北京市海淀区人民法院刑 事 判 决 书（2015）海刑初字第2008号公诉机关北京市海淀区人民检察院。被告人吴培天，男，1995年6月4日出生。因涉嫌犯非法控制计算机信息系统罪，于2014年11月30日被羁押，2015年1月6日被逮捕。现羁押于北京市海淀区看守所。辩护人桑豪生，北京市康博律师事务所律师。北京市海淀区人民检察院以京海检公诉刑诉（2015）1666号起诉书指控被告人吴培天犯非法控制计算机信息系统罪，于2015年8月27日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。北京市海淀区人民检察院指派检察员苏慧婷出庭支�公诉，被告人吴培天及其辩护人桑豪生到庭参加诉讼。现已审理终结。北京市海淀区人民检察院指控：2014年7月至11月期间，被告人吴培天伙同他人，利用技术软件在互联网上扫描存在漏洞的计算机信息系统后进行侵入，并将名为“L26_25000_反向”等木马文件植入被侵入的计算机信息系统对其进行非法控制，后将上述被控制的计算机信息系统出租牟利，被告人吴培天利用上述方法非法获利共计人民币4万余元，其中：2014年7月起，被告人吴培天在山东省单县实信网吧内，对IP地址为23.228.102.150的服务器进行远程操作，后利用上述方法非法控制计算机信息系统36台。其中，IP地址为116.90.85.92的被控计算机信息系统物理地址位于本市东城区天坛东路31号的北京铜牛信息科技股份有限公司天坛机房2期J14柜。2014年10月起，被告人吴培天在山东省单县实信网吧内，对IP地址为183.60.202.10的服务器进行远程操作，后利用上述方法非法控制计算机信息系统22台。其中，IP地址为124.207.169.5的被控计算机信息系统物理地址位于本市海淀区北京航空航天大学新主楼G座115机房。被告人吴培天于2014年11月30日被公安机关抓获，后如实供述了上述犯罪事实。针对上述指控，公诉机关向本院提供了相应的证据材料，认为被告人吴培天采用技术手段，对计算机信息系统实施非法控制，情节特别严重，其行为已构成非法控制计算机信息系统罪。提请本院依照《中华人民共和国刑法》第二百八十五条第二款之规定，对被告人吴培天定罪处罚。被告人吴培天对指控的罪名没有异议，但对指控的第一起事实提出异议，辩称其未使用过IP地址为23.228.102.150的服务器，其违法所得为人民币3万多元。�护人的辩护意见为：1.公诉机关指控被告人吴培天通过IP地址为23.228.102.150的服务器控制36台服务器的事实证据不足；2.对公诉机关指控的被告人吴培天通过IP地址为183.60.202.10的服务器控制22台服务器的事实认可，基于该事实对定罪无异议；3.公诉机关仅通过财付通账号的交易明细即认定被告人非法所得金额，证据不足；4.被告人吴培天对计算机不懂，系受他人蛊惑而从事了违法行为，请求法庭对其从轻处罚。经审理查明：2014年7月至11月期间，被告人吴培天伙同他人，利用技术软件在互联网上扫描存在漏洞的计算机信息系统后进行侵入，并将名为“L26_25000_反向”等木马文件植入被侵入的计算机信息系统对其进行非法控制，后将上述被控制的计算机信息系统出租牟利，被告人吴培天利用上述方法非法获利共计人民币34683元，其中：2014年7月起，被告人吴培天在山东省单县实信网吧内，对IP地址为23.228.102.150的服务器进行远程操作，后利用上述方法非法控制计算机信息系统36台。其中，IP地址为116.90.85.92的被控计算机信息系统物理地址位于本市东城区天坛东路31号的北京铜牛信息科技股份有限公司天坛机房2期J14柜。2014年10月起，被告人吴培天在山东省单县实信网吧内，对IP地址为183.60.202.10的服务器进行远程操作，后利用上述方法非法控制计算机信息系统22台。其中，IP地址为124.207.169.5的被控计算机信息系统物理地址位于本市海淀区北京航空航天大学新主楼G座115机房。