湖北省黄石市铁山区人民法院
刑 事 判 决 书
（2015）鄂铁山刑初字第00017号
公诉机关黄石市铁山区人民检察院。
被告人詹某某，男，汉族，高中文化，无业。2013年9月29日因涉嫌非法控制计算机信息系统罪被黄石市公安局刑事拘留，同年11月5日被逮捕。2013年12月30日被黄石市公安局取保候审。
辩护人刘锐，湖北鸣伸律师事务所律师。
黄石市铁山区人民检察院以铁检刑诉（2015）16号起诉书指控被告人詹某某犯非法控制计算机信息系统罪，于2015年7月3日向本院提起公诉。本院依法组成合议庭，公开开庭审理了本案。黄石市铁山区人民检察院指派检察员冯宇芳、代理检察员钟燕芳出庭支持公诉，被告人詹某某及其辩护人刘锐等到庭参加诉讼。本案经本院审判委员会讨论决定，现已审理终结。
公诉机关指控，2012年8月至2013年9月，被告人詹某某在安徽芜湖电信IDC机房、浙江绍兴电信IDC机房等地租用服务器，架设远程网络控制服务器，通过www.mtvcq.com网站解析，利用“白金远控4.82”黑客软件，非法侵入、控制了荆州市盛网网络科技有限公司租赁东莞锐讯网络技术有限公司的1台网站服务器和厦门市世纪通网络服务有限公司位于福建省泉州市电信IDC机房、广东省湛江市电信IDC机房的27台托管服务器。后被告人詹某某将被控制的传奇私服服务器网站上的私服版本数据传递到其远程控制的服务器上，供其开设传奇私服网站使用。
对指控的事实，公诉机关当庭宣读并出示了1、被告人詹某某的供述和辩解；2、证人王某某、李某甲、李某乙的证言；3、到案经过、户籍证明、财付通转账明细、电脑屏幕截图等书证材料；4、搜查、侦查试验笔录、电子物证检查报告；5、湖北诚实计算机司法鉴定所（2013）年计鉴字第10号司法鉴定意见书；6、电子数据等证据材料。
公诉机关认为，被告人詹某某违反国家规定，采取木马病毒程序入侵的手段，对他人计算机信息系统实施非法控制，情节严重，其行为触犯了《中华人民共和国刑法》第二百八十五条第二款之规定，犯罪事实清楚，证据确实、充分，应当以非法控制计算机信息系统罪追究刑事责任。被告人詹某某到案后向公安机关提供侦破其他案件重要线索，经查证属实，属有立功表现，可以从轻或减轻处罚。结合詹某某认罪态度较好，且其控制的计算机信息系统范围相对较小，造成社会危害较小，建议适用缓刑。
被告人詹某某对起诉书指控的事实无异议。其辩护人对定性不持异议，仅对量刑情节提出意见如下：1、被告人詹某某有立功表现；2、被告人詹某�具有坦白情节并当庭自愿认罪；3、被告人詹某某系初犯，主观恶性较小，社会危害不大。综上，建议对被告人詹某某免予刑事处罚。辩护人当庭提交了村民委员会证明，拟证实詹某某一贯表现及家庭情况。
经审理查明，2012年8月至2013年9月，被告人詹某某在安徽芜湖电信IDC机房、浙江绍兴电信IDC机房等地租用服务器，架设远程网络控制服务器，通过www.mtvcq.com网站解析，利用“白金远控4.82”黑客软件，非法侵入、控制了荆州市盛网网络科技有限公司在东莞锐讯网络技术有限公司租赁的1台网站服务器和厦门市世纪网通网络服务有限公司位于福建省泉州市电信IDC机房、广东省湛江市电信IDC机房的27台托管服务器。后被告人詹某某将上述已被控制的服务器网站上的私服版本数据传递到其远程控制的服务器上，供其开设传奇私服网站使用。
上述事实，有�列经庭审举证质证的证据证实，本院予以确认：
1、证人王某某的证言，证实2013年5月其租用了“炎黄网络公司”的服务器，该服务器托管在安徽芜湖机房，IP地址为60.xxx.xx.xx3。其将该服务器又转租给一个QQ好友（即詹某某）使用。2013年7月，詹某某又找其租用了浙江绍兴IP地址为112.xxx.x.xx的服务器。詹某某称租服务器是用来挂自己私人网站。其将服务器租给詹某某未签订任何合同，都是在QQ中谈好，租金通过财付通转账，詹某某的财付通账号为1xxxxxxx5。2013年8月14日，“炎黄网络公司”告知其IP地址60.xxx.xx.xx3的服务器涉嫌违法关停了。其也通知了詹某某。另一台服务器詹某某一直在使用。
