陕西省华阴市人民法院 刑 事 判 决 书 （2018）陕0582刑初47号 公诉机关华阴市人民检察院。 被告人孟朋奇，男，汉族，1990年6月21日出生，初中一年级辍学，农民。2017年7月15日因涉嫌犯非法控制计算机信息系统罪被华阴市公安局刑事拘留，同年8月22日被逮捕。现羁押于华阴市看守所。 辩护人杨汶民，陕西华岳律师事务所律师。 被告人刘辉，男，汉族，1991年2月19日出生，初中文化，工人。2017年9月22日因涉嫌犯破坏计算机信息系统罪被华阴市公安局决定刑事拘留，同日被广州市公安局花都区分局秀全派出所抓获并羁押，9月24日执行刑事拘留，同年10月17日被逮捕。现羁押于华阴市看守所。 辩护人吕明辉，陕西华岳律师事务所律师。 辩护人牟红瑛，陕西华岳律师事务所律师。 华阴市人民检察院以阴检诉刑诉〔2018〕34号起诉书指控被告人孟朋奇犯非法控制计算机信息系统罪，被告人孟朋奇、刘辉犯破坏计算机信息系统罪，于2018年7月9日向本院提起公诉。本院依法组成合议庭，公开开庭进行了审理。华阴市人民检察院指派检察员李王宁、权朝刚出庭支持公诉，被告人孟朋奇及其辩护人杨汶民，被告人刘辉及其辩护人吕明辉、牟红瑛到庭参加诉讼。本案现已审理终结。 华阴市人民检察院指控，2013年4月至2017年7月，被告人孟朋奇先后从华中帝国论坛免费下载密码爆破软件和DDOS攻击软件（NBddos、鬼影ddos、51穿盾、Ghostddos等），存放在孟朋奇用石某某身份证注册的域名（hh1365.com）绑定其租赁的VPS服务器（IP：118.193.26.45）内、QQ云盘（611794329）、家中的台式计算机内，利用DDOS攻击软件生成7777.exe、888.exe、8880.exe、8888.exe等木马病毒，在网络上用S扫描器扫描互联网计算机的后台漏洞，再用爆破工具破解他人计算机植入7777.exe、888.exe、8880.exe、8888.exe病毒或者植入病毒后添加管理员用户名administratort并设置密码，成为自己可控制的“肉鸡”。截止2017年7月16日，孟朋奇被抓获后，仍能非法控制的“肉鸡”共计661台。 2017年7月8日至7月12日，被告人刘辉（QQ号507981008昵称看看）与被告人孟朋奇（QQ号611794329昵称接DDOS打死付款）通过QQ聊天，指使被告人孟朋奇使用DDOS软件，通过互联网远程非法攻击“苗圃医考网”网站（域名www.miaolaoshi.com）,致使“苗圃医考网”网站不能正常运行，累计至少超过2小时，孟朋奇非法牟利1850元。经华阴市公安局远程勘查，2017年7月7日“苗圃医考网”网站注册用户有1576790人。 公诉机关认为被告人孟朋奇的行为已构成非法控制计算机信息系统罪，被告人孟朋奇、刘辉的行为已构成破坏计算机信息系统罪，并提供证人证言、扣押物品清单、勘查笔录、被告人供述等证据对指控事实予以证明，要求本院依法惩处。 被告人孟朋奇、刘辉对起诉书指控其犯罪事实供述清楚，表示认罪，希望能对其从轻处罚。 辩护人杨汶民对指控被告人构成非法控制计算机信息系统罪无异议，提出被告人孟朋奇攻击苗圃医考网的时长、次数不清，孟朋奇攻击时是否导致系统瘫痪不明，不排除其他人也在攻击，孟朋奇仅获利1850元，认为指控被告人孟朋奇构成破坏计算机信息系统罪不能成立。同时认为公安机关以孟朋奇有嫌疑找到孟朋奇时孟朋奇能如实供述，应认定自首。 辩护人吕明、牟红瑛提出北京某公司的情况说明不具有权威性及公正性，公诉机关提交的证据不能证明被攻击的时长，故认为被告人刘辉不构成破坏计算机信息系统罪。 经审理查明，2015年5月后，被告人孟朋奇从华中帝国论坛下载密码爆破软件和DDOS攻击软件（NBddos、鬼影ddos、51穿盾、Ghostddos等），存放在被告人孟朋奇用捡拾的石某某的身份证注册的域名（hh1365.com）绑定其租赁的VPS服务器（IP：118.193.26.45）、QQ云盘（611794329）、家中的台式计算机内，利用DDOS攻击软件生成888.exe、7777.exe、8081.exe8880.exe、8888.exe等病毒，在网络上用S扫描器扫描互联网计算机的后台漏洞，用爆破工具破解他人计算机，植入888.exe、7777.exe、8081.exe、8880.exe、8888.exe病毒或者植入病毒后添加管理员用户名administratort并设置密码，成为自己可控制的“肉鸡”。