湖北省武汉市江岸区人民法院
刑 事 判 决 书
（2015）鄂江岸刑初字第01531号
公诉机关武汉市江岸区人民检察院。
被告人张淑宇。因涉嫌犯非法控制计算机信息系统罪于2014年12月16日被刑事拘留，2015年1月23日被逮捕。现羁押于武汉市江岸区看守所。
辩护人刘旸、李娟，湖北瑞通天元律师事务所律师。
被告人焦某。因涉嫌犯非法控制计算机信息系统罪于2014年12月16日被刑事拘留，2015年1月23日被逮捕。现羁押于武汉市江岸区看守所。
武汉市江岸区人民检察院以武岸检岸诉刑诉（2015）1575号起诉书指控被告人张淑宇、焦某犯非法控制计算机信息系统罪，于2015年9月23日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。武汉市江岸区人民检察院指派检察员张春出庭支持公诉，被告人张淑宇及其辩护人刘旸、李娟、被告人焦某均到庭参加了诉讼。现已审理终结。
武汉市江岸区人民检察院指控：2014年1月至2014年12月间，被告人张淑宇雇佣被告人焦某为其上线“核对”（身份待查）收集可以进行分布式网络攻击（也称为：ddos攻击）的“肉鸡”（被非法植入了木马程序并被控制的计算机信息系统，也叫“被控端”）和可以被调用的网络流量。张淑宇、焦某在网络上发布信息寻找下线，两人在网上联系了罗某和黄某丙等下线，由下线将“木马”程序植入其各自获取“漏洞”的电脑服务器中，使电脑服务器成为“肉鸡”。张淑宇和焦某通过测试“肉鸡”的可控网络流量的大小来支付相应的费用给下线。而后，张淑宇和焦某将“肉鸡”的控制权交给“核对”并获取“核对”给予的资金。2014年11月至同年12月期间，张淑宇和焦某获取了“核对”提供的资金共计人民币40.11万元。
2014年5月11日，武汉市盛趣游网络科技有限公司的服务器被“ddos攻击”，部分服务器设备瘫痪，造成用户无法登陆。公安人员在该公司的服务器防火墙上发现了一个攻击的“ip”地址（113.57.208.24），是位于本市江岸区科技馆路中国联通武汉分公司核心网机房中的服务器，随后公安人员从中国联通武汉分公司服务器中提取了“被控程序”（俗称“木马”程序）iptablex，iptables。“木马”程序中的控制端的“ip”地址是位于广东省佛山市的一台服务器（以下简称：佛山服务器），公安人员从佛山服务器上提取了“主控程序”以及“登录日志”和“主控列表”等数据。公安人员在“登录日志”中找到了登录佛山服务器并进行控制的动态“ip”地址，该动态“ip”地址对应的网络装机地址为辽宁省锦州市凌海市农电新村c区19号1单元301室，宽带账号：gp0n0344，宽带登记人为王某（王某系张淑宇的女友）。“主控列表”中显示，主控端已控制了609个“ip”地址，其中有我国境内的“ip”地址217个。（每个“ip”地址对应的是一台被控制的计算机信息系统，也就是一台“肉鸡”）。
2014年12月，被告人焦某主动向公安机关提供了另一台位于美国的主控服务器的“ip”地址及用户名和密码。公安人员在该服务器上提取了相应的“主控程序”以及“登录日志”和“主控列表”等数据。“主控列表”显示共控制了240个“ip”地址，其中有我国境内的“ip”地址31个。
公安人员依据“主控列表”抽查了10台计算机信息系统，均发现了这些计算机信息系统被植入了“木马”程序，成为“肉鸡”。
经鉴定：在linux下的木马程序getsetup.hb安装运行后该木马以iptablex，iptables进程的形式存在，主动发起与主控程序client.exe的网络连接。在windows系统下的木马getsetup.exe运行后也主动发起与主控程序client.exe的网络连接。通过主控端程序client.exe能显示上述两台被控计算机的ip地址，填写被攻击目标ip后，即可调用被控计算机对目标发起分布式拒绝服务攻击。
鉴定结论：该组程序（client.exe、getsetup.hb、getsetup.exe）能完成分布式拒绝服务攻击，主控程序能控制其列表中在线的计算机（这种计算机俗称“肉鸡”）。