2、证人李某甲的证言，证实其在安徽省合肥市某网络科技有限公司工作。公司的经营范围包括服务器托管。2013年5月8日，公司将安徽省芜湖市电信IDC机房IP地址为60.xxx.xx.xx3的服务器对外托管给王某某。王某某是公司的一个代理商，与公司合作了好几年。
3、证人李某乙的证言，证实其在厦门市某网络服务有限公司工作，主要负责公司日常的运营及业务市场，公司主要做IDC机房业务。其在配合公安机关调查一起计算机网络攻击案件中，向公安机关提供了被入侵的27个IP服务器在2013年元月至10月之间的租赁客户资料，上述IP服务器均位于泉州IDC机房。
4、常住人口基本信息、综合查询表，证实被告人詹某某的出生日期、住址等身份情况以及詹某某在居住辖区内无违法犯罪记录。
5、抓获经过，证实詹某某因破坏计算机信息系统案于2013年9月27日被上网追逃；于2013年9月29日将詹某某抓获。
6、关于詹某某立功的情况说明，证实詹某某向黄石市公安局网络安全保卫支队检举了他人开办的黑客网站，�网站销售黑客攻击软件。该支队根据詹某某提供的线索侦破了其他犯罪案件。
7、东莞市锐讯网络技术有限公司证明（附光盘），证实该公司佛山顺德IDC机房IP为119.xxx.xxx.x5的服务器受到流量攻击。经检查发现该服务器有木马“explorer”，对该木马已提取并刻录光盘。该服务器从2012年10月2日起系盛网公司租用托管。
8、调取证据通知书、调取证据清单，证实黄石市公安局从浙江绍兴机房调取IP分别为122.xxx.x.x1、115.xxx.xxx.x3、115.xxx.xxx.x9三台服务器硬盘。
9、财付通转账明细，证实2013年6月至9月王某某与詹某某之间的转账明细。
10、电脑中的软件截图，证实詹某某电脑中有流量测试（用流量攻击网络）的软件、用于控制已入侵服务器的软件以及詹某某在DMS.LA中注册使用过mtvcq.com的域名、詹某某电脑中存放的各类工具、数据等情况。
11、搜查笔录、扣押清单，证实黄石市公安局侦查人员对詹某某租住房屋进行了搜查，当场扣押了四台电脑主机、一部联想笔记本电脑、一个移动硬盘、两个工商银行U盾。
12、侦查实验笔录（附光盘），证实通过詹某某提供的方法，实现了利用木马“svchost.exe”对远程服务器的控制，并通过“白金4.82个人版”远程软件对相关服务器的木马进行了提取，保存。提取文件及侦查实验过程的录屏文件以刻录光盘的形式进行保存，光盘编号“20131201”。
13、电子物证检查工作记录、电子物证检查报告（附光盘），证实黄石市公安局网络安全保卫支队从詹某某租用的绍兴IDC机房服务器内扣押服务器硬盘一块，对该硬盘内是否存储了与该案相关的数据文件进行了检查。检查意见为，经过对编号为20130930的检材（即硬盘）使用取证魔方DC-8810设备的源目标�读性接口进行技术检查，检查结果如下：在检材中提取183个可疑报告，总共大小65.3MB；同时生成检查电子报告一份。检出提取的数据、报告、检材照片刻录在编号为20130930的光盘中（提取数据文件名：詹某某服务器提取文件，报告名：Report，检材照片编号分别为：001、002、003）。
14、湖北诚实计算机司法鉴定所鄂诚实司鉴所（2013）年计鉴字第10号司法鉴定意见书（附光盘），证实鉴定机构将送检的两份木马病毒（1、2013年8月1日从广东省东莞市锐讯网络技术有限公司提取的木马病毒，名为“expiorer”；2、2013年12月1日使用詹某某的白金远控程序登录其控制的“肉鸡”提取的木马文件，名为“svshost.exe”）做同一性和功能性鉴定以及对“白金4.82个人版”做功能性鉴定。鉴定意见为①两份木马病毒程序“expiorer.exe”和“svshost.exe”为同一木马病毒；②此恶意程序�木马病毒）具有远程文件管理、域名链接指向、远程注册表管理、远程发送命令、远程查看屏幕、远程查看摄像头、开启远程桌面、修改Guset权限等功能，同时还会记录用户按键信息，从而盗用用户密码及隐私。该程序会监视系统链接，阻止用户访问常见杀毒软件的官方网站；③“白金4.82个人版”是一个木马病毒控制程序软件，虽然不是病毒，但属于控制木马病毒不可缺少的一部分。
