江西省贵溪市人民法院刑 事 判 决 书(2017)赣0681刑初325号公诉机关贵溪市人民检察院。被告人黄某，男，1983年2月8日出生，汉族，江西省贵溪市人，中专文化，个体户。曾因犯非法侵入计算机信息系统罪于2015年3月27日被浙江省长兴县人民法院判处拘役四个月、缓刑八个月；因犯故意伤害罪于2017年3月23日被贵溪市人民法院判处有期徒刑一年、缓刑一年。现因涉嫌犯非法控制计算机信息系统罪于2017年8月16日被鹰潭市公安局刑事拘留，2017年9月22日经鹰潭市人民检察院批准逮捕，同日由鹰潭市公安局执行逮捕。现羁押于鹰潭市看守所。辩护人胡亮，江西信江律师事务所律师。贵溪市人民检察院以贵溪检察公诉刑诉[2017]306号起诉书指控被告人黄某犯非法控制计算机信息系统罪，于2017年12月11日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。贵溪市人民检察院指派检察员徐凯出庭支持公诉。被告人黄某到庭参加诉讼。现已审理终结。贵溪市人民检察院指控，2017年7月份左右，被告人黄某使用电脑自带的远程桌面登入IP为115.28.5.81的阿里云服务器，在服务器主机内打开御剑高速TCP扫描工具境内外开放的端口号，再利用Struts2漏洞利用工具批量上传由Newstar3.0控制器和乱柒控制器生成的木马至有漏洞的主机，木马会将被控制的主机所有信息回传至Newstar3.0控制器和乱柒控制器中，被告人黄某便可以通过Newstar3.0控制器和乱柒控制器被木马感染的所有主机。2017年9月22日，经鹰潭市公安局网安支队远程勘察，被告人黄某在IP：158.28.5.81的阿里云服务器上通过Newstar3.0控制器非法控制主机284台、通过乱柒控制器非法控制主机154台，共非法控制主机438台。2017年8月15日，被告人黄某被鹰潭市公安局抓获归案。针对上述指控，公诉机关当庭宣读并出示了被告人黄某的供述与辩解；鉴定意见；视听资料、电子数据；涉案电脑；受案登记表、立案决定书、归案情况说明、户籍信息及前科证明等证据证实。公诉机关认为，被告人黄某违反国家规定，非法控制计算机信息系统438台，情节特别严重，其行为已触犯《中华人民共和国刑法》第二百八十五条第二款之规定，应以非法控制计算机信息系统罪追究被告人的刑事责任。提请本院依法惩处。被告人黄某对公诉机关指控的犯罪事实无异议。辩护人辩称被告人黄某犯罪主观恶性较小，仅仅是因为好奇，犯罪目的性不强并没有造成很严重的后果；归案后被告人黄某能如实供述，具有坦白情节；综上，请求法庭能对黄某予以从轻处罚。经审理查明，2017年7月份左右，被告人黄某使用电脑自带的远程桌面登入IP为115.28.5.81的阿里云服务器，在服务器主机内打开御剑高速TCP扫描工具境内外开放的端口号，再利用Struts2漏洞利用工具批量上传由Newstar3.0控制器和乱柒控制器生成的木马至有漏洞的主机，木马会将被控制的主机所有信息回传至Newstar3.0控制器和乱柒控制器中，被告人黄某便可以通过Newstar3.0控制器和乱柒控制器被木马感染的所有主机。2017年9月22日，经鹰潭市公安局网安支队远程勘察，被告人黄某在IP：158.28.5.81的阿里云服务器上通过Newstar3.0控制器非法控制主机284台、通过乱柒控制器非法控制主机154台，共非法控制主机438台。2017年8月15日，被告人黄某被鹰潭市公安局抓获归案。在法庭质证、认证过程中，公诉机关提交下列证据予以证实：1.受案登记表、立案决定书，证实本案受、立案情况。2、鹰潭市公安局网安支队鹰公（网安）勘[2017]018号、[2017]018号021号远程勘验工作记录，证实对黄某控制的IP：115.28.5.81阿里云服务器进行远程勘验，黄某利用账号为Administrstor，密码为Huang998登陆IP：115.28.5.81的阿里云服务器，在服务器上桌面上以及服务器C盘、D盘中发现有乱柒远程控制器、Struts2漏洞检查工具、newstar等程序，并将该程序截图保存；对黄某控制的IP：115.28.5.81阿里云服务器进行远程勘验，对Newstar3.0软件上所有肉鸡信息进行截图，共有肉鸡284台，对乱柒远程控制器V1.0软件上所有肉鸡信息进行截图，共有肉鸡154台。对Newstar3.0软件以及乱柒远程控制器V1.0软件功能进行截图，并将Newstar3.0软件以及乱柒远程控制器V1.0软件复制到光盘中。浮梁、修水、湖口、都昌、上饶、铅山等地提取的9台服务器上均有木马，主控制端地址115.28.5.81:75。3、景德镇市浮梁县公安局网监大队现场勘查记录，证实在浮梁县司法局公证处制证系统服务器上发现有两个连接115.28.5.81:75的木马进程。