截止2017年7月16日孟朋奇被抓获，查明其非法控制的“肉鸡”共计661台。 2017年7月8日，“小雅”（尚未查明真实姓名）通过QQ联系被告人刘辉攻击“苗圃医考网”（miaolaoshi.com），并在2017年7月8日至7月10日先后给被告人刘辉微信转账10295元。2017年7月8日，被告人刘辉与被告人孟朋奇通过QQ联系指使被告人孟朋奇攻击“苗圃医考网”，并先后给被告人孟朋奇微信转账1850元。2017年7月8日至10日，被告人孟朋奇使用DDOS软件，通过互联网远程攻击“苗圃医考网”,致使“苗圃医考网”不能正常访问。 上述事实有公诉机关提交并经当庭举证、质证的下列证据证明： 1.被害人刘某陈述，他是北方医院中医院体检中心（即榆林市中医医院体检中心）负责信息科管理工作，计算机名为USER-P***R的服务器电脑是2015年重新搭建，主要功能是装有很多医院体检使用的软件供科室内部其他电脑访问，还存有所有来医院体检的人员信息及体检情况。单位的互联网对外IP为61.150.***.208，内部互联网IP通过路由器分配，体检中心与西安另一医院联网数据共享，该服务器同时连接于局域网和互联网。他在2017年7月19日下午18时发现，该服务器路径:“D体检软件文件外检”下有文件名为“测试.txt”，文件内容为“wa测试”，他没有创建此文件，文件内容也与单位工作无关。 2.被害人缪某陈述，他开办了苗圃医考网，域名分别为http：//www.miaolaoshi.com和http：//bbs.www.miaolaoshi.com,是一个医生资格考试交流网站，可投放有关医学的广告、教授医学考试的相关经验，有淘宝店及论坛，网站共有会员150余万人。2017年7月9日左右，网站出现打不开网页的情况，会员无法学习，他给负责网站防护的北京某信息技术有限公司的技术员打电话才得知网站被攻击。 3.证人黄某证言，他是无锡市某贸易公司网络系统维护员，公司接入电信固定IP地址为61.160.***.54，共有20台左右电脑，内部局域网网关是192.168.***.99，内部IP从19.168.***.1至192.168.***.254分配的，192.168.***.201是公司一台运行货物仓库业务营销服务器，互联网域名为www.myskysoft.com，电脑是公司的营销服务器，电脑上有很多业务数据，用户名密码只有他们自己使用，没有告诉别人。2017年5月27日登陆日志记录显示18:17登陆IP地址是113.138.82.140，搜索后发现服务器系统盘中有7777.exe、888.exe、8880.exe无关文件。这些文件保存在系统盘“C:WINDOWSwindow”文件夹，不是他建立的，同时系统盘的WINDOWS文件中也有自动运行的无关文件。 4.证人孟某证言，他是孟朋奇的父亲，2010年到2015年前半年孟朋奇经营电脑维修和销售电脑，2015年前半年孟朋奇到西安学电脑有一年时间就不经营电脑店了。回来后就在家里给村人维修电脑或者帮村人买电脑安装电脑，再是在家里上网，具体干什么他不清楚。 5.证人姚某证言，她是孟朋奇的妻子，与丈夫、公婆一起生活在xxx村，孟朋奇从西安学电脑回来后给别人修电脑、安装电脑，后来才开始接单子攻击一些非法网站。孟朋奇说是与网上的人联系接单子，按人家的要求给人家攻击黑彩网站、赌博网站。 6.国际域名注册证书，证明miaolaoshi.com（苗圃医考网）注册情况。 7.北京某信息技术有限公司情况说明及日志光盘，苗圃医考网（miaolaoshi.com）网站自2016年12月份开始使用北京某信息技术有限公司旗下网站DDOS防护服务，截止出具情况说明的2017年10月一直在使用。2017年7月8—7月12日期间，苗圃医考网受到DDOS大规模攻击，北京某信息技术有限公司共拦截到合并去重黑客IP50790个。