小颖
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 嘿嘿 ！
-- :: 回复此发言
羡慕
...* 厉害啊 现在只要你会做高级病毒 都有机会得到你想要的东西
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 好
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
xhzgr 呵呵，沙发是我坐的。
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
.8..* 恭喜李俊。
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 李俊,害我损失了元钱，系统瘫痪来回跑电脑城，这种人是要坐牢
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
.2.4.* 牛逼哇`
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 会杀人的就一定是好医生吗，这帮无耻的电脑公司纯粹是在做秀，都想借这个出名，如果都这样的话，人人都去做病毒好了
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 李俊,改新出来后继续努力.
如果你搞日本人,搞美国人,我是力顶啦~~~~~~~~~~~~~~
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 我想在我们看待这件事的时候是不是应该思考一下！～！～中国不是没有人才，而是不懂得利用人才！～！～
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 我儿子也后也能有他的本事就好了。我就发财喽。。嘿嘿。
话说回来：这些人怎么能判刑呢？国家应该重用才是，好好栽培一下，让他们发挥现代战争的作用！
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* ×××××××××××××××××××××××××
网络公司这样的做法会使那些做病毒的人更加猖獗！
虽然他们是有能力，但能力的体现并不是只有造病毒这一途径！
非常鄙视这样的人渣！鄙视！别以为你们造出病毒很了不起，
其实你们就是些社会底层的人渣！
×××××××××××××××××××××××××
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 我个人认为一个人再有才，用他的才能危害社会，这种人再有才又有什么用，拿去枪毙了！！！！有本事搞美国，和日本，中国人害中国人，难道你李俊就是这种汉奸
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 应该重用李俊,这样的人才不可多得,我觉得关押他的监狱应给他配台电脑,以免这样的人才过一段时间跟不上世界技术的发展,还有就是让他在安静的环境中编写一些能为国家所用的软件,特别是军事是所需要的,毕竟这样的人才不可多得.
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
..0.* 狂顶楼！
这才是我们应该思考的啊。
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 真正的顶级HACK不需要这样滴~~呵呵 顶级的都在和大公司慢慢的玩呢 没功夫做这种传播的小病毒...
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 我要去搞个布什病毒 被抓就被抓 回来赚那W哈哈哈哈哈
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
...* 鄙视看不起李俊的,他写病毒也是社会造成的,毕业了跑网络公司人家不要，一时气愤难免的,非要到写病毒了,造成影响了,那些招聘的才知道是个人才,全涌上来聘请,怪谁...说他是垃圾的,自己嫉妒吧,我欣赏李俊.......
-- :: 回复此发言
回复:熊猫烧香作者制毒是爱好 十公司百万邀其加盟
访客 怎么这么厉害的高手之前没有找到工作呢
