江苏省徐州经济技术开发区人民法院
刑 事 判 决 书
（2015）开刑初字第0059号
公诉机关江苏省徐州经济技术开发区人民检察院。
被告人许某某，男。被告人许某某因涉嫌犯破坏计算机信息系统罪，于2014年10月17日被徐州市公安局徐州经济技术开发区分局刑事拘留，2014年11月21日被逮捕。现羁押于徐州市贾汪区看守所。
辩护人李明武，江苏茂通律师事务所律师。
江苏省徐州经济技术开发区人民检察院以开检诉刑诉（2015）38号起诉书指控被告人许某某犯破坏计算机信息系统罪，于2015年4月16日向本院提起公诉。本院依法组成合议庭，于2015年5月7日公开开庭审理了本案。徐州经济技术开发区人民检察院指派代理检察员权威出庭支持公诉，被告人许某某到庭参加诉讼。现已审理终结。
公诉机关指控，2014年7月至11月间，被告人许某某利用木马程序侵入徐州融联网络科技有限公司网吧服务器后，获取了该公司客户顺风网吧等56家网吧服务器的用户名和密码，通过木马程序逐一对上述56家网吧的计算机系统进行破坏，非法获利1.2万余元。为证实指控，公诉机关当庭提交了相关证据。公诉机关认为，被告人许某某违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行修改、增加的操作，后果严重，应当以破坏计算机信息系统罪追究其刑事责任。
庭审中，被告人许某某对公诉机关指控的犯罪事实及罪名均无异议。被告人许某某的辩护人对公诉机关指控的罪名及非法获利均不持异议，提出：1、对起诉指控的破坏计算机系统台数应按报案材料认定为被告人对20家左右网吧电脑进行破坏。2、被告人系初犯，主观恶性较小，具有坦白情节，可以酌情对其从轻处罚并适用缓刑。
经审理查明：
2014年7月至11月间，被告人许某某利用“上兴远程控制软件”侵入徐州融联网络科技有限公司（以下简称融联公司）的网吧服务器，获取了该公司客户顺风网吧等56家网吧服务器的用户名和密码。经鉴定，“上兴远程控制软件”为木马程序。被告人许某某通过在56家网吧服务器上安装运行上兴木马和增值广告软件，非法获利1.2万余元。2014年10月16日，被告人许某某被抓获归案。公安机关依法扣押了作案工具笔记本电脑1台、台式电脑主机2台。
认定上述事实，有公诉机关提交并经庭审质证的下列证据证实：
1、证人邓某证言，证实其是融联公司的工作人员，2014年8月在维护开发区网吧的服务器时，发现服务器内多了一些可疑文件，经分析均是木马程序，侵入到服务器后对服务器内的无盘软件进行修改，进而感染网吧内的所有电脑，使该木马程序在网吧内所有电脑上运行等事实。
2、证人李某、彭某、胡某、孙某某、张某某等多人证言，证实多家网吧的计算机系统均由融联公司负责维护。2014年7、8月份，多家网吧内的电脑有广告弹出且出现崩溃或运行慢等情况。
3、证人马某某证言，证实其是西安领跑软件公司的员工，其公司业务主要是广告传媒、浏览器首页、开机广告等，网址为lingpao8.com，其公司有许某某这个下家。公司按照推广流量给下家钱等事实。
4、被告人许某某供述，证实2014年5月，其为了赚取广告增值费，在领跑公司的lingpao8网页上下载了一个自定义程序，重新命名该程序为smss.exe，该程序安装在计算机上，浏览器上网时会自动登录领跑指定的广告链接，领跑公司按照登录次数给其结算收益。其又通过QQ购买了上兴木马。从2014年7、8月份开始，其利用上兴木马入侵徐州网吧的服务器，目的是赚取广告增值费。其每天入侵一二十家左右网吧，在网吧的后台放广告增长值软件，一共入侵了大概六十多家网吧。其共有3台电脑，一台惠普笔记本，两台组装的台式计算机电脑，其使用的上兴木马的数据资料都存在电脑里等事实。
5、搜查证、搜查笔录及扣押决定书、清单，证实公安机关于2014年10月16日对被告人许某某位于哈尔滨观江国际的家里进行搜查，现场扣押笔记本电脑1台、台式电脑主机2台、工商银行卡1张等事实。
6、远程勘验工作记录，证实公安机关通过徐州市融联网络技术有限公司的批处理文件，检查并提取该公司管理的网吧服务器内的可疑文件，共发现56家网吧服务器（5772台客户机）被安装运行了2008.exe／crss.exe／smss.exe非系统文件。
7、电子证据检查笔录，证实公安机关对许某某的计算机硬盘进行电子检查，硬盘中存在Generate程序；2008.exe、crss.exe文件；融联公司的远程管理工具及密码；若干网站的后台地址及账号、密码；若干数据库服务器地址及用户名、密码；若干安全管理网站前台地址；IE浏览器存在lingpao8浏览记录等事实。
8、上海东方计算机司法鉴定所出具的鉴定意见，证实被告人许某某电脑中的上兴远程控制软件为木马程序等事实。