对该网站的攻击主要是CC攻击（DDOS攻击的一种），攻击者通过控制大量主机（黑客通过攻击手段非法控制的傀儡机或代理服务器个人电脑）向目标服务器高频率发送请求，导致网站访问量突增，进而达到服务器性能瓶颈上线，使目标服务瘫痪。 8.无锡市某贸易有限公司证明，经检查发现本公司服务器（公网IP：61.160.***.54，内网IP：192.168.***.201，负责运行公司运营系统软件）C盘WINDOWS文件夹下有7777.exe、888.exe、8880.exe三个无关文件。 9.电信用户账号注册信息记载，客户名称孟某某，账号09134695373，地址为玉泉街道办事处xxx村，套餐乐享4G20140759元、光网乐享4G宽带10M-201412、99档升速促销-加1元升速至20M。 10.上网账号登录日志，证明09134695373用户2017年4月、5月、6月、7月上网时的动态IP、时间、流量等情况。该用户2017年5月26日18:36至2017年5月28日4:48动态IP为113.138.82.140。 11.华中帝国.论坛注册信息，证实孟朋奇在华中帝国.论坛昵称天奇，注册时间2016.6.31:15，注册IP:125.76.136.10,在线时间406小时，邮箱：64497717@qq.com。 12.搜查笔录、扣押物品清单，证明公安机关在郝冰峰的见证下对孟朋奇家进行搜查的情况，现场扣押台式计算机主机（SOEYI硕-机箱）和三星显示器1台、Z470联想笔记本电脑1台、OPPOR9土豪金手机1部、华为手机1部、金立（坏）手机1部、黑色小米手机1部，银行卡14张（深圳商业银行卡1张、建行卡3张、邮政卡6张、农行卡3张、中油灵通卡1张）、工行电子口令卡1张、农行、建行动态口令卡各1张，身份证3张、邮政储蓄存折2张、移动U盘4个（黑、黄、白、红）、粉红色读卡器1个、白色工行U盾1个、白色农行U盾1个、天翼无线上网卡2个（白、黑）、白色农行U盾1个、金穗通宝卡1个、淘宝绿卡2个。扣押刘辉MEUNZU手机1部，B545黑色联想一体机1台。 13.孟朋奇持有的QQ、微信的聊天内容截图，证明①孟朋奇用微信号tianqi008com（微信昵称华中科技）分别与微信号q99200168、zy9871119、Ajie98888等20名微信用户联系，攻击他人网站；②孟朋奇用QQ号61179429（QQ昵称接DDOS打死付款）与QQ507981008、249099669、19525246、254940960等19名QQ用户联系，攻击他人网站；③孟朋奇持有QQ号644937717，昵称华中电脑科技。 14.现场勘验检查笔录，证明现场勘验笔录和现场图、现场照片，证明公安机关对位于华山镇xxx村孟朋奇家进行勘察的情况。 15.现场勘验检查笔录，陕西省铜川市公安局接渭南市公安局协查，对铜川市印台区第一分公司IC卡管理中心的IP地址为:219.144.***.218的服务器进行勘察的情况，在该计算机的D盘发现8081.exe文件，该文件最后访问时间为2016年10月31日20:18:27。勘验过程制作电脑截图4张、现场计算机照片1张、操作过程屏幕录像截图1张。 16.远程登录VPS服务器操作演示过程视频光盘、照片、华阴市公安局演示过程情况说明，证明2017年7月16日15:30—16:00，嫌疑人孟朋奇在公安机关侦查人员监控下演示操作远程登录VPS服务器。为防止孟朋奇删除数据，演示过程在孟朋奇现场叙述下，侦查人员刘胜德操作。根据孟朋奇现场叙述，侦查人员登陆VPS(域名hh165.com)，该VPS保存孟朋奇使用的木马病毒（888.exe、7777.exe、8081.exe、8880.exe、8888.exe）和攻击工具（meldoy、NB、鬼影V9、五一穿盾集群）。孟朋奇详细介绍如何使用DDOS软件，如何生成木马病毒，各DDOS软件在线肉鸡情况，如何根据客户要求按照规定时间对目标实施攻击等情况。演示过程中运行了NB、鬼影V9、五一穿盾集群、GHOST等DDOS软件，五一穿盾集群（端口888）显示在线肉鸡192台；NB（端口号8888）显示在线肉鸡52台；NB（端口号8081）显示在线肉鸡661台；GHOST（端口号7777）显示在线肉鸡135台；鬼影V9（端口号8880）显示在线肉鸡603台。