江苏省南通市海门区人民法院 刑 事 判 决 书 （2020）苏0684刑初50号 公诉机关江苏省南通市海门区人民检察院。 被告人王哲，男，1998年5月8日出生于河南省郑州市，郑州舍末信息科技有限公司股东，住河南省郑州市管城区。2019年8月20日因涉嫌犯提供侵入、非法控制计算机信息系统程序、工具罪被南通市海门区公安局刑事拘留，同年9月20日转逮捕，2020年1月22日经南通市海门区人民检察院决定，同日由南通市海门区公安局执行取保候审。 辩护人徐赛丰，高朋（上海）律师事务所律师。 被告人杨晓云，男，1988年3月8日出生于内蒙古巴彦淖尔市，无业，住内蒙古巴彦淖尔市。2019年11月12日因涉嫌犯非法控制计算机信息系统罪被南通市海门区公安局刑事拘留，同年12月19日转逮捕。2020年9月21日经本院决定，同日由南通市海门区公安局执行取保候审。 辩护人沈建兴，江苏联佑律师事务所律师。 被告人刘富强，男，1993年9月4日出生于四川省乐山市，务工人员，住四川省成都市天府新区。2019年11月13日因涉嫌犯非法控制计算机信息系统罪被南通市海门区公安局刑事拘留，同年12月20日转逮捕。2020年9月21日经本院决定，同日由南通市海门区公安局执行取保候审。 辩护人陈柏安、陈雯婷，上海小城（苏州）律师事务所律师。 南通市海门区人民检察院以海检一部刑诉〔2020〕44号起诉书指控被告人王哲犯提供侵入、非法控制计算机信息系统程序、工具罪、被告人杨晓云、刘富强犯非法控制计算机信息系统罪，于2020年2月27日向本院提起公诉。本院依法适用普通程序，于同年5月8日裁定本案中止审理，同年9月11日裁定本案恢复审理，同月18日公开开庭审理了本案。南通市海门区人民检察院指派检察官万其春、检察官助理黄心灵出庭支持公诉，被告人王哲及其辩护人徐赛丰、被告人杨晓云及其辩护人沈建兴、被告人刘富强及其辩护人陈柏安、陈雯婷到庭参加诉讼。现已审理终结。 南通市海门区人民检察院指控，被告人王哲为牟利，制作用于获取目标网站后台控制权的漏洞扫描软件，并出售给被告人杨晓云、刘富强及刘强生（已判刑）等人，非法获利人民币1万元。经鉴定，被告人王哲制作的“Main7.8.3”软件具有Url搜集、Exp扫描、Shell扫描、Shell管理、Cms识别、Backup扫描、Path扫描、Hydra爆破功能。 被告人杨晓云于2018年6月至2019年11月，通过利用向被告人王哲购买的漏洞扫描软件取得目标网站webshell链接，再将目标网站所对应的webshell链接导入XISE软件，在目标网站植入相应文档绑定百度联盟账号，后将绑定好的百度联盟账号出售牟利，非法获利人民币43005元。经鉴定，从被告人杨晓云电脑主机中检出有效的远程控制链接总计585条，剔除重复链接56条，实际有效的远程控制链接总计529条。 被告人刘富强于2017年年底至2019年11月，通过Burpsuite、MVS等网站漏洞扫描链接扫描目标网站系统漏洞后上传一句话木马或注入漏洞等方式获得目标网站webshell链接，再将目标网站所对应的webshell链接导入XISE软件，在目标网站植入脚本，后使用浏览器访问脚本提高网站虚拟访问量牟利，非法获利人民币47131元。经鉴定，从被告人刘富强电脑主机中检出有效的远程控制链接总计284条，剔除重复链接30条，实际有效的远程控制链接总计254条。 公诉机关就上述指控提供了有关证人证言及物证检验报告等证据，并据此认为，被告人王哲向他人非法提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重，其行为已构成提供侵入、非法控制计算机信息系统程序、工具罪。被告人杨晓云、刘富强违反国家规定，对计算机信息系统实施非法控制，情节特别严重，其行为均已构成非法控制计算机信息系统罪。被告人王哲、杨晓云归案后如实供述自己的罪行，是坦白，可以从轻处罚；三被告人均自愿认罪认罚，均可依法从宽处理。为此，提请本院依法分别予以惩处。 庭审中，被告人王哲、杨晓云、刘富强对被指控的犯罪事实均无异议，均表示自愿认罪认罚。 辩护人徐赛丰提出如下辩护意见，被告人王哲具有坦白、退赃、认罪认罚等情节，请求对被告人王哲从轻处罚，并适用缓刑。 辩护人沈建兴提出如下辩护意见，被告人杨晓云具有坦白、退赃、认罪认罚等情节，且上游犯罪可能适用缓刑，故建议对被告人杨晓云从轻处罚，并适用缓刑。 辩护人陈柏安、陈雯婷提出如下辩护意见，被告人刘富强具有初犯、退赃、认罪认罚等情节，且上游犯罪可能适用缓刑，故建议对被告人刘富强从轻处罚，并适用缓刑。 经审理查明：被告人王哲为牟利，制作漏洞扫描软件用于获取目标网站后台控制权（即称webshell链接），后于2018年2月至2019年4月将该软件分别出售给被告人杨晓云、刘富强及刘强生等人，非法获利人民币1万元。