4、修水县公安局网安大队现场勘查记录，证实在修水县良塘行政服务中心信息办良塘机房的2台电脑中，有一台发现木马，主控制端地址为115.28.5.81:75。5、湖口县公安局指挥中心现场勘查记录，证实在湖口县电子政务办公室服务器上发现木马，主控制端地址为115.28.5.81:75。6、都昌县公安局网安大队现场勘查记录，证实在都昌县发改委政府信息办云服务器上发现木马，主控制端地址是115.28.5.81:75。7、上饶县公安局网安大队现场勘查记录，证实在上饶县政府信息中心的两台服务器上发现木马，主控制器是115.28.81:75。8、上饶县公安局网安大队现场勘查记录，证实在上饶县妇幼保健院的服务器上发现木马，主控制器是115.28.81:75。9、铅山县公安局网安大队现场勘查记录，证实在铅山县农业局的三支管理平台服务器上发现木马，主控制器是115.28.81:75。10、铅山县公安局网安大队现场勘查记录，证实在铅山县政务网的终端上发现木马，主控制器是115.28.81:75。11、固定电子证据清单及光盘等，证实对黄某非法控制计算机信息系统案收集的相关电子材料。12、被告人黄某的供述，证实其利用Newstar3.0、乱柒控制器、大灰狼控制器这三种黑客控制器控制了600余台主机的事实。13、湖北三真司法鉴定中心[2017]计某第J0095号司法鉴定意见书，证实对送检的两个程序（“Newstar3.0.rar”、“乱柒远程控制.rar”）进行鉴定，两程序均为远程控制木马程序。可实现对其他计算机上的远程控制：包括对其他计算机进行远程屏幕控制、视频监控、语音监控、键盘记录，对其他计算机文件进行删除，新建，上传，下载等操作。还可以实现文件上传执行、文件下载执行、CMD终端命令操作、注册表查看、服务查看等操作。14、电脑图片截图，证实案发当日黄某电脑桌面上大灰狼控制器上显示控制主机数1021个，乱柒控制器上显示控制主机数353个。2017年9月20日在IP：158.28.5.81云服务器上的Newstar3.0控制器上显示控制主机数294个。15、关于Newstar3.0、乱柒控制器、大灰狼控制器的功能说明，证实Newstar3.0、乱柒控制器、大灰狼控制器三种黑客控制器的功能，以及通过控制器中的列表显示的是已被控制的主机的信息。16、扣押决定书、扣押清单，证实侦查机关依法扣押笔记本电脑等情况。17、鹰潭市公安局出具的归案情况说明，证实2017年8月，鹰潭市公安局网安支队在部局工作时，发现一黑客使用木马控制端IP地址为115.28.5.81，根据主控制端显示境内500台左右的主机已被控制并注入木马。2017年8月15日在贵溪网安大队的配合下，将正在实施犯罪活动的黄某抓获。18、浙江省长兴县人民法院（2015）湖长刑初字第246号刑事判决书及社区矫正期满宣告书，证实被告人黄某因犯非法侵入计算机信息系统罪于2015年3月27日被判处拘役四个月、缓刑八个月，2015年12月6日社区矫正期满。19、江西省贵溪市人民法院（2016）赣0681刑初275号刑事判决书，证实被告人黄某因犯故意伤害罪于2017年3月23日被判处有期徒刑一年、缓刑一年。20、户籍信息，证实被告人黄某出生于1983年2月8日，案发时已达刑事责任年龄，具备刑事责任能力的情况。以上证据均能相互印证，并经庭审质证，予以认定。本院认为，被告人黄某违反国家规定，非法控制计算机信息系统438台，情节特别严重，其行为已构成非法控制计算机信息系统罪。公诉机关指控的事实清楚，证据充分，罪名成立。辩护人辩称被告人黄某归案后能如实供述其罪行，具有坦白情节的辩解意见，本院予以采纳。被告人黄某因犯故意伤害罪于2017年3月23日被判处有期徒刑一年、缓刑一年。现在缓刑考验期间发现再犯新罪，应当撤销缓刑，对其实行数罪并罚。依照《中华人民共和国刑法》第二百八十五条第二款、第二百三十四条第一款、第六十九条、第七十一条、第七十七条、第六十七条第三款、第六十四条之规定，判决如下：一、撤销江西省贵溪市人民法院（2016）赣0681刑初275号刑事判决书对被告人黄某犯故意伤害罪判处有期徒刑一年，缓刑一年的缓刑部分。二、被告人黄某犯故意伤害罪，判处有期徒刑一年；犯非法控制计算机信息系统罪，判处有期徒刑三年，并处罚金人民币一万元；数罪并罚，决定执行有期徒刑三年零三个月，并处罚金人民币一万元。(刑期从判决执行之日起计算。判决执行之前先行羁押的，羁押一日折抵刑期一日，即自2017年8月16日起至2020年11月15日止。罚金已缴纳。)三、扣押在案的作案工具电脑一台，依法予以没收。如不服本判决，可在接到本判决书的第二日起十日内，通过本院或者直接向江西省鹰潭市中级人民法院提出上诉，书面上诉的，应当提交上诉状正本一份，副本二份。审 判 长  项 艳人民陪审员  葛玲花人民陪审员  ＸＸ成二〇一七年十二月二十八日书 记 员  张 松