甘肃省平凉市崆峒区人民法院刑 事 判 决 书（2017）甘0802刑初429号公诉机关平凉市崆峒区人民检察院。被告人梁鹏浩，男，1998年12月6日出生于河南省永城市，汉族，中专文化，西安兆隆北大青岛IT培训学校学生，租住陕西省西安市长安区西寨村一出租楼3楼308室。因涉嫌犯破坏计算机信息系统罪于2017年4月27日被平凉市公安局崆峒分局刑事拘留，6月2日被逮捕。现羁押于平凉市崆峒区看守所。辩护人梁永旭，男，1969年6月1日出生于河南省永城市，河南省永城市马牧乡丁大庄村曹楼组农民，住该组70号。系被告人梁鹏浩之父辩护人周建中，甘肃广辰律师事务所律师。平凉市崆峒区人民检察��以崆检刑诉（2017）381号起诉书，指控被告人梁鹏浩犯破坏计算机信息系统罪、传授犯罪方法罪，于2017年11月1日向本院提起公诉。本院依法组成合议庭,公开开庭审理了本案。平凉市崆峒区人民检察院指派检察员刘旭、代理检察员李海燕出庭支持公诉，被告人梁鹏浩及其辩护人梁永旭、周建中到庭参加了诉讼。现已审理终结。经审理查明：（一）破坏计算机信息系统事实2017年3月17日21时至18日8时许，被告人梁鹏浩在西安市长安区“御风网吧”上网期间，使用抓包软件“burp”修改网吧客户机与平凉网站服务器间的通讯数据，将该数据中的“HTTP头文件”数值修改，阻止网站页面默认的跳���功能，打开网页程序“siteserver”中一上传模板的页面，通过该页面向“崆峒文武学校”网页植入木马程序“一句话木马”，该木马程序可通过“xise”软件进行远程控制，提升权限，获取该网站服务器的文件管理、添加、修改、删除权限。通过上述方法被告人梁鹏浩对“崆峒文武学校”网站非法入侵，成功对该网站植入木马程序，并通过该木马程序，获取该网站所在服务器（甘肃星云网络科技有限公司租用郑州腾佑科技有限公司服务器）网站根目录下所有网站目录文件及文件的管理权限，进而将该服务器上运行的所有网站信息系统植入木马程序。后其将非法侵入破坏“崇信县公安局”、“平凉机关党���网”、“平凉市农业科学院”、“平凉市招商局”、“平凉市卫生与计划生育委员会”网站的截图发布在其新浪微博上（浩黑客http://weibo.com/3681287241）,并配文字内容“崇信县公安局被黑围观”、“平凉机关党建网被黑围观”、“平凉市农业科学院被黑围观”、“平凉市招商局被黑围观”、“平凉市卫生与计划生育委员会被黑围观”。同年4月15日15时30分至16日4时23分，被告人梁鹏浩再次非法侵入上述平凉网站，对“崇信县公安局”、“崇信县交警大队”再次植入木马程序，并对网站所在服务器上运行���51家平凉市政府、企事业单位及个人网站和停止运行的7家网站“黑页”（梁鹏浩自己制作，用于炫耀个人技术及宣传其个人博客网站“浩黑客www.haohacker.com”）文件，点击“黑页”上的链接可打开梁鹏浩个人微博网站。被告人梁鹏浩的行为导致上述网站在3月18日开始持续登陆异常，4月15日以后网站主页无法正常显示。甘肃星云网络科技有限公司对部分网站采取技术措施予以修复，修复数据过程中产生一定费用。（二）传授犯罪方法罪事实2017年4月15日22时48分，被告人梁鹏浩将其制作的名为“拿下崇信县公安局导致平凉市大量政府网站沦陷”的教程上传至其个人博客网站供网民学习，该教程详细记录被告人梁鹏浩对“崇信县公安局”网站信息系统植入木马上传黑页的详细手法，步骤和其使用的工具软件。截止同年5月22日，该教程共被浏览1829次。