被告人吴培天于2014年11月30日被公安机关抓获。庭审过程中，针对非法控制计算机信息系统罪的事实，公诉人当庭宣读、出示了以下证据：1．被告人吴培天在2015年1月7日的供述。供称：其于2014年5月左右退伍回到�没有工作，经常去其姐姐刘国利家玩，在她家玩的时候认识了贾标坤，贾标坤看其在家呆着没事干，就提出来可以教其如何在网上非法控制别人的服务器和计算机来挣钱。其跟贾标坤学了大概两个月左右才学会，从2014年7月至2014年11月底期间其自己去单县潘多拉网吧按照贾标坤教其的方法操作，非法控制别人的服务器和计算机来挣钱。操作流程是首先在百度网页上输入“服务器”三个字，就会显示很多服务器卖家，然后可以随便找一个卖家租他的服务器作为其的“主控服务器”，成功租到一个服务器以后，自己先修改设置密码，密码设置好以后，通过Googletalk聊天工具联系上家。其登录Googletalk以后，加一个好友名字叫“×××”，然后通过对话框打字聊天，其输入“做主控端”，对方回复“发机器账号密码”，其再把其租的主控服务器的账号密码发过去，对方会在其�的主控服务器上做一个主控程序，做好后再通过聊天对话框告诉其，“×××”是贾标坤介绍给其的上家。等上家做好程序以后其使用“3389扫描器”这个软件扫描IP段，之后这款软件会生成一个存在漏洞的服务器报告列表的txt文件夹，这个列表会显示存在漏洞的服务器IP。然后其再用“3389爆破器”软件对这些IP列表进行爆破，产生对应个人IP的用户名和密码列表，其再逐个尝试将每个爆破出来的用户名和密码输入到PuTTY这个程序中，查看是否获得ROOT权限。然后就先把HFS这个程序下载到这台服务器，然后在这台服务器中运行HFS程序，将主控木马从其的主控服务器上面下载到这个服务器上并运行，这台机器就会在其的主控程序里上线并被其控制。其是在百度上随便找的服务器，一共找个两家，具体名称其不记得了，第一家租了一个月花了300元，第二家租了3个月花了900元，租服务器的钱其是通过QQ财付通支付的。其QQ财付通绑定的是自己名下的农业银行卡，卡号是×××。其Googletalk账号×××，密码：wupeitian。HFS程序是其在百度上找的。“3389扫描器”和“3389爆破器”这两个软件都是贾标坤自己笔记本电脑里存的，通过QQ传给其。“PuTTY”是用来链接肉鸡端口的，“HFS”是一个上传下载程序，相当于使用的电脑与主控服务器之间连接的桥梁。其租的主控服务器IP一共有三个，扫肉鸡的服务器IP是222.186.56.88这个服务器在2014年10月份就被封了，控制肉鸡的服务器有两个，一个是183.60.202.10，另一个是23.228.102.150。其通过非法控制别人的服务器一共获利大概有人民币3万余元，具体金额记不清楚了，都是“×××”通过QQ财付通打到其农行卡上，卡号是62284818＊＊＊＊0022262。其记不清QQ财付通及农业银行卡收钱的具体情况了，这些钱基本上已经花光了，�要是日常开销和吃饭。其不知道被其非法控制的计算机都是属于什么单位什么用途，当时是软件自动搜索出来的，其没有特定的目标。222.186.56.88这台服务器其一直使用。23.228.102.150这台服务器是“×××”给其使用的，在2014年7月使用了10多天，7月中旬的时候就被“×××”收走了。其从2014年8月开始使用183.60.202.10这台服务器一直到2014年10月份被封。被告人吴培天在2014年11月30日的供述。供称：其利用扫描“肉鸡”的程序在互联网上找到存在漏洞的服务器，然后通过技术手段登录、提权这些服务器，通过其一系列操作，将远端的这些服务器由其支配，把它们变成其的“肉鸡”。