对指控的上述犯罪事实，公诉机关当庭宣读和出示了被告人张淑宇、焦某的供述及辩解；抓获经过、破案报告、情况说明；证人曹某、王某、郭某甲、李某、黄某甲、杨某、黄某乙、郭某乙、刘某、易某、张某甲、张某乙、张某丙、罗某、黄某丙的证言；搜查笔录、扣押清单；勘查笔录、物证照片；鉴定结论；视听资料；银行交易明细清单；网上银行交易记录、财富通交易记录等证据材料。
公诉机关认为，被告人张淑宇、焦某非法控制计算机信息系统，情节特别严重，其行为已构成非法控制计算机信息系统罪。被告人焦某系从犯、具有坦白情节。提请本院依照《中华人民共和国刑法》第二百八十五条第二款、第二十七条、第六十七条的规定，予以惩处。
被告人张淑宇当庭表示对起诉书指控的犯罪事实有异议，其辩称：1、自己和焦某是朋友关系，不是雇佣和被雇佣的关系，两人在一起是为了开游戏私服；2、焦某转给自己的钱是帮“核对”转的，自己帮“核对”租境外的服务器，从中赚取差价，对于收购流量和发送木马程序都是不知情的。
被告人张淑宇的辩护人刘旸、李娟提出以下几点辩护意见：1、起诉书指控被告人张淑宇雇佣被告人焦某实施犯罪缺乏事实依据，被告人张淑宇在本案中实施的行为主要为介绍上线“核对”与被告人焦某认识，只是起到了居间、介绍作用；2、起诉书指控被告人张淑宇、焦某非法控制609台计算机尚属事实不清、证据不足，“核对”和其他下线也知道佛山服务器的账号和密码，且公安机关提取的609台电脑对应的8个端口均不属于被告人张淑宇和焦某；3、被告人张淑宇不知晓美国服务器的账号密码，故被告人焦某控制该计算机的行为与被告人张淑宇无关；4、被告人张淑宇系初犯，且父母年迈多病，孩子尚小。请求法院对被告人张淑宇从轻处罚。
被告人焦某当庭表示对起诉书指控的犯罪事实无异议，并当庭表示自愿认罪。但辩称佛山服务器的登录账号和密码还有其他人知悉，主控端中的609个ip地址并不都是自己控制的。
经审理查明，2014年1月至2014年12月期间，被告人张淑宇雇佣被告人焦某为其上线“核对”（另案处理）收集可以进行分布式拒绝服务攻击（也称为ddos攻击）的“肉鸡”（被非法植入了木马程序并被控制的计算机信息系统，也叫“被控端”）和可以被调用的网络流量。被告人张淑宇、焦某在网络上发布广告寻找下线，两人在网上联系了罗某和黄某丙等下线，由下线将木马程序植入其各自获取漏洞的计算机信息系统中，使计算机信息系统成为“肉鸡”。被告人张淑宇、焦某通过测试“肉鸡”的可控网络流量的大小来支付相应的费用给下线。同时，被告人张淑宇和焦某将“肉鸡”的控制权交给“核对”并获取“核对”给予的资金，从中赚取差价。2014年11月至同年12月期间，被告人张淑宇、焦某获取了“核对”支付的用于收购流量的现金共计人民币40.11万元。
2014年5月11日，武汉市盛趣游网络科技有限公司的服务器遭遇ddos攻击，部分服务器设备瘫痪，造成用户无法登陆。公安人员在该公司的服务器防火墙上发现了一个攻击服务器ip地址（113.57.208.24），ip地址对应的服务器位于本市江岸区科技馆路中国联合网络通信有限公司武汉市分公司核心网机房中，随后公安人员从中国联合网络通信有限公司武汉市分公司服务器中提取了“被控程序”（俗称“木马程序”）iptablex，iptables。木马程序中的控制端的ip地址是位于广东省佛山市的一台服务器（以下简称：佛山服务器，ip地址为183.10.202.138），公安人员从佛山服务器上提取了“主控程序”以及“登录日志”、“主控列表”等电子数据。公安人员在“登录日志”中找到了登录和控制佛山服务器的动态ip地址，该动态ip地址对应的网络装机地址为辽宁省锦州市凌海市农电新村c区19号1单元301室，宽带账号为gp0n0344，宽带登记人为王某（王某系被告人张淑宇的女友）。“主控列表”中显示，主控端已控制了609个ip地址，其中位于我国境内的ip地址为217个。（每个ip地址对应的是一台被控制的计算机信息系统，也就是一台“肉鸡”）。
2014年12月16日，公安人员在辽宁省沈阳市铁西区新华南街58-23号万达公寓将被告人张淑宇抓获归案；同日，公安人员在辽宁省锦州市凌海市紫金花园将被告人焦某抓获归案。