上述事实，被告人梁鹏浩在开庭审理过程中不持异议，且有公诉机关提交的受案登记表、户籍证明、永城市马牧乡丁大庄村村民委员会证明、杨西安的证明、搜查笔录及照片、扣押清单及物品，梁鹏浩微博、博客、QQ空间截图、QQ群信息截图打印件，支付宝收支明细证明上网记录，史永忠QQ聊天记录截图打印件，送检电子数据勘验情况说明，电子数据勘查取证工作记录，辨认笔录，甘肃星云网络科技有限公司服务器租用协议，甘肃星云网络科技有限公司损失明细表，被侵入网站服务器目录名称表、平凉市直机关工委等各单位与甘肃星云网络科技有限公司签��的网站维护合同及发票，价格认定情况说明，电子数据勘查取证工作记录，平凉市崆峒区价格认证中心价格认定结论书，证人梁永旭、史永忠、田栋、马明远、付永功、张永恒、朱岩峰、袁丹青、郭军峰、马玉林、袁永红、王熙鹏、张婧、张红艳、刘洁、景有良、樊小荣、戴卫锋、王妍、孙盛祥、李晓伟、姚居康、吴涛、张富军、张菊萍、刘军、李仕军、党虎峰、雷小荣、马存贵、王宁、续创业、马勇军、吉国昌、任乐、朱小问、范小红、王剑军、贾晓阳、何恺、景岩、潘婷、蒲强、张磊、毛小锋、汝莉君的证言，被告人梁鹏浩的供述等证据予以证实，并经庭审质证、认证，本院审查后足以认定。（户籍证明及医院证明证实，梁鹏浩出生于1998年12月6日等自然身份情况。本院认为，被告人梁鹏浩违反国家规定，利用其掌握的知识��对同一服务器上平凉市51家单位或个人网站入侵以获取网站服务器的文件管理、添加、修改、删除权限，使该51家网站主页不能正常登陆，后果严重，其行为均已构成破坏计算机信息系统罪；被告人梁鹏浩将其入侵计算机详细过程上传至个人博客网站供他人浏览，其行为已构成传授犯罪方法罪。公诉机关指控的犯罪事实及罪名成立。被告人梁鹏浩到案后能如实供述其犯罪事实，庭审中亦能自愿认罪，可从轻或酌情从轻处罚。被告人梁鹏浩犯破坏计算机信息系统罪、传授犯罪方法罪，均应数罪并罚。对于被告人的辩护人周建中认为公诉机关指控的被告人梁鹏浩破坏计算机信息系统罪中，入侵网站51家，部分事实不清，证据不足的意见，经查被告人梁鹏浩破坏同一服务器上51家网站的事实，不仅有被害单位工作人员的证言、证人史永忠的证言予以证实，且有公安机关调取的网络异常截图，电子数据勘查取证工作记录予以证实，被告人梁鹏浩亦对该事实予以供述，故对该辩护意见不予采纳；对于被告人梁鹏浩认为其上传的目的不是教授他人犯罪其不构成传授犯罪方法罪的辩解意见及其辩护人周建中认为被告人梁鹏浩传授犯罪方法罪的情节轻微，危害不大，不应作为犯罪处理的辩护意见，经查被告人梁鹏浩入侵平凉市51家网站后为炫耀其技术，上传至个人博客，点击量达1000余次，其行为已构成传授犯罪方法罪，应当予以惩处，故对该辩解及辩护意见不予采纳。对于辩护人的其余辩护意见定罪量刑时已予以考虑。随案移交的华为荣耀6X手机1部、红米手机2部、中兴手机1部、金士顿U盘（16G）1个、电脑硬盘1个，系被告人犯罪时所用工具、他人与被告人交流犯罪过程所用工具或存储工具，应予以没收；希捷牌黑色移动硬盘1个（贰块），系公���机关提取电子证据的存储工具，存档备查；联想电脑台式电脑1台（一体机）、中国农业银行储蓄卡1张（尾号1774），系被告人梁鹏浩的个人合法财产，应予以发还。综上，依据《中华人民共和国刑法》二百八十六条第一款、第二款、第二百九十五条、第六十九条第二款、第六十七条第三款、第六十四条和《最高人民法院、最高人民检察院》第四条第一款第（二）项之规定，判决如下：一、被告人梁鹏浩犯破坏计算机信息系统罪，判处有期徒刑一年；犯传授犯罪方法罪，判处拘役六个月，决定执行有期徒刑一年；（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2017年4月27日起至2018年4月26日止）；二、随案移交的华为荣耀6X手机1部、红米手机2部、中兴手机1部、金士顿U盘（16G）1个、电脑硬盘1个，予以没收；希捷牌黑色移动硬盘1个（贰块），存档备查；联想电脑台式电脑1台（一体机）、中国农业银行储蓄卡1张（尾号1774），发还被告人梁鹏浩。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向甘肃省平凉市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份、副本二份。审 判 长  吴 忠审 判 员  杨文虎人民陪审员  贾雪钰二〇一八年一月二十二日法官 助理  宋 瑞书 记 员  雷 睿