具体步骤为，其通过“3389扫描器”这个软件扫描IP段，之后这款软件会生成一个存在漏洞的服务器报告列表的txt文本文件，这个列表中存在漏洞服务器IP，然后其再用“3389爆破器”对这�IP列表进行爆破，产生对应每个IP的用户名和密码列表，然后其再逐个尝试将每个爆破出来的用户名和密码输入到PuTTY这个程序中，查看是否获得ROOT权限，如果成功获得了这台服务器的ROOT权限，就先把HFS这个程序下载到这台服务器，然后在这服务器运行HFS程序，将主控木马从其的主控服务器上面下载到这个服务器并运行，这台机器就会在其的主控程序里上线并被其控制。主控程序就是在主控服务器中保存的用来控制肉鸡的程序，里面可以显示所控制的计算机信息，分别是IP、端口、系统（windows或Linux）、CPU运行率和发报数据信息。这个主控程序一直在更新，现在最新的版本是2.41，程序的文件名称是2.41.exe。其不知道控制计算机的其他方式，只知道贾标坤教给其的这一种爆破方式。2014年4、5月份的时候，贾标坤和其表姐刘国利从安徽回到山东单县，当时其没工作，贾标坤就教其在网上非法控制他人的服务器和计算机，以此方式来挣钱。其的服务器有两种，一种用来做扫“肉鸡”的服务器，其只有一个，现在已经被封了，IP是222.186.56.88，用户名：administrator，密码：wupeitian；另一种是用于控制上线“肉鸡”的服务器有两台：1**.60.202.10，用户名是administrator，密码是wt1314；23.228.102.150，用户名是administrator，密码是wupeitian；用来控制他人服务器和计算机的对应木马程序是“q”和“w”。其用来扫肉鸡的服务器（222.186.56.88）是其通过百度租的，应该是镇江的，租金是300元／月，2014年10月份被封了。控制肉鸡的服务器（23.228.102.150）是负责测量的×××@gmail.com分配给其，让他们×××@gmail.com团伙中的技术配置好之后给其用的，没有向其收钱，到2014年10月中旬就收回了，之后其一直在用183.60.202.10的那个服务器，一直用到现在。其在实现控制时�用的是“3389扫描器”、“3389爆破器”、“PuTTY”以及“HFS程序”，都保存在扫肉鸡的服务器中（IP222.186.56.88）。“q”和“w”程序都是用来控制肉鸡的木马程序，“q”程序就放在183.60.202.10服务器的桌面上，“w”程序就放在23.228.102.150服器的桌面上，这两个木马程序都是提供给其抓到的“肉鸡”服务器自动去下载执行，然后回连到这台服务器，从而被其控制。其主控服务器主控端留有后门，租其“肉鸡服务器”的人会利用这些后门来控制这些肉鸡服务器里面的控制软件（2.41.exe）进行攻击。其googletalk账号为×××，密码wupeitian。其从2014年6、7月份开始做这个，至今赚了大概3、4万元。其QQ×××，密码是wupeitian，其就这一个QQ号。其财付通帐号×××，密码是wupeitian，注册手机是184＊＊＊＊****，注册邮箱是×××@qq.com。其提现的银行卡用过两张，都是农业银行的，分别是62284818＊＊＊＊8340064、62284818＊＊＊＊0022262。其通过183.60.202.10现在控制了22台，不到1G的量；23.228.102.150其用时（截至2014年10月中旬）大概控制着30台左右，1.5G左右的量。在控制“肉鸡”服务器的桌面上有2.41.exe的主控程序，这软件能够看到被控制的“肉鸡”数量和状态。在软件界面的列表里，每一个IP就是一个被控计算机。其靠出租肉鸡挣钱，其这边只是分控的平台，看不到租用者攻击的目标是谁。被告人吴培天在2014年12月11日的供述。供称：其干这些违法犯罪的事用是单县潘多拉网吧里面的电脑。该网吧在山东省单县西关鼓楼附近，具体门牌号记不清楚了，网吧是平房里面大概有5０多台电脑，其去的时候哪台空着就用哪台。大概去过五六次，具体几次记不清楚了。其去网吧主要是上网扫描控制肉鸡服务器，其他时间也在电脑上玩一些单机游戏。其第一次去�网吧应该是网吧刚开业的时候，大概是2014年5月至6月间，具体时间不记得了。