“你的硬