经鉴定，被告人王哲制作的“Main7.8.3”软件具有Url搜集、Exp扫描、Shell扫描、Shell管理、Cms识别、Backup扫描、Path扫描、Hydra爆破功能。 被告人杨晓云于2018年6月至2019年11月，通过利用向被告人王哲购买的漏洞扫描软件一键获取等方式取得目标网站webshell链接，再将目标网站所对应的webshell链接导入XISE软件，在目标网站植入相应文档绑定百度联盟账号，后将绑定好的百度联盟账号出售牟利，非法获利人民币43005元。经鉴定，从被告人杨晓云电脑主机中检出有效的远程控制链接总计585条，剔除重复链接56条，实际有效的远程控制链接总计529条。 被告人刘富强于2017年年底至2019年11月，主要通过Burpsuite、MVS等网站漏洞扫描链接扫描目标网站系统漏洞后上传一句话木马或注入漏洞等方式获得目标网站webshell链接，再将目标网站所对应的webshell链接导入XISE软件，在目标网站植入脚本，后使用浏览器访问脚本提高网站虚拟访问量牟利，非法获利人民币47131元。经鉴定，从被告人刘富强电脑主机中检出有效的远程控制链接总计284条，剔除重复链接30条，实际有效的远程控制链接总计254条。 被告人王哲、杨晓云归案后均如实供述自己的罪行；案发后，已扣押被告人王哲的作案工具苹果笔记本电脑2台、扣押被告人杨晓云作案工具电脑主机2台、扣押被告人刘富强的作案工具台式电脑2台、笔记本电脑1台，现均暂存于南通市海门区公安局；审理中，三被告人共计退出非法所得人民币100136元，现暂存于本院。 上述事实，由经庭审举证、质证的人口信息证明、被告人的微信交易记录、微信交易明细、支付宝交易记录、微信聊天记录、QQ聊天记录、potato聊天记录、木马路径明细、手机账号信息等书证；未到庭证人朱某、叶某等人的证言笔录；涉案人员刘强生的供述；国家林业局森林公安司法鉴定中心的物证检验报告；南通市海门区公安局制作的电子数据勘验检查工作记录；南通市海门区公安局制作的搜查证、搜查笔录、扣押笔录、扣押清单、扣押决定书；南通市海门区公安局出具的本案发破案经过及抓获经过等证据证实，被告人王哲、杨晓云、刘富强亦有相应的供述在卷佐证，本院依法予以确认。 本院认为，被告人王哲向他人非法提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重，其行为已构成提供侵入、非法控制计算机信息系统程序、工具罪。被告人杨晓云、刘富强违反国家规定，对计算机信息系统实施非法控制，情节特别严重，其行为均已构成非法控制计算机信息系统罪。南通市海门区人民检察院的指控，事实清楚，证据确实、充分，定性准确，应予支持。被告人王哲、杨晓云归案后如实供述自己的罪行，是坦白，可以从轻处罚；被告人刘富强庭审中自愿认罪，可酌情从轻处罚；三被告人均已退出非法所得，均可酌情从轻处罚；三被告人均自愿认罪认罚，均可依法从宽处理。鉴于三被告人均是初犯，自愿认罪认罚，且已退出非法所得，对三被告人均可适用缓刑。据此，各辩护人提出的辩护意见理由均成立，本院均予以采纳。为惩治犯罪，维护计算机信息系统的正常运行秩序，依照《中华人民共和国刑法》第二百八十五条第二、三款、第六十七条第三款、第七十二条第一、三款、第六十四条，《中华人民共和国刑事诉讼法》第十五条，《最高人民法院、最高人民检察院〈关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释〉》第一条第二款第（一）项、第二条第（三）项、第三条第（五）项之规定，判决如下： 一、被告人王哲犯提供侵入、非法控制计算机信息系统程序、工具罪，判处有期徒刑九个月，缓刑一年，并处罚金人民币一万元。 （缓刑考验期限，从判决确定之日起计算；罚金已预缴。） 二、被告人杨晓云犯非法控制计算机信息系统罪，判处有期徒刑三年，缓刑三年三个月，并处罚金人民币四万元。 （缓刑考验期限，从判决确定之日起计算；罚金已预缴。） 三、被告人刘富强犯非法控制计算机信息系统罪，判处有期徒刑三年，缓刑三年六个月，并处罚金人民币四万元。 （缓刑考验期限，从判决确定之日起计算；罚金已预缴。） 四、暂存于本院的被告人王哲、杨晓云、刘富强的非法所得人民币十万零一百三十六元，连同已扣押于南通市海门区公安局的被告人王哲的作案工具苹果笔记本电脑二台、被告人杨晓云的作案工具电脑主机二台、被告人刘富强的作案工具台式电脑二台、笔记本电脑一台，均予以没收，上缴国库。 如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省南通市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本两份。 审 判 长  单菊英 人民陪审员  项晓伟 人民陪审员  马美琴 二〇二〇年九月二十一日 法官 助理  张杨姝 书 记 员  龚一丹