其是该网吧会员。其使用的软件都存在其在百度上租的那个服务器里面，随时都可以用。被告人吴培天在2014年12月25日的供述。供称其具体获利多少钱记不清楚了，QQ财付通上的收入都是上家“×××”给其转的钱，不记得具体数额了，以系统记录为准。其不知道上家通过什么账户向其转钱，其一共收入几万块，没有具体算过，这些钱都用于日常开销，已经基本花光。2．远程勘验工作记录。京公（网安）远勘（2014）5013号远程勘验笔录证明：公安机关根据前期掌握的线索，输入用户名administrator及密码后，远程登录到目标服务器桌面，发现IP地址为23.228.102.150的服务器正在运行存放于桌面“新建文件夹”内的“2.41exe”程序，“2.41exe”为非法控制计算机专用的程序，程序列表内为该服务器非法控制的计算机。在服务器桌面发现与非法控制计算机有关的可疑文件“zk.rar”、“zx.rar”、“桌面.rar”、“liu.rar”IP地址为23.228.102.150的主控服务器中存储有非法控制他人计算机的相关文件。经分析，23.228.102.150服务器为肉鸡主控服务器，所有连接23.228.102.150服务器25000端口的远端服务器均为其非法控制的计算机，被非法控制的计算机共计36台，其中国内7台（包含北京1台），国外29台。京公（网安）远勘（2014）5012号勘验检查笔录证明：公安机关根据前期掌握的线索，输入用户名administrator及密码后，远程登录到目标服务器桌面，发现IP地址为183.60.202.10的服务器正在运行存放于桌面“新建文件夹”内的“2.41exe”程序，“2.41exe”为非法控制计算机专用的程序，程序列表内为该服务器非法控制的计算机。在服务器桌面发现与非法控制计算机有关的可疑文件“241.rar”、“L23_25000_反向”、“L26_25000_反向”、“liu.rar”、“Win_25000_反向.exe”，及可疑文件“hfs2_3b287”、“新建文件夹”。经分析，IP地址为183.60.202.10服务器为肉鸡主控服务器，所有连接183.60.202.10服务器25000端口的远端服务器均为其非法控制的计算机，被非法控制的计算机共计22台，其中国内4台（包含北京1台），国外18台，其中IP地址为124.207.169.5的被控服务器地址位于北京。3．司法鉴定意见书及工作说明。证明公安机关调取了北京网联通达科技股份有限公司被控制的服务器（由北京铜牛信息科技股份有限公司托管，IP地址为116.90.85.92）内的相关数据，并通过远程勘验提取了被告人吴培天用作主控服务器IP地址为23.228.102.150内的相关数据委托司法鉴定。京信（2014）司鉴字第293号鉴定意见书证明：编为XN2014—293—1号的服务器系DELL牌EMU型服务器，银色机身，内置Seagate牌硬盘1块，存储量：146GB，S／N：3KS1XCO（即北京铜牛信息科技股份有限公司托管IP116.90.85.92服务器）。从该服务器内置1块Seagate牌硬盘内提取出木马文件7个，该木马文件可在linux系统下运行，文件运行后会替换以下系统文件：binetstat、binps、userbinbsd—portgetty、userbin.sshd、usrsbinlsof、usrsbinss。从编号为XN2014-293-2号的光盘（即被告人吴培天用作主控服务器IP地址为23.228.102.150内提取的数据光盘）内提取出木马文件2个、名称均为：“L26_25000_反向”。编号为XN2014-293-1号的服务器内置硬盘内提取出的木马文件与编号为XN2014-293-2号的光盘内提取出的木马文件进行比对，文件大小一致。文件哈希校验值不同。经测试文件功能一致，在linux系统下运行，均会替换相同的系统文件。