被告人焦某归案后主动向公安机关提供了另一台位于美国的主控服务器的ip地址、用户名和密码。公安人员在该服务器上提取了相应的“主控程序”以及“登录日志”和“主控列表”等电子数据。“主控列表”中显示，主控端已控制了240个ip地址，其中位于我国境内的ip地址为31个。
公安人员依据提取的“主控列表”抽查了10台计算机信息系统，发现这些计算机信息系统均被植入了木马程序，成为“肉鸡”。
经鉴定：在linux下的木马程序getsetup.hb安装运行后该木马以iptablex，iptables进程的形式存在，主动发起与主控程序client.exe的网络连接。在windows系统下的木马getsetup.exe运行后也主动发起与主控程序client.exe的网络连接。通过主控端程序client.exe能显示上述两台被控计算机的ip地址，填写被攻击目标ip后，即可调用被控计算机对目标发起分布式拒绝服务攻击。
鉴定结论：该组程序（client.exe、getsetup.hb、getsetup.exe）能完成分布式拒绝服务攻击，主控程序能控制其列表中在线的计算机（这种计算机俗称“肉鸡”）。
上述事实，有公诉机关提交，并经法庭质证、认证的下列证据予以证明：
1、武汉市公安局网络安全保卫支队二大队出具的抓获经过、破案经过、沈阳市铁西区看守所出具的羁押证明、辽宁省凌海市看守所出具的羁押证明，证实了被告人张淑宇、焦某的归案情况。
2、被害单位武汉市盛趣游网络科技有限公司出具的报案材料、企业法人营业执照、证人裴某、高某的证言、防火墙日志、在线用户明细表、服务器安全日志截图，证实武汉市盛趣游网络科技有限公司运营网络游戏的服务器于2014年5月11日受到大流量网络攻击，造成线路及设备瘫痪，给公司及用户造成了巨大的经济损失。
3、证人王某的证言，王某系被告人张淑宇的女友。其证言证实：2012年底我在佳木斯市认识了张淑宇，当时他是租服务器开“传奇”游戏卖装备的，我不是很懂网络。到2013年我们搬到锦州，直到2014年9月我们才搬到了沈阳。张淑宇在认识我之后去过澳门4、5次，每次去一星期。张淑宇于2014年年初买了一台宝马730，然后4、5月份卖掉换了台奔驰，后来因为在澳门赌博输了钱9月份把奔驰也卖了。2013年张淑宇将佳木斯市的房子卖掉有些钱，再就是这两年开“传奇”区赚的钱，具体有多少我不知道，他没有别的收入，我每个月在外面帮别人卖衣服有三四千元的收入。他每个月平均给我6，000元生活费，沈阳万达公馆的房子是我租的，月租3，000元。
4、证人曹某的证言，曹某系被告人焦某的妻子。其证言证实：我和焦某2006年结婚，焦某以前替别人开车，2013年12月至今没有出去工作，在家玩游戏挣钱，一个月能挣多少我不知道，每次没钱了焦某把银行卡给我，我去取钱。家里的两台电脑平时主要是焦某用，我基本不用。
5、证人郭某甲的证言，郭某甲系被告人焦某的朋友，其证言证实：我和焦某是初中同学，2014年7、8月份我看到焦某在电脑上通过qq和别人聊天谈到收购流量的事情，还看到他的qq群里有ddos群。我问他收流量干什么，他说为了玩网络游戏用。后来我自己在互联网上搜索ddos的意思，知道了ddos是攻击别人服务器的。
6、证人李某的证言，武汉市公安局网络安全保卫支队二大队出具的现场勘验检查工作记录、物证照片、中国联合网络通信有限公司武汉市分公司出具的报案材料。证人李某系弘浩明传科技股份有限公司接入网工程师，负责维护位于中国联合网络通信有限公司武汉市分公司核心网机房的一台服务器（ip地址为113.57.208.24），其证言证实这台服务器是对全网公开，近段时间运行异常，向外发送非正常的流量包。李某也作为见证人，参与了公安人员对服务器的勘验，公安人员在服务器提取了木马程序iptablex，iptables，这两个木马程序控制了该台服务器，不停向外发送数据包，对别人进行流量攻击。通过勘验，攻击指令是由ip地址为59.63.167.167和183.60.202.138下达的。
证人黄某甲的证言，黄某甲系中国联合网络通信有限公司武汉市分公司核心网机房主管，负责核心网机房日常运行，其证言与证人李某的证言相互印证。