肉鸡数量可因肉鸡运行杀毒软件杀掉木马病毒、肉鸡关机状态、肉鸡重装系统等原因发生变化。 17.华阴市公安局阴公勘（2017）03号、04号、05号、06号、07号、08号、09号、10号、11号、12号、13号、14号、15号、16号、17号、18号、19号、20号、21号、22号、23号、24号、25号、26号、28号远程勘验工作笔录及远程勘验光盘，证明公安机关①对涉案域名：hh1365.com、密码meng13389138753.com进行远程勘验，查看注册情况及IP情况，分区，MAC地址，日志文件，资料提取。保存着NB压力测试华中帝国DDOS工具、鬼影V9完美去后门DDOS工具、穿盾集群（华中帝国论坛2017五一去后门）DDOS工具、Gh0strat3.73DDOS工具和888.exe、7777.exe、8081.exe、8880.exe、8888.exe木马病毒；②运行Gh0stRat3.73、鬼影V9完美去后门版、穿盾集群（华中帝国论坛2017去后门版）三个攻击软件，显示三个软件连接的肉鸡。③对涉案的孟朋奇注册的QQ云盘611794329（昵称：接DDOS打死付款）、密码meng13389138753进行远程勘验，查看该云盘内容并保存，内有木马文件夹、攻击文件夹和教程、扫描仪、爆破工具、攻击器，五一穿盾集群、鬼影v9、NB压力测试华中帝国、攻击网吧断网工具、meldoy等压缩包等。④对涉案IP：180.153.5***.241、涉案IP：124.166.***.103、涉案IP：119.188.***.103进行远程勘验，查询IP地址、远程登录、分析、提取文件，MAC地址，提取日志文件等与案件关联资料，以上服务器上有孟朋奇设置的adiministratort账户，密码meng1990621.com。⑤对孟朋奇涉案台式电脑中“爆破.txt”文档中保存的涉案IP：218.23.***.3、涉案IP：218.87.***.102、涉案IP：221.232.***.126、涉案IP：58.210.***.164、涉案IP：58.218.***.190、涉案IP：61.164.***.13、涉案IP：61.147.***.154、涉案IP：60.220.***.34、涉案IP：60.210.***.214、涉案IP：58.42.***.252、涉案IP：27.17.***.30、涉案IP：27.17.***.21、涉案IP：60.248.***.68、涉案IP：122.112.***.3、涉案IP：182.87.***.2、涉案IP：222.73.***.199等进行进行勘验，远程登录、查看电脑基本情况、管理员情况、提取电脑基本情况、IP地址、MAC地址、网站服务器情况、提取系统日志文件，进行屏幕截图、保存，以上服务器上有孟朋奇设置的adiministratort账户，密码meng1990621.com或1990621。⑥对涉案IP：61.160.***.54进行远程勘查，提取IP地址、分析、提取文件，MAC地址，提取日志文件等与案件关联资料，该计算机C盘WINDOWSwindows目录下存放着7777.exe、888.exe、8880.exe文件，登录日志记载，2017年5月27日18时IP：113.138.82.140（孟朋奇家的动态IP）的网络地址远程登录该计算机。⑦公安机关对苗圃医考网miaolaoshi.com进行远程勘察，截止2017年7月7日，该网站有注册用户数1576790。 18.渭南市公安局渭公检字（2017）38-187、188、189、190、191、192、193、（2017）43-206、207电子证据检查笔录及光盘，证明①公安机关对从孟朋奇处扣押的OPPOR9土豪金手机、小米黑色手机、Z470联想笔记本电脑、组装计算机主机（SOEYI硕-机箱）、白色蓝边U盘、黄色U盘（1）、黄色U盘（2）、黑色U盘进行检查，导出存储的文件、聊天记录、微信、支付宝转账记录；②公安机关对从刘辉处扣押的MEUNZU手机、B545黑色联想一体机进行检查，导出存储的文件、聊天记录、微信、支付宝转账记录。 19.