公安机关还通过远程勘验调取了被告人吴培天用作主控服务器（IP地址为183.60.202.10）内的相关数据，并调取了被控的服务器（北京航空航天大学计算机学院IP地址为124.207.169.5）内的相关数据，委托北京信诺司法鉴定所进行鉴定。京信（2014）司鉴字第291号鉴定意见书证明：编号为XN2014—291—1号的服务器内置2块硬盘内提取出木马文件12个，该木马文件可在linux系统下运行，文件运行后会替换以下系统文件：binetstat、binps、userbinbsd—portgetty、userbin.sshd、usrsbinlsof、usrsbinss。编号为XN2014-291-2号的光盘内提取出木马文件3个、windows日志文件3个，日志文件已作解析。编号为XN2014-291-1号的服务器内置硬盘内提取出的木马文件与编号为XN2014-291-2号的光盘内提取出的木马文件进行比对，文件大小、及文件哈希校验值完全一致，为同一数据文件。经测试文件功能一致，在linux系统下运行，均会替换相同的系统文件。鉴定意见书中IBM牌7979型服务器为北京航空航天大学计算机学院提供的被被告人吴培天控制的服务器。4．证人白×（网联通达科技有限公司员工）的证言证明：IP为116.90.85.92的服务器是其公司（北京网联通达科技有限公司）的临时测试机，从2014年8月底装机后开始用作客户测试使用，这台服务器的归属权是北京网联通达科技有限公司，日常维护也由其公司负责，北京铜牛信息科技股份有限公司只是为这台服务器提供机房环境。这台IP为116.90.85.92的服务器自2014年9月上旬装机用作客户测试后没几天，其就发现出现流量异常的情况，初始设定的宽带是50兆，在发现这台服务器出现流量异常后，其就将带宽改为5兆了。之前其就以为这台服务器（IP：116.9085.92）是中病毒或木马了，并不知道是被人非法控制了，2014年11月21日其接到北京市公安局网安总队民警的通�后才知道这台服务器是被人非法控制成肉鸡服务器了。对该服务器采取限制宽带措施后，基本上每天都是保持在5兆宽带的峰值流量上，这个流量并不是他们测试使用的流量，应该是该服务器被控制而产生的流量。5．证人柴×（北京铜牛信息科技公司工作人员）的证言证明：IP为116.90.85.92的服务器物理地址位于北京市东城区天坛东路31号北京铜牛信息科技有限公司天坛机房。该服务器是北京网联通达科技股份有限公司托管在他们公司的，其公司负责网络环境维护工作，具体服务器的内容是由北京网联通达科技有限公司的客服负责。6.证人王×（北京航空航天大学工作人员）的证言证明：IP地址为124.207.169.5的服务器是WEB项目服务器，用于架设“国际科技组织人才信息平台”网站，目前服务器所运行的项目正在测试阶段。服务器操作系统是Linux系统RedHat6版本，硬盘有两块，以raid1方式组建，大小为279.3GB，该服务器运行tomcat、mysql等程序。该服务器位于北京航空航天大学新主楼G座115机房，A6机柜14-15U。这台服务器属于北航软件开发环境国家重点实验室，属于科研项目，不是营业项目，没有工商注册。这台服务器被人非法控制，占用了网络带宽，造成计算机运算速度和数据传输变慢，导致工作周期延长，但是未造成直接的经济损失。7．证人张×（单县实信网吧店面管理员）的证言证明：其网吧的工商注册名称是单县实信网吧，但是门面上写的是“潘多拉网点—实信网络会所”，平常人们都叫潘多拉网吧。其通过管理系统查了一下身份证号为×××的人员在该网吧的上网记录，发现该人名叫吴培天，是在2014年6月30日在该网吧办理的会员，从当前的上网登记来看，最早在该网吧上网是在2014年7月22日22时54分，最�一次在该网吧上网是在2014年11月25日17时7分，但这并不是说在2014年6月30日至2014年7月22日22时54分之间这个叫吴培天的人就没有在该网吧上过网，因为该网吧人员登记系统前期一直处于调试阶段，有一部分数据遗失，没有记录完整。