15、适用社区矫正调查评估意见书，建议对詹某某适用社区矫正。
16、被告人詹某某的供述，对犯罪事实均供认不讳。
本院认为，被告人詹某某违反国家规定，采取利用木马病毒程序入侵的手段，非法控制他人计算机信息系统28台，情节严重，其行为构成非法控制计算机信息系统罪。公诉机关指控被告人詹某某犯非法控制计算机信息系统罪的罪名成立。被告人詹某某归案后，如实供述自己罪行，可以从轻处罚。被告人詹某某到案后向公安机关提供侦破其他案件重要线索，经查证属实，属有立功表现，可以从轻处罚。考虑到被告人詹某某到案后认罪态度较好、有悔罪表现，结合湖南省临澧县司法局出具的调查评估意见，可对被告人詹某某适用缓刑。据此，依照《中华人民共和国刑法》第二百八十五条第二款、第六十七条第三款、第六十八条第一款、第五十二条、第五十三条、第七十二条第一款、第三款、第七十三条第二款、第三款及最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条第一款（三）项之规定，判决如下：
被告人詹某某犯非法控制计算机信息系统罪，判处有期徒刑一年，缓刑一年，并处罚金人民币三万元（缓刑考验期限，从判决确定之�起计算）。
上述所处罚金，应在本判决生效后一个月内缴纳。期满不缴纳的，强制缴纳。
如不服本判决，可在接到判决书的第二日起十日内，通过本院或者直接向湖北省黄石市中级人民法院提出上诉。书面上诉的，应当提交上诉状正本一份，副本二份。
审 判 长 蔡 剑
人民陪审员 郝玉梅
人民陪审员 和代娣
二〇一五年八月七日
书 记 员 邓交智
附相关刑法条文：
1、第二百八十五条第二款：……违反国家规定，侵入前款规定以外的计算机信息系统或者采用其他技术手段，获取该计算机信息系统中存储、处理或者传输的数据，或者对该计算机信息系统实施非法控制，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年�上七年以下有期徒刑，并处罚金……
2、第六十八条：犯罪分子有揭发他人犯罪行为，查证属实的，或者提供重要线索，从而得以侦破其他案件等立功表现的，可以从轻或者减轻处罚；有重大立功表现的，可以减轻或者免除处罚。
3、第六十七条第三款：……犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。
4、第五十二条：判处罚金，应当根据犯罪情节决定罚金数额。
5、第五十三条：罚金在判决指定的期限内一次或者分期缴纳。期满不缴纳的，强制缴纳。对于不能全部缴纳罚金的，人民法院在任何时候发现被执行人有可以执行的财产，应当随时追缴。如果由于遭遇不能抗拒的灾祸缴纳确实有困难的，可以酌情减少或者免除。
6、第七十二条第一款、第三款：对于被判处拘役、三年以下有期徒刑的犯罪分子，同时符合下列条件的，可以宣告缓刑，对其中不满十八周岁的人、怀孕的妇女和已满七十五周岁的人，应当宣告缓刑：（一）犯罪情节较轻；（二）有悔罪表现；（三）没有再犯罪的危险；（四）宣告缓刑对所居住社区没有重大不良影响……被宣告缓刑的犯罪分子，如果被判处附加刑，附加刑仍须执行。
7、第七十三条第二款、第三款：……有期徒刑的缓刑考验期限为原判刑期以上五年以下，但是不能少于一年。缓刑考验期限，从判决确定之日起计算。
8、关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释第一条第一款（三）项：非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二�八十五条第二款规定的“情节严重”：……（三）非法控制计算机信息系统二十台以上的……