河北省临西县人民法院刑 事 判 决 书（2018）冀0535刑初127号公诉机关河北省临西县人民检察院。被告人孙中健，男，1984年10月6日生,广东省吴川市人，汉族，初中文化,经商，户籍所在地广东省吴川市，住广东省湛江市霞山区。因涉嫌提供非法侵入、非法控制计算机信息系统程序、工具罪，2017年8月11日被临西县公安局抓获，2017年8月14日被临西县公安局刑事拘留。2017年9月11日被临西县公安局取保候审。2018年11月5日被本院取保候审。辩护人任培，河北甲信（宁晋）律师事务所律师。被告人梁玉贵，男，1992年5月19日生,河北省临西县人，汉族，初中文化,农民，住河北省临西县。因涉嫌提供非法侵入、非法控制计算机信息系统程序、工具罪，2017年7月15日被临西县公安局抓获，7月16日被临西县公安局刑事拘留。2017年8月15日被临西县公安局取保候审。2018年11月5日被本院取保候审。河北省临西县人民检察院以临检公诉刑诉[2018]80号起诉书指控被告人孙中健、梁玉贵犯非法提供、非法控制计算机信息系统程序罪，向本院提起公诉。本院依法组成合议庭，于2018年11月21日公开开庭进行了审理。临西县人民检察院指派检察员张占军出庭支持公诉，被告人孙中健及其辩护人任培、被告人梁玉贵均到庭参加诉讼。现已审理终结。河北省临西县人民检察院指控，被告人梁玉贵自2017年3月份以来，建立“阿某远控VIP群”“007一网络安全探讨群”等多个QQ群，在群内上传“啊梁远程控制软件”供群成员下载使用，收取费用。该软件由被告人孙中健提供，并由孙中健负责为软件添加“免杀”功能等技术支持。软件具有远程监控计算机屏幕信息等功能，可对目标计算机进行远程文件复制、下载、删除。截止案发，软件已被下载使用100余人次。梁玉贵从中牟利3800余元，孙中健牟利9000余元。当庭出示相关证据，认为被告人孙中健、梁玉贵提供专门用于侵入、非法控制计算机系统的程序，情节严重，其行为触犯《中华人民共和国刑法》第二百八十五条第三款的规定，均应当以提供侵入、非法控制计算机信息系统程序罪追究刑事责任。被告人孙中健对起诉书指控的事实予以供认，当庭认罪，提出系初犯，文化程度低，父母年纪大需要照顾，请求从轻处罚。其辩护人辩称,孙中健对软件的销售未起到任何作用。到案后主动供述案件过程，认罪态度极好，构成坦白，犯罪行为情节较轻，没有造成严重后果，其犯罪手段不是暴力性犯罪，危害性相对较小，建议适用缓刑。被告人梁玉贵对起诉书指控的事实予以供认，当庭认罪，请求从轻处罚。经审理查明，被告人梁玉贵自2017年3月份以来，建立“阿某远控VIP群”“007一网络安全探讨群”“霸道技术交流小组”等多个QQ群，在群内上传“啊梁远程控制软件”供群成员下载并收取相关费用。该软件由被告人孙中健提供，并由孙中健负责为软件添加“免杀”功能、更新等技术支持。该软件可在对方不知情时，具有远程监控计算机屏幕信息、文件管理、键盘记录、远程读取删除文件等功能，可对目标计算机进行远程文件复制、下载、删除。该软件已被下载超过100余人次。梁玉贵从中获利4795元，孙中健获利8330元。2017年7月15日，被告人梁玉贵在临西县急速网吧被临西县公安局网安大队民警抓获。2017年8月11日，被告人孙中健在广东省湛江市霞山区被临西县公安局网安大队民警抓获。证明上述事实的证据：1、临西县公安局对梁玉贵登录的QQ聊天记录、接受的木马病毒软件、屏幕视频取证录像等现场电子证据的调取笔录及调取证据清单、扣押笔录2份、扣押清单及扣押照片、提取笔录、发还物品清单（U盘一个，电脑主机一台，天翼网关一个、无线路由器一个、邮政储蓄银行卡一张）；2、被告人孙中健白色苹果手机一部，硬盘一件，梁玉贵手机两部；3、电子证据光盘一张；4、临西县公安局提取的梁玉贵、孙中健支付宝交易记录、梁玉贵在中国邮政储蓄银行交易明细；5、“阿某远控VIP群”、“霸道技术交流小组”QQ群截图照片；6、张某手机QQ截图（穿裤子的云QQ截图、007网络安全探讨群截图）；7、被告人梁玉贵供述，2017年3月，其在一个软件群中认识孙中健，他让其卖远程控制软件，给其分红。其通过QQ在网上贩卖远程控制软件。其建过一个专门的QQ群，群名叫“007网络交流”。群成员大概500多人，其上线在里面是普通群成员。其共有4个QQ，分别是17286962、33359673、86440242、19×××11。17286962和19×××11是其专门用来交易远控软件的。其主要使用QQ群的机器人进行宣传，上线负责购买机器人软件，并将宣传远控软件的文字信息发给其。