该网吧当前的IP是222.174.78.162（山东菏泽市电信），所有的机器都是这一个IP，近期该网吧都是这个IP，基本上只有断电或管理机器重启的时候才会出现重新分配IP的情况。8．情况说明。证明：IP地址为116.90.85.92的服务器主机的物理地址为北京市东城区天坛东路31号北京头牛信息科技股份有限公司天坛机房，北京铜牛信息科技股份有限公司负责该服务器的托管业务，该服务器主机所属公司为北京网联通达科技股份有限公司，北京网联通达科技股份有限公司的实际营业地址为北京市朝阳区朝阳北路199号摩码大厦1216。9．广东锐�网络有限公司出具的IDC服务合同及证明。证明：IP地址为183.60.202.10的服务器于2014年8月6日至2014年10月7日均由姓名为梁茵英的人租用，在2014年10月24日至2014年11月24日期间租用人为刘庆彬。2014年11月14日、11月26日，吴培天账号为×××的财付通账户向该公司分别汇款160元，11月14日所付费用为183.60.202.10的服务器从2014年11月14日至2014年12月14日的租赁费用；2014年11月26日所付费用160元为183.60.202.61的机器在2014年11月26日至2014年12月26日的租用费用。10．上网登记记录。证明：被告人吴培天从2014年6月30日起，在单县实信网吧上网，且7、8、9、11月均有上网记录。其中2014年11月21日12：34、2014年11月22日9：26，即为登陆IP地址为183.60.202.10的主控服务器的时间。11．工作记录。证明：在办理本案过程中，被告人吴培天供述的其控制肉鸡的一台服务器（23.228.102.150）是�其犯罪团伙提供，目前只掌握该人虚拟身份（Gtalk帐户：×××@gmail.com），侦查机关对该人的真实身份核实、取证在进一步展开当中。12．中国农业银行借记卡资料查询单、帐户明细查询单。证明吴培天卡号为62284818＊＊＊＊0022262的农业银行帐户于2014年11月3日开卡，在2014年11月3日——2014年11月30日的入账金额统计总计8980元。13．扣押决定书、扣押清单，证明被告人吴培天卡号为×××的农业银行卡扣押在案。14．财付通交易流水及提现明细表，证明：从深圳市腾讯计算机系统有限公司安全管理部调取到吴培天财付通账号×××和×××的账户信息、交易流水信息、提现信息。其中×××的帐户，自2014年7月到11月之间通过转账方式的入账金额为人民币34683元。15．工作记录。证明：民警电话联系本案鉴定人唐×，其答复称鉴定书中显示的�期时间、时间、描述是反映当时计算机状态的数据，其中IP地址的意义是计算机登陆互联网时的IP地址。木马文件能够替换系统文件是建立在获取了该系统控制权的前提下进行的，木马文件替换系统文件后对系统所产生的影响是包括但不限于可以控制计算机系统。16.消息记录。证明南京雅唐科技有限公司提供的业务员与昵称为狗头的租赁服务器人员的聊天记录，证实该租赁人员曾租用222.186.21.99的服务器，该服务器密码设置为wupeitian，后在2014年10月21日由该公司回收，且同时又租赁了222.186.56.88的服务器。17.身份证明，证明被告人吴培天的身份情况，吴培天户籍所在地为山东省菏泽市单城镇友谊村南街102号。18.到案经过，证明被告人吴培天的到案情况。经质证，被告人吴培天对其本人在侦查阶段2015年1月7日、2014年11月30日、2014�12月11日、2014年12月25日的四次供述不予认可，认为自己没有对IP地址为23.228.102.150的服务器进行远程操控，并辩称其当时看过的讯问笔录上没有写其对IP地址为23.228.102.150的服务器进行远程操控，其看到民警划掉了这些字之后，其再签的字。辩护人也认为公诉机关未提供证据证明被告人吴培天租用过IP地址为23.228.102.150的服务器，不排除其他人员也用过这台服务器来控制肉鸡，公诉机关指控被告人吴培天通过23.228.102.150服务器控制36台服务器的证据不足。