7、证人张某丙的证言，武汉市公安网监司法鉴定中心出具的鉴定意见、物证照片，武汉市公安局网络安全保卫支队二大队出具的情况说明、被控服务器ip列表。证人张某丙系广东省东莞市锐讯网络有限公司网络维护主管，其证言证实ip地址为183.60.202.138的服务器是属于锐讯网络有限公司，服务器位于广东省佛山市顺德电信机房，已于2013年年底至2014年10月出租给qq号为22×××63的客户，期间只有这一个客户租用。2014年7月10日公安人员到公司调查，我们在服务器上发现了用来进行ddos攻击的主控端程序。我们已将登陆这台服务器的日志、ddos主控程序、被控计算机的ip地址、服务器的网络配置等进行提取，并截图保存后提供给了公安人员。还证实公安人员对从该主控服务器的主控列表提取的记录条目信息进行统计，列表中共有609条ip地址记录，对应609台被控计算机设备，对应端口号分别为202、203、204、205、206、207、208、209共8个端口，不同端口号是为了区分不同流量的卖家，并方便进行流量交易结算。
8、证人李某、黄某甲、杨某、黄某乙、郭某乙、刘某、尹某、张某甲、张某乙的证言，武汉市公安局网络安全保卫支队二大队出具的现场勘验检查工作记录、物证照片，证实公安人员依据提取到的“主控列表”，从中抽取了10台计算机信息系统，赴计算机系统所在地，现场对计算机系统进行了勘验检查，发现了这些计算信息系统中均被植入了木马程序iptablex，iptables，成为“被控端”（俗称“肉鸡”），上述证人均为计算机信息系统的维护人员，参与并见证了勘验检查过程，证人证言与勘验检查工作记录相互印证。
9、证人黄某丙的证言，黄某丙系焦某的下线（即提供流量的卖家），其证言证实：收流量的人在qq群里发广告，通过gt（美国谷歌公司的聊天软件）联系后就开始卖给他流量，他传给我一个木马程序，我装在我控制的电脑里面，然后他就用佛山的防火墙来测试流量，就按照测试的流量来结算，价格先是每天150元1g，后来每天按100元1g收。木马程序是通过gt聊天，他给我一个网盘链接，我从中下载压缩包就得到了木马程序，然后我就将木马程序传送到我控制的电脑里。从2014年11月开始，前后经历了1个月左右，每天一笔，每天的金额有约200-300元，购买流量的钱都是通过网上直接转账到我的财付通账号里，我的交易记录中显示购买流量的人一个叫“谢胡屋”，一个叫“奚弘奇”。“谢胡屋”、“奚弘奇”应该是同一个人，因为收购流量的人一直很正常的通过财付通在给我打款，我也只是查看钱是否到账，没有注意到付款的财付通账号变化了，我想其他人不会无故给我汇款，我只向一个人卖流量，所以我说两个财付通账号是同一个人使用。
证人罗某的证言，罗某系被告人焦某的另一位下线，其证言同证人黄某丙的证言相互印证。
10、武汉市公安局网络安全保卫支队二大队出具的远程勘验检查工作记录，证实公安人员远程登录美国主控服务器（ip地址为66.102.253.30），提取到了主控程序“client.exe”和“系统日志”。“主控列表”显示共控制了240个ip地址，其中我国境内的ip地址为31个。还证实公安人员通过香港vps服务器（ip地址为103.24.207.61），登录ip地址为113.231.162.136的服务器，公安人员从两台服务器中提取了存储的攻击软件，“系统日志”，主机名，gt聊天记录，木马安装命令等。
11、武汉市公安局网络安全保卫支队二大队出具的情况说明，锦州市公安局网络安全保卫支队出具的情况说明，证实公安人员从佛山服务器“登录日志”上找到部分ip地址，ip地址在一定时间内对应的使用者系唯一用户，经查询，其中部分ip地址对应的装机地址为锦州市凌海市农电新村c区19号楼1单元301室，宽带账号为gp0n0344，宽带登记人为王某；另一部分ip地址对应的装机地址为锦州市凌海市金城镇紫金花园1号楼3单元4楼西，宽带账号为04×××17，宽带登记人为焦某。
12、武汉市公安网监司法鉴定中心出具的电子数据鉴定报告书，经鉴定，在linux下的木马程序getsetup.hb安装运行后该木马以iptablex，iptables进程的形式存在，主动发起与主控程序client.exe的网络连接。在windows系统下的木马getsetup.exe运行后也主动发起与主控程序client.exe的网络连接。通过主控端程序client.exe能显示上述两台被控计算机的ip地址，填写被攻击目标ip后，即可调用被控计算机对目标发起分布式拒绝服务攻击。鉴定结论为该组程序（client.exe、getsetup.hb、getsetup.exe）能完成分布式拒绝服务攻击，主控程序能控制其列表中在线的计算机（这种计算机俗称“肉鸡”），列表中每一个ip地址对应一台被控计算机。