9、公安机关出具的情况说明，证实公安机关经勘验，取自56家网吧的三款软件smss.exe\\\crss.exe.\\\2008.exe的MD5值与提取自许某某计算机内smss.exe\\\crss.exe.\\\2008.exe的MD5值一致，以及上兴远程控制软件操作人在生成服务端时需自行命名后缀为exe的服务端名称，否则无法生成服务端等事实。
10、被告人许某某在领跑公司账号为hl1985的账号信息，证实被告人许某某开启领跑弹窗、分布式计算等业务，其账户收入约2万元左右等事实。
11、被告人许某某银行卡交易记录及领跑公司出具的汇款记录，证实领跑公司自2014年8月19日至2014年11月5日向许某某汇款，许某某共得款12737.11元的事实。
庭审中，公诉机关还出示了如下综合证据：
1、受案登记表、立案决定书、发破案经过、到案经过、在逃人员登记、撤销表等证据，证实本案的案发经过及被告人许某某被抓获归案情况。
2、徐州融联网络科技有限公营业执照、机构代码证，证实该公司的相关情况，其经营范围为计算机软件开发销售及技术服务。
3、许某某户籍证明，证实被告人许某某的自然情况，为完全刑事责任能力人。
上述证据，被告人许某某均不持异议，其辩护人认为公安机关的远程勘验工作记录证明被告人许某某侵入的56家网吧服务器与融联公司报案材料中20家左右的网吧服务器数字不符，对其他证据均无异议。经查，该远程勘验工作记录系公安机关依照合法程序和技术手段获得，该证据客观、真实；被告人许某某对此不持异议，且其供述亦能够印证非法侵入网吧服务器的具体数额；报案材料中的数字是当时初步掌握的情况，与案发后查明的事实不存在矛盾；综上，故对该远程勘验工作记录本院予以采信，对辩护人提出的异议不予采纳。公诉机关当庭所举证据来源合法，内容客观，具有证明效力，本院予以采信。
本院认为：被告人许某某违反国家规定，使用木马程序对计算机信息系统中存储、处理或者传输的数据和应用程序进行修改、增加且非法获利1万余元，后果严重，其行为已构成破坏计算机信息系统罪。公诉机关指控的罪名成立，本院予以支持。
关于辩护人提出被告人具有坦白情节的辩护意见，经查成立，可予从轻处罚。关于辩护人提出应按报案材料中的约20家网吧认定被告人破坏计算机信息系统数量的辩护意见，经查，案发时融联公司的工作人员初步发现有二十家左右的网吧服务器被非法入侵，案发后通过融联公司的批处理文件，发现共56家网吧服务器被安装运行了被告人许某某命名的非系统文件，且被告人许某某对此也供认不讳，应当确定该56家网吧计算机系统遭到破坏，故辩护人该辩护意见不能成立，本院不予采纳。关于辩护人提出被告人系初犯，建议适用缓刑的辩护意见，经查，被告人许某某虽系初犯，但根据其犯罪性质和情节，不宜对其适用缓刑，故对该辩护意见，本院不予采纳。综上，根据被告人的犯罪事实、性质、情节和对社会的危害程度，结合公诉机关的量刑建议，依照《中华人民共和国刑法》第二百八十六条、第六十七条第三款、第六十四条之规定，判决如下：
一、被告人许某某犯破坏计算机信息系统罪，判处有期徒刑一年六个月。（刑期自判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2014年10月17日起至2016年4月16日止。）
二、作案工具笔记本电脑1台、台式电脑2台予以没收。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向江苏省徐州市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份、副本二份。
审 判 长 王永毅
审 判 员 凌 霞
人民陪审员 孙荣林
二〇一五年六月十八日
书 记 员 程 灏
本案援引法律条款：
《中华人民共和国刑法》
第二百八十六条违反国家规定，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，处五年以下有期徒刑或者拘役；后果特别严重的，处五年以上有期徒刑。
违反国家规定，对计算机信息系统中存储、处理或者传输的数据和应用程序进行删除、修改、增加的操作，后果严重的，依照前款的规定处罚。
故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重的，依照第一款的规定处罚。
第六十七条犯罪以后自动投案，如实供述自己的罪行的，是自首。对于自首的犯罪分子，可以从轻或者减轻处罚。其中，犯罪较轻的，可以免除处罚。
被采取强制措施的犯罪嫌疑人、被告人和正在服刑的罪犯，如实供述司法机关还未掌握的本人其他罪行的，以自首论。
犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
第六十四条犯罪分子违法所得的一切财物，应当予以追缴或者责令退赔；对被害人的合法财产，应当及时返还；违禁品和供犯罪所用的本人财物，应当予以没收。没收的财物和罚金，一律上缴国库，不得挪用和自行处理。