华阴市公安局网络安全保卫大队情况说明，①2017年7月15日，渭南市公安局网安大队对孟朋奇的黑色组装台式电脑进行检查［渭公检（2017）38-190］并提取实施DDOS攻击的文件，该电脑E盘存放着孟朋奇于2014年12月至2017年7月先后破解的“肉鸡”,存放路径：“E专业工具服务器”，有“爆破.txt”、“有用的.txe”、“1433.txt”，系孟朋奇破解的肉鸡用户名及密码，共计破解2074台肉鸡。孟朋奇亦供述2017年破解和常用的肉鸡存放在“爆破.txt”、“有用的.txt”、“1433.txt”文档内；②孟朋奇租赁香港服务器IP地址详见华阴市公安局阴公勘（2017）3号对hhl365.com远程勘察屏幕截图，香港服务器IP：118.19.***.45；③孟朋奇非法控制计算机系统案破解2000余台电脑的证据详见：电子证据光盘8号对孟朋奇家台式电脑检查笔录渭南市公安局渭公检（2017）38-190号，孟朋奇的QQ号加入多个DDOS攻击群进行接单的证据详见渭南市公安局渭公检（2017）38-187号；④2017年10月19日华阴市公安局对苗圃医考网进行远程勘察（华阴市公安局阴公勘（2017）28号），该网站2017年7月7日有用户1576790，2017年10月19日14时30分该网站有用户1579604。孟朋奇与刘辉QQ聊天记录显示，2017年7月8日10时21分刘辉提供苗圃医考网网站信息，孟朋奇对该网站实施攻击，并非法获利。北京某公司提供该网站被攻击日志记录发现，2017年7月9日19时50分17秒至2017年7月10日9时34分10秒，肉鸡61.160.***.54（孟朋奇控制的无锡肉鸡）攻击记录12条、肉鸡219.144.***.218（孟朋奇控制的铜川肉鸡）攻击记录9条，肉鸡61.150.***.208（孟朋奇控制的榆林肉鸡）攻击记录14条；⑤2017年7月19日经批准网安大队对孟朋奇涉嫌非法控制计算机信息系统案的VPS服务器（绑定域名“hh1365.com”）进行测试实验，远程登录VPS，在该VPS“我的电脑”D盘hhl文件夹内存放有NB、鬼影v9、五一穿盾集群等多个文件。打开NB压力测试华中帝国V2011软件，被控制计算机会自动上线，显示最高数566台。在该VPS服务器桌面建立“测试.txt”文本文档，内容为“wa测试”。从NB压力测试华中帝国V2011软件控制的肉鸡中随机选取IP：61.150.***.208（经查询该IP是榆林市中医院体检中心服务器IP地址），利用该软件文件管理打开如偏文件029034.jpg（该图片内容为体检中心彩超检查报告单），下载至VPS服务器桌面，生成图片文件029034.jpg。利用NB压力测试华中帝国V2011软件将VPS服务器桌面文本文件“测试.txt”上传至榆林市中医院体检中心电脑，保存在D盘外检文件夹。综上，孟朋奇拥有的VPS服务器内存放有控制他人计算机所用的多种软件，其中NB压力测试华中帝国V2011软件进行测试发现其具有对所控制的计算机实施控制功能，该软件还具有从被控制计算机上上传、下载文件的功能；⑥2017年7月16日15:30至16:00，在嫌疑人孟朋奇在公安机关侦查人员监控下演示操作远程登录VPS服务器，演示过程在孟朋奇现场叙述下，侦查人员刘胜德操作。演示过程显示孟朋奇能熟练掌握各个DDOS软件使用方法，在DDOS软件运行后肉鸡陆续上线，肉鸡数量因肉鸡运行杀毒软件杀掉木马病毒、肉鸡关机、肉鸡重装系统等原因发生变化，DDOS软件运行后在线肉鸡数量合计1641台。 20.渭南市公安局网络安全保卫大队情况说明，①对孟朋奇使用的hh1965.com上的7777.exe、8880.exe、888.exe文件与无锡肉鸡提取的7777.exe、8880.exe、8880.exe文件进行校验，证实相同文件名的文件完全相同，7777.exe，MD5：FDD1166E1CCCFE1172511A55FDED6901;8880.exe,MD5:7200793AF9A178FC90ECAB85B020835D;888.exe,MD5:C77F9B8F3AE8487316627C3DC47B6BD。