其负责对QQ群机器人进行设置，将介绍远控软件的文字信息填入到机器人软件后，由机器人软件在QQ群里定时进行发送。其主要负责收钱，对群里想购买远控软件的人进行简单介绍，群成员问一些技术性问题时，上线负责解答。其将远程软件放在QQ群空间，用户可以随便下载，使用软件需要账号密码。对方一般付款后，再给对方账号密码。大部分是通过支付宝进行收费。远程控制软件就是一个木马病毒，它可以生成一个exe格式的文件，通过QQ将exe格式文件发送到目标电脑，对方点开后，就可以远程控制目标电脑。这个软件分过WG和不过WG。过WG的远程控制软件能卖到3000至5000元，不过WG的远程控制软件300元。过WG的360杀毒软件免杀，不过WG的360杀毒软件能查杀出来。上线将远程控制软件发给其，其再发送给买家的有四个，上线直接把软件给买家，通过其收钱的有二十七八个。上线跟买软件的人谈好后，将软件发送给买软件的人，买软件的人再通过支付宝把钱打给其，其将钱转给上线。因为这个远程软件是其上线制作的，其将费用的大部分通过支付宝转给他，有时转钱的时候扣个100、50元，有时候把钱全部转给他，他分其100、50元。其共有两个上线，一个叫“Bug”，QQ号为33×××58，他的银行卡账户名叫刘远航。另一个上线支付宝账户是百和软件开发（孙中健）,他的两个QQ号分别是82×××44和453219554；8、被告人孙中健供述，其和“阿某”（梁玉贵）是通过一个QQ群认识。后来“阿某”给其一个远控软件的源码，让其帮助修改软件的功能和做免杀。远程控制软件能实现屏幕控制,文件管理、键盘记录等功能。其将软件进行免杀处理后，将软件交给梁玉贵。后其和“阿某”商量一起合作，建QQ群，发布广告，卖远控软件。其负责提供软件和技术支持，软件更新、免杀。“阿某”负责销售、宣传、拉人进群。最早的一个QQ群叫“阿某远控免杀群”，还有一个内部群和付过费的VIP群。其向梁玉贵提供的软件是从“中国IT技术论坛”网站下载的源码，我们卖的远控软件是在这个源码的基础上修改的。其和“阿某”大部分通过支付宝交易；9、证人张某证明，其QQ号为48×××17（昵称穿裤子的云）。2017年4月份左右，其在QQ群为“007网络安全探讨群”下载过叫“阿某远控”的远程控制软件，群主昵称叫“买免杀找我”，QQ号为19×××11。其花了500元，通过支付宝转账给一个叫什么玉贵的，他的支付宝账号是189开头的手机号，后两位是39。“阿某远控”软件能远程读取删除文件、监控屏幕，中了这个木马病毒，基本能完全控制被感染的电脑；10、证人刘某证明，其通过“疯狂师傅”，QQ号为29×××62（昵称韩华音频）的QQ好友使用过“阿某远控软件”，通过这个免杀的远程控制软件可以查看、下载电脑里的文件，记录该中毒电脑的键盘输入情况；11、临西县公安局网络安全保卫大队出具的梁玉贵、孙中健抓获经过及二人户籍证明；以上证据经当庭质证，予以确认。本院认为，被告人孙中健、梁玉贵贩卖用于侵入、非法控制计算机系统的程序，情节特别严重，其二人行为均构成提供侵入、非法控制计算机信息系统程序罪。公诉机关指控的犯罪事实存在，罪名成立。系共同犯罪。被告人孙中健、梁玉贵归案后坦白犯罪事实，主动退出非法所得，有悔罪表现。根据二被告人在犯罪中的地位、作用以及悔罪表现均予以从轻处罚。经征求社区矫正机构意见，可以对二被告人适用非监禁刑。依照《中华人民共和国刑法》第二百八十五条第二款、第三款、第二十五条、第六十四条、第六十七条第三款、第七十二条的规定，判决如下：一、被告人孙中健犯提供侵入、非法控制计算机信息系统程序罪，判处有期徒刑三年，缓刑四年，并处罚金人民币九千元；（缓刑考验期限，从判决确定之日起计算。罚金已缴纳。）二、被告人梁玉贵犯提供非法侵入、非法控制计算机信息系统程序罪，判处有期徒刑三年，缓刑三年，并处罚金人民币五千元；（缓刑考验期限，从判决确定之日起计算。罚金已缴纳。）三、对孙中健非法所得8330元，梁玉贵非法所得4795元予以没收，上缴国库。四、作案工具孙中健白色苹果手机一部，硬盘一件，梁玉贵手机两部予以没收。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向河北省邢台市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本三份。审 判 长  张振海审 判 员  张书斌人民陪审员  谷玉铎二〇一八年十二月二十九日法官助理肖龙珠书记员于海荣