淮安市洪泽区人民法院
刑 事 判 决 书
（2018）苏0813刑初81号
公诉机关淮安市洪泽区人民检察院。
被告人吕某，因涉嫌犯非法控制计算机信息系统罪于2016年8月24日被刑事拘留，同年9月14日变更为取保候审。
被告人张某，因涉嫌犯非法控制计算机信息系统罪于2016年8月26日被刑事拘留，同年9月14日变更为取保候审。
被告人黄某，因涉嫌犯非法控制计算机信息系统罪于2016年8月24日被刑事拘留，同年9月14日变更为取保候审。
被告人刘某，因涉嫌犯非法控制计算机信息系统罪于2016年9月8日被刑事拘留，同年9月29日变更为取保候审。
淮安市洪泽区人民检察院以泽检诉刑诉（2018）77号起诉书指控被告人吕某、张某犯非法控制计算机信息系统罪、被告人吕某、黄某、刘某犯破坏计算机信息系统罪，于2017年5月2日向本院提起公诉。本院受理后，依法组成合议庭，公开开庭审理了本案。淮安市洪泽区人民检察院指派检察员张学良出庭支持公诉，被告人吕某、张某、黄某、刘某到庭参加诉讼。现已审理终结。
经审理查明：一、非法控制计算机信息系统
2016年7月至8月期间，被告人吕某、张某经合谋，共同使用shift后门自动批量扫描器”对互联网上的他人计算机进行扫描，其中被告人吕某在其位于淮安市洪某区的家中使用计算机登录互联网，后二人利用存放在IP地址为xxxx服务器内的“xxx.exe”程序对有系统漏洞的他人计算机植入木马从而进行远程控制，意图用于向指定网站实施分布式拒绝服务攻击（以下简称“DDoS攻击”）。经鉴定，该“xxx.exe”程序共控制他人计算机85台并具备DDoS攻击的功能及能力。
上述事实，被告人吕某、张某在开庭审理过程中亦无异议，并有证人苑某的证言、淮安市公安局洪某分局制作的远程勘验工作记录、上海某网络科技有限公司计算机司法鉴定所出具的司法鉴定检验报告书等证据证实，足以认定。
二、破坏计算机信息系统
2016年期间，被告人吕某、黄某为非法获利，共同从互联网上接受攻击指定网站的任务，并联系被告人刘某等人实施DDoS攻击，致使指定网站在被攻击期间无法正常访问，其中被告人吕某、黄某共同利用该方式获违法所得人民币11588元，被告人刘某利用该方式获违法所得人民币13890元。
上述事实，被告人刘某在开庭审理过程中亦无异议，并有被告人刘某租用的服务器截图、被告人刘某QQ聊天记录、支付宝交易记录及对照表、被攻击的网站首页截图及域名注册信息等证据证实，足以认定。
被告人吕某、张某、黄某、刘某归案后均如实供述自己的犯罪事实。在本院审理期间，被告人吕某、黄某退出违法所得人民币11588元，被告人刘某退出违法所得人民币13890元。
公诉机关另当庭出示了公安机关出具的搜查笔录、扣押清单、远程勘验工作记录、电子数据提取说明及提取笔录、刑事案件侦破经过及抓获经过、羁押证明、四名被告人的照片及基本信息等证据，上列证据经庭审质证，本院予以确认。
本院认为，被告人吕某、张某违反国家规定，对计算机信息系统实施非法控制，情节严重，其行为均已构成非法控制计算机信息系统罪；被告人吕某、黄某、刘某违反国家规定，对计算机信息系统功能进行干扰，造成计算机信息系统不能正常运行，后果严重，其行为均已构成破坏计算机信息系统罪。公诉机关指控的罪名成立，本院予以支持。被告人吕某、张某、黄某、刘某分别共同实施故意犯罪行为，系共同犯罪。被告人吕某、张某、黄某、刘某归案后如实供述自己的罪行，可以从轻处罚。被告人吕某、黄某、刘某已退出全部赃款，可以酌情从轻处罚。被告人吕某犯有数罪，应当数罪并罚。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第二百八十六条第一款、第二十五条第一款、第六十七条第三款、第六十九条第一、三款、第七十二条第一、三款、第七十三条第二、三款、第五十二条、第五十三条、第六十四条的规定，判决如下：
一、被告人吕某犯非法控制计算机信息系统罪，判处有期徒刑一年六个月，并处罚金人民币二万元；犯破坏计算机信息系统罪，判处有期徒刑十个月，决定执行有期徒刑一年十个月，缓刑二年，并处罚金人民币二万元。
二、被告人张某犯非法控制计算机信息系统罪，判处有期徒刑一年六个月，缓刑二年，并处罚金人民币二万元。
三、被告人黄某犯破坏计算机信息系统罪，判处有期徒刑十个月，缓刑一年。
四、被告人刘某犯破坏计算机信息系统罪，判处有期徒刑一年，缓刑一年六个月。
（上述缓刑考验期限，均从判决确定之日起计算。罚金于判决生效后十日内缴纳。）
五、被告人吕某、黄某、刘某违法所得人民币二万五千四百七十八元予以没收，上缴国库。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省淮安市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本两份。
审 判 长 陈 旭
人民陪审员 朱启权
人民陪审员 陈秀萍
二〇一八年八月一日
书 记 员 邱雅文
附：相关法律条文
《中华人民共和国刑法》
第二百八十五条违反国家规定，侵入国家事务、国防建设、尖端科学技术领域的计算机信息系统的，处三年以下有期徒刑或者拘役。
违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金;情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。
提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。
第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役;后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
第二十五条共同犯罪是指二人以上共同故意犯罪。
二人以上共同过失犯罪，不以共同犯罪论处;应当负刑事责任的，按照他们所犯的罪分别处罚。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚;因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十九条判决宣告以前一人犯数罪的，除判处死刑和无期徒刑的以外，应当在总和刑期以下、数刑中最高刑期以上，酌情决定执行的刑期，但是管制最高不能超过三年，拘役最高不能超过一年，有期徒刑总和刑期不满三十五年的，最高不能超过二十年，总和刑期在三十五年以上的，最高不能超过二十五年。
数罪中有判处有期徒刑和拘役的，执行有期徒刑。数罪中有判处有期徒刑和管制，或者拘役和管制的，有期徒刑、拘役执行完毕后，管制仍须执行。
数罪中有判处附加刑的，附加刑仍须执行，其中附加刑种类相同的，合并执行，种类不同的，分别执行。
第七十二条对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：
(一)犯罪情节较轻;
(二)有悔罪表现;
(三)没有再犯罪的危险;
(四)宣告缓刑对所居住社区没有重大不良影响。
宣告缓刑，可以根据犯罪情况，同时禁止犯罪分子在缓刑考验期限内从事特定活动，进入特定区域、场所，接触特定的人。
被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
第七十三条拘役的缓刑考验期限为原判刑期以上一年以下，但是不能少于二个月。
有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。
缓刑考验期限，从判决确定之日起计算。
第五十二条判处罚金，应当根据犯罪情节决定罚金数额。
第五十三条罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。
由于遭遇不能抗拒的灾祸等原因缴纳确实有困难的，经人民法院裁定，可以延期缴纳、酌情减少或者免除。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。