②病毒文件：7777.exe病毒类型属后门程序（Backdoor.win32.Agent.BR），病毒文件：8888.exe属恶意软件（HEUR/QVM11.1.Malw3are.Gen），病毒文件：8880.exe属蠕虫病毒（Worm.win32.Nitol.A），病毒文件：NB.exe属恶意软件（Malware.Radar05.Gen）,病毒文件：穿盾.exe属木马程序。 21.榆林市中医医院体检中心证明、计算机名为“USER-P***R”的服务器是榆林市中医医院体检中心的服务器，固定IP地址是61.150.***.208。近期该服务器部分软件不能正常运行，7月19日在路径为“D:/体检软件文件/外检”文件夹内发现一无关文件，文件名为“测试.txt”。 22.计算机基本信息截屏照片，证明计算机名为USER-P***R的“D:/体检软件文件/外检”文件夹内发现修改日期为2017年7月19日的名为“测试.txt”的文件。 23.聊天记录，证明刘辉QQ507981008（昵称看看）与孟朋奇用QQ611794329（昵称接DDOS打死付款）通过QQ联系攻击苗圃医考网，并支付报酬。 24.腾讯公司电子数据，证明刘辉微信2017年7月8日至2017年7月10日收到上线微信九次转给其共计10295元；孟朋奇微信接单2017年7月8日至2017年7月10日收到刘辉微信九次转账共计1850元。 25.指认照片，①孟朋奇指认存放在QQ云盘中的2.2.rar文件保存有爆破工具和S扫描器；②孟朋奇指认文件DUBrute是他使用的爆破工具，文件S.dll是他使用的S扫描器，保存在肉鸡180.153.***.241及QQ云盘上；③孟朋奇指认其家中卧室的涉案物品电脑、银行卡、身份证等物品；④孟朋奇指认其手机上的相关信息。⑤刘辉指认其要求孟朋奇攻击的苗圃医考网；⑥刘辉指认孟朋奇QQ号611794329（接DDOS打死付款）；⑦刘辉指认其个人支付宝账号（29639918@qq.com，实名认证人系刘辉）；⑧刘辉指认其微信好友“接单”（微信号：wxid_xwrk88jxy9h522）；指认其个人QQ号507981008（昵称看看）、29639918（昵称人之初）；⑨刘辉指认其微信转账记录情况，该记录显示曾有转账至杨（石某某）的记录。⑩廖某指认苗圃医考网。 26.中国农业银行存款凭条、银行交易明细详单，证明被告人孟朋奇假冒石某某名义开户农业银行储蓄卡。 27.户籍证明信，证明二被告人身份情况。 28.视听资料，证明公安机关讯问孟朋奇、刘辉的过程， 29.被告人孟朋奇供述，他有6个QQ,用自己的身份证注册的QQ号是644937717，昵称是“华中科技”。用捡拾的石某某的身份证注册了611794329等5个QQ的，昵称都是“接DDOS打死付款”。微信号611794329，昵称“接单”，绑定的手机号15229830771和QQ号611794329和用石某某身份办的农业银行卡（6228***2310）。家里的电信宽带网是用父亲孟某某的身份证办理的，账号是09134695373，电脑放在自己的卧室。他用石某某的身份证办理微信号、支付宝号、域名、银行卡和手机号，是为了接单用的，因使用DDOS软件攻击他人网站，害怕用自己的身份信息被查。 他以前在华中帝国论坛注册了天奇账号，2015年5月份，他在该网站下载了DDOS软件和爆破工具，有6种DDOS软件，有鬼影ddos、51穿盾、ghostddos、端口不一样的两个nbddos、还有一个名字记不清了，这些攻击程序的功能就是攻击网站和攻击IP，都有生成木马病毒程序的功能。他用石某某身份信息注册了hh1365.com的域名，密码是meng13389138753，解析在他租的一个80G硬盘和2G内存的虚拟专用服务器，也叫VPS,服务器注册在香港，在上面存放他使用的DDOS软件和888.exe、7777.exe、8081.exe、8880.exe、8888.exe木马病毒，他还在QQ号611794329云盘里、家里台式电脑里存放DDOS软件和病毒。他用S扫描器在网上扫描IP，再用爆破工具程序破解密码设置简单、开放远程端口的电脑，从hh1365.com下载安装木马病毒，将电脑变成他的肉鸡。他还对固定的IP服务器填加管理员用户，用户名写为administratort，密码meng1990621.com或1990621。