13、搜查笔录、扣押清单、银行交易明细清单、财付通交易记录、“核对”给焦某的转款明细、焦某给张淑宇的转款明细、武汉市公安网监司法鉴定中心出具的电子数据鉴定报告书、武汉市公安局网络安全保卫支队二大队出具的情况说明、网络聊天记录及截图、“结算.txt”文档内容等，证实被告人张淑宇雇佣被告人焦某帮“核对”收购流量，两名被告人均知道收购流量的事情及具体步骤，还证实两名被告人在2014年11月23日至同年12月15日通过收购流量牟利的具体账目、相应的转款记录、木马程序的端口号及对应的被控计算机数量和流量记录，记录显示每天被控制的计算机数量均在一千台以上，流量均在100g以上。
14、被告人张淑宇的供述及辩解。（1）其当庭辩称：我和焦某是朋友关系，不是雇佣和被雇佣的关系，两人在一起是为了开游戏私服。焦某转给自己的钱是帮“核对”转的，自己帮“核对”租境外的服务器，从中赚取差价，对于收购流量和发送木马程序都是不知情的；（2）其曾在公安机关供称：我收购流量是为了赚钱，我在qq群里喊话“收购流量100元1g，留下了qq号和gt号”，那些有流量的人就主动和我联系，我就把“核对”交给我的程序通过qq传给那些卖流量的人，让他们按照“核对”的要求，把程序安装好，并让他们把他们服务器ip地址、账号、密码告诉我，然后我转告“核对”。“核对”搞完后便告诉我多少g（测试流量的标准）多少钱。他按130元1g付钱给我，我按100元1g付钱给那些卖流量的人。我赚取这个30元的差价，到月底我还会额外的给那些卖流量的人一些钱，我大概从2014年1月开始为“核对”收购流量，1个月后我让焦某帮我收购流量，我就什么都不管了。“核对”向我的建设银行卡汇钱，至于什么方式我也不清楚，他每次汇钱的数额不等，有时候5万，最少2万。最近几个月“核对”将钱汇给焦某的银行卡，焦某留下自己的工资后，把剩下的钱都汇给我。我是通过财付通向那些卖流量的人汇钱，我现在不记得财付通的用户名和密码，现在都是由焦某向那些卖流量的人汇钱。刚开始每天能收到5g左右，后来慢慢的多了，有时候能够收购到100g。我雇佣焦某，他替我打工干活，我支付他工资，从每月5，000元涨到每月20，000元。我不知道“核对”收购流量干什么，也不记得收购流量赚了多少钱，赚来的钱都花光了。
15、被告人焦某的供述及辩解，供称：（1）我和张淑宇是在网上玩游戏认识的，2013年他来凌海，在农电新村b19号楼一单元租了个房子，当时他带了女朋友过来，房子租了一年，经常来凌海住，住几天就外出几天再回来，租到2014年8、9月份到期后就走了。我以前做过私服，总受到黑客流量攻击。2012年底张淑宇告诉我流量攻击挺赚钱的，他能找到上家，由上家出钱来收攻击的流量，我就和他一起开始干了。张淑宇的上家是网名叫“核对”的人，也可能是几个人这样的小组，他们手里有控制服务器的木马程序，可是他们不知道服务器的漏洞，网上还有另外一些人知道服务器的漏洞但控制不了服务器，我就起一个桥梁作用，将木马交由信得过的掌握服务器漏洞的网上业务伙伴，由他们植入自己掌握的漏洞中，我就可以控制这些服务器了，我将这些被控制的服务器调试好，再将控制权交给“核对”他们，他们就给钱我，我再将钱给掌握漏洞的人，赚其中的差价。张淑宇负责和“核对”联系，就是负责联系买家，我负责找掌握漏洞的人，就是负责联系下家。张淑宇和我都有“核对”的gt（美国谷歌公司的聊天软件），这是外国的聊天软件，比qq保密，不容易发现，张淑宇特地租了一台香港的vps服务器，专门用来我和张淑宇登录gt。我用gt传控制服务器的木马程序，也是为了安全。（2）我在家里登录和使用过佛山主控（ip地址为183.60.202.138），还使用过美国主控（ip地址为66.102.253.30），还使用过别的就记不得了，总共使用过3个主控。