涉及16个省市、涉案金额高达3000多万元，克日在江苏徐州宣判的天下最大制售“木马”病毒案引起了社会的普遍关注。

　　“木马”病毒怎样生产出来？犯法团伙又怎样使用“木马”病毒赚钱？记者视察发明，在“木马”病毒团伙犯法背后隐藏有一个环环相扣的利益链和地下信息黑市。

　　制作人、总署理、分署理，制售“木马”形成销售网络

　　据办案职员透露，制售“温柔木马”系列病毒案由公安部挂牌督办，共涉及天下16个省市，涉案职员多达百余人，涉案金额3000多万元。

　　在12月中旬的审讯中，包括“温柔”系列“木马”的制作人、总署理商在内的11人因“提供侵入盘算机信息系统程序罪”和“不法获取盘算机信息系统数据罪”，划分被法院一审讯处三年以下有期徒刑或拘役缓刑，并处分金总计83万余元。

　　认真此案审理的江苏省徐州市鼓楼区人民法院查明，2007年6月至2008年8月间，被告人吕轶众、曾毅夫等先后编写出针对40余款网络游戏的“木马”程序。2008年2月起，被告人严仁海接受曾毅夫委托，将该系列“木马”程序以其女友陈慧婷的网名“温柔”命名并总署理销售。

　　以后，吕轶众又将该“木马”程序修改后分包给差别的一级署理商张帆、张金煌等人。由此，逐步形成了以严仁海、陈慧婷为总署理，张帆、张金煌等数十人为分署理的销售网络。

　　至案发前，吕轶众等人制售的“温柔”系列“木马”程序达28款，偷窃游戏账号、密码凌驾530万组。被告人吕轶众、曾毅夫二人配合赚钱64.5万余元，严仁海、陈慧婷共赚钱31万元。

　　网络犯法分子具有知识化、年轻化的特点。此次宣判的11名涉案职员，8名是大专以上文化，10名是1980年之后出生，年岁最小的只有22岁。

　　“‘木马’可能很简朴，但它窃守信息的效果却可能相当严重”

　　被称为“木马”的盘算机病毒现实上是一段电脑程序。攻击者使用盘算机系统和软件的误差，装置“木马”在受害者电脑上神秘运行，并通过配套的控制程序，远程控制中毒电脑。

　　反病毒工程师唐威先容，现在最盛行也是应用最普遍的就是网页“挂马”，网民点击含有“木马”的网页时电脑就会染上病毒。而色情、博彩、网游外挂是最危险的三类网站。

　　瑞星的最新数据显示，2009年1—10月其截获的十大带毒网站都是涉黄网站，53.6%的“木马”网站带有色情内容。

　　“使用‘木马’天生器，一个小学生就会做‘木马’。‘木马’可能很简朴，但它窃守信息的效果却可能相当严重。”专家谈论说。

　　法院事情职员先容，“温柔木马”严重影响了几十款网络游戏盘算机信息系统的正常运行，造成网易公司、北京畅游时代数码科技有限公司等多家游戏公司的重大经济损失，至少有数百万个游戏玩家的账号密码、游戏装备被盗。

　　不法分子还能使用成千上万中了特殊的“木马”病毒的电脑，组成“僵尸”网络，举行大规模的网络攻击，甚至危害国家清静。今年5月19日，我国部分省份互联网瘫痪，正是缘于“僵尸”网络提倡的对域名剖析服务器大规模攻击所致。

　　定制“木马”、出售“木马”、“木马”制作培训的信息在网络上随处可见

　　“木马”病毒在网络上为何云云漫溢？专家告诉记者，利益驱动是主要动力，其背后隐藏有一个重大的地下信息黑市。

　　以“温柔木马”案为例，涉案职员之以是能在短时间内获取巨额利益，缘故原由很简朴——他们不缺买家。众多的网络游戏玩家成为他们潜在的买家和用户。

　　记者翻开互联网搜索引擎，搜索“木马”要害词，发明定制“木马”、出售“木马”、提供“挂马”营业甚至“木马”制作培训的网站链接有成千上万条。而在种种论坛上，这类帖子也随处可见。

　　除了小我私家买家外，一些网络游戏“私服”网站也是潜在的买家。为了攻击竞争敌手，他们向控制了“僵尸”网络的黑客付费，希望能“黑”掉竞争网站。

　　与偷取网游账号相比，使用“木马”窃守信用卡账户、扰乱生意的危害性无疑更大。

　　清静软件供应商赛门铁克公司针对全球的最新统计数据显示，信用卡的相关信息是地下信息生意中最常出售的商品，占总量的31%。在一些网站上，被窃取的信用卡账号每个售价从0.1美元到25美元不等，而被窃取的信用卡透支限额平均抵达4000美元以上。

　　取证难，立法缺陷影响攻击“木马”犯法

　　“温柔木马”案的袒露起源于2008年7月29日。当日，江苏省公安厅接到网民举报称，徐州购物网病毒很严重。

　　警方迅速开展侦查，同年11月相关涉案职员陆续被抓捕归案，而到今年12月宣判，时间已凌驾一年。

　　“‘木马’病毒犯法的特点是低危害、高回报，电子证据难以取得并牢靠。”瑞星攻防实验室首席研究员刘思宇以一经惊动一时的“熊猫烧香”案为例说，10余个省市的警方历经两月的侦查取证，才将所有涉案职员抓捕归案。而为了形成完整的证据链条，还需要实地勘探受害者机械、控制者机械、涉案入侵服务器证据，才华治罪。

　　北京邮电大学执法系教授刘德良以为，“木马”犯法云云放纵，与我国现在的立法缺陷有关：

　　一方面，既有的刑法没有把网络公共清静视为公共清静的内容。刑法中关于危害公共清静的犯法并不涉及对互联网上不特定主体的人身或工业和利益的危害行为。现行刑法及治安治理处分法，把制作、撒播、销售和使用“木马”等危险程序视为波折公共秩序的行为。

　　刘教授以为，波折公共秩序和危害公共清静行为是性子截然差别的两种行为，后者更为严重，对其攻击力度也应更大。由于既有执法把“木马”犯法行为视为波折公共秩序的违法行为，在客观上倒运于对该类行为的规制。

　　另一方面，刑法没有把存储于信息空间的有价值信息视为执法上的工业，导致关于“木马”犯法行为无法使用刑法关于偷窃罪的有关划定。

　　事实上，偷窃罪和刑法第285条第二款关于不法获取盘算机数据的行为是两种性子差别的犯法行为。一样平常来说，前者更为严重。