启用GUEST用户，这样可以随时登陆这些有固定IP的服务器。肉鸡的IP存放在台式电脑E盘的“爆破.txt”文件内，包含有IP地址、用户名、密码。他通过DDOS软件给肉机发出指令后就可以开始攻击网站，使网站无法打开或打开缓慢，客户提供IP的攻击结果是服务器断网。他的爆破工具是在配置高、网速快的肉鸡上运行，这样运行爆破工具效果好。他给公安机关演示过程与平时控制肉鸡的过程一样，这次显示控制着600多台，平时有七八百台甚至到1000台。他平时用611794329和2580927205两个QQ号或者微信在网上接单，根据防御级别谈价格，按小时付费，通过支付宝或微信号收钱。他攻击的网站在他的QQ、微信聊天记录里都有记录，微信、支付宝里也有收款记录，攻击成功客户才付费用。 30.被告人刘辉供述，他的QQ507981008昵称看看，QQ507981008中的好友是他攻击网站时加的好友，互不知道对方真实身份。他的好友里有昵称是“接DDOS打死付款”的人，QQ号码记不住，在他的QQ好友中有记录。他是2016年7、8月开始接触黑客，知道攻击网站能挣钱。他接到客户要攻击网站业务后，通过QQ、微信联系别人攻击网站，他充当中间角色，挣些差价。2017年7月份的时候，QQ号好友里的“小雅”让他攻击一个医学考试网（域名为WWW.miaolaoshi.com）、苗圃医考网论坛，通过微信给他支付了1万元左右。他联系一个QQ昵称为“接DDOS打死付款”的人攻击医考网和论坛，使网站瘫痪，共两天每天攻击10小时，他给“接DDOS打死付款”付了2000元左右。 以上证据，本院予以综合认定。 本院认为，被告人孟朋奇违反国家规定，侵入计算机信息系统，非法控制计算机信息系统661台，情节特别严重，其行为已构成非法控制计算机信息系统罪；被告人刘辉、孟朋奇违反国家规定，对计算机信息系统进行干扰，造成计算机信息系统不能正常运行，非法获利1万余元，后果严重，其行为均已构成破坏计算机信息系统罪，公诉机关指控事实及罪名成立。公诉机关指控被告人孟朋奇非法攻击“苗圃医考网”致使该网站不能正常运行累计超过1小时以上，证据不足，不予认定。在破坏计算机信息系统的共同犯罪中，被告人刘辉、孟朋奇均系主犯，应依法惩处。被告人孟朋奇能如实供述其犯罪事实，有坦白情节，被告人刘辉能如实供述其犯罪事实，对二被告人可从轻处罚。作案工具及非法所得，应予没收。辩护人杨汶民、吕明辉、牟红瑛分别提出被告人孟朋奇、刘辉不构成破坏计算机信息系统罪的辩护意见，无事实依据，不予采纳；被告人杨汶民提出被告人孟朋奇构成自首的辩护意见，经查，公安网络安全民警在工作中发现被告人孟朋奇涉嫌非法破坏计算机信息系统将其抓获，被告人孟朋奇能如实供述其犯罪事实，被告人孟朋奇不具有到案的主动性，故对该辩护意见不予采纳。依据《中华人民共和国刑法》第二百八十五条第二款，第二百八十六条第一款，第二十五条第一款，第二十六条第一款，第六十四条，第六十七条第三款，《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款第三项、第二款第一项，第四条第一款第三项的规定，判决如下： 一、被告人孟朋奇犯非法控制计算机信息系统罪，判处有期徒刑三年五个月，并处罚金5000元；犯破坏计算机信息系统罪，判处有期徒刑一年八个月；决定执行有期徒刑四年六个月，并处罚金5000元； 二、被告人刘辉犯破坏计算机信息系统罪，判处有期徒刑一年十个月； 三、没收被告人孟朋奇的作案工具计算机主机（SOEYI硕-机箱）及三星显示器一台，Z470联想笔记本电脑一台，OPPOR9土豪金手机一部，华为手机一部，金立手机一部，黑色小米手机一部，U盘四个，身份证三张；没收被告人刘辉的MEUNZU手机一部，B545黑色联想一体机一台；没收被告人孟朋奇非法所得1850元；没收被告人刘辉非法所得8445元。 如不服本判决，可在收到判决书的第二日起十日内，通过本院或直接向陕西省渭南市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份、副本两份。 审 判 长  李少鹏 人民陪审员  杜亚文 人民陪审员  万西凤 二〇一八年十月十八日 书 记 员  苗晨晨