“核对”每天晚上11点左右，要我将自己控制的服务器按照“核对”的要求去测流量，根据流量多少给钱，“核对”收我的流量价格是130元到150元1g，我收的价是100到130元1g。我提供的流量一般占到“核对”的三分之一，“核对”每3、4天打5万块到我账上，我和下线每天把帐结清。一般每天卖流量的有10人左右，有客户编号201、301、702、706、707、708等，这些编号是“核对”给我的木马程序编号，我把木马程序交给这些人后也将他们按这些编号备注。一个端口号对应唯一一个木马，也对应的唯一一个下线。（3）我和张淑宇在为“核对”收购流量这件事情上是雇佣关系，张淑宇是我的雇主，他给我每个月开工资，最先是5千元一个月，到现在是一万元一个月。这些钱从那些我赚取的差价中支付，多余的钱我全部通过网银转账给张淑宇。我和张淑宇一般通过qq联系，在qq上谈论有关收购流量的事情，包括收购多少、测试多少、结算情况等等。（4）2014年11月22日到12月23日共有九笔钱通过网上银行汇进我的账户，这些汇款都是“核对”汇给我的，使用了不同户名的账户共汇给我40.5万元。2014年12月2日有一笔1万元汇给我老婆曹某工商银行账户，这笔钱是我11月份的工资。2014年11月22日至12月14日，我向张淑宇建设银行账户通过网上银行汇款4次共计20万元整，这些钱都是我收购流量赚取差价的总和减去我的工资后剩下的钱。
对于被告人张淑宇的辩解意见及其辩护人的相关辩护意见，经查，证人证言、搜查笔录、扣押清单、银行交易明细清单、财付通交易记录、“核对”给焦某的转款明细、焦某给张淑宇的转款明细、武汉市公安网监司法鉴定中心出具的电子数据鉴定报告书、武汉市公安局网络安全保卫支队二大队出具的勘验检查工作记录、情况说明、网络聊天记录及截图、“结算.txt”文档等书证与被告人焦某的供述相互印证，足以认定。被告人张淑宇在雇佣被告人焦某为“核对”收购流量期间，每个月支付固定的报酬，两名被告人主观上具有非法控制计算机信息系统的故意，客观上也通过发送木马程序给下线，对大量的计算机信息系统实施了非法控制，一个月内违法所得就达到了人民币40.11万元，其行为均已构成非法控制计算机信息系统罪，故被告人张淑宇的辩解意见及其辩护人的第1、3项辩护意见，因与庭审查明的事实不符，本院不予采纳。
本院认为，被告人张淑宇、焦某违反国家法律规定，对计算机信息系统实施非法控制，情节特别严重，其行为均已构成非法控制计算机信息系统罪。武汉市江岸区人民检察院指控被告人张淑宇、焦某犯罪的事实清楚，证据确实、充分，指控罪名成立，本院予以确认。在共同犯罪中，被告人张淑宇起主要作用，系主犯；被告人焦某起次要作用，系从犯，依法应当减轻处罚。被告人焦某归案后如实交代犯罪事实，是坦白；且在本院审理期间，能自愿认罪，可酌情从轻处罚。被告人焦某的辩解意见及被告人张淑宇的辩护人提出的其他辩护意见，本院予以采纳。依照《中华人民共和国刑法》第二百八十五条第二款、第二十五条第一款、第二十六条、第二十七条、第六十七条第三款及最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款、第二款之规定，判决如下：
一、被告人张淑宇犯非法控制计算机信息系统罪，判处有期徒刑五年，并处罚金人民币10，000元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2014年12月16日起至2019年12月15日止。罚金于本判决生效之日起十日内缴纳。）
二、被告人焦某犯非法控制计算机信息系统罪，判处有期徒刑二年六个月，并处罚金人民币5，000元。
（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2014年12月16日起至2017年6月15日止。罚金于本判决生效之日起十日内缴纳。）
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖北省武汉市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 高 波
代理审判员 马 鑫
人民陪审员 董向荣
二〇一五年十二月二十一日
书 记 员 杜高杰