被告人吴培天及其辩护人对其他证据未提出实质异议。针对被告人吴培天及其辩护人对被告人吴培天在2015年1月7日、2014年11月30日、2014年12月11日、2014年12月25日的供述所提异议，经查，被告人吴培天在当庭出示的四次供述中承认其控制上线“肉鸡”的服务器有两台，其中一台是IP地址为183.60.202.10的服务器，用户名是administrator，密码是wt1314；另一台是一台是IP地址为23.228.102.150的服务器，用户名是administrator，密码是wupeitian。被告人吴培天当庭翻供，称其没有用过IP地址为23.228.102.150的服务器，侦查人员在做笔录时答应说要将这些话划掉，其才签字。但经当庭核对，上述四份笔录中没有任何痕迹显示被划掉过，这些笔录都有被告人吴培天自己的签名和按的指印，对此，被告人吴培天未做合理解释。而且，吴培天在上述笔录中供述IP地址为23.228.102.150的服务器的用户名是administrator，密码是wupeitian，其利用该服务器控制了30台左右的计算机。该服务器的登陆密码是吴培天名字的汉语拼音，公安机关就是通过这个用户名和密码远程登陆了IP地址为23.228.102.150的服务器，进行了远程勘验，并查明有36台计算机被该服务器控制，该数量与被告人吴培天在笔录中的供述一致。据此，足以认�，这个服务器是吴培天使用的，其参与控制了该起事实中的36台计算机。被告人吴培天及其辩护人的相关质证意见及辩护意见本院不予采纳，公诉机关当庭出示的被告人吴培天在2015年1月7日、2014年11月30日、2014年12月11日、2014年12月25日的供述均由公安机关在侦查过程中依法调取，形式、来源合法，内容相互印证，均可作为定案的依据，对其证明效力，本院予以确认。上述其他控方证据均由公安机关在侦查过程中依法调取，形式、来源合法，内容相互印证，均可作为定案的依据，对其证明效力，本院予以确认。本院认为，被告人吴培天采用技术手段，对计算机信息系统实施非法控制，情节特别严重，其行为已构成非法控制计算机信息系统罪，应予惩处。北京市海淀区人民检察院指控被告人吴培天犯有非法控制计算机信息系统罪的事实清楚，证据确实充分，指控罪名成立。针对被告人吴培天的关于其违法所得为人民币3万余元及辩护人的关于公诉机关仅通过财付通账号的交易明细即认定被告人的非法所得金额，证据不足的辩护意见，经查，被告人吴培天认可财付通账号×××系其用于收取非法收入的账号，密码是wupeitian，称其从2014年6、7月份开始做这个，至今赚了大概3、4万元。公安机关从深圳市腾讯计算机系统有限公司安全管理部调取到的吴培天财付通账号×××的账户信息、交易流水信息也证明该帐户自2014年7月到11月之间通过转账方式的入账金额为人民币34683元。据此，足以认定被告人吴培天的违法所得为人民币34683元。被告人及其辩护人的此点辩护意见，本院酌予采纳。鉴于被告人吴培天当庭认罪，并对部分犯罪事实能如实供述，本院对其酌予从轻处罚。依照《中华人民共和国刑法》第�百八十五条第二款、第五十二条、第六十四条之规定，判决如下：一、被告人吴培天犯非法控制计算机信息系统罪，判处有期徒刑三年六个月，并处罚金人民币一万元。（刑期从判决执行之日起计算。判决执行以前先行羁押的，羁押一日折抵刑期一日，即自2014年11月30日起至2018年5月29日止。罚金限自本判决生效之次日起三个月内缴纳。）二、追缴被告人吴培天违法所得人民币三万四千六百八十三元予以没收。如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向北京市第一中级人民法院提出上诉。书面上诉的，应提交上诉状正本一份，副本一份。审 判 长 吴 扬 传人民陪审员 马 仲 兰人民陪审员 宋 力 华二〇一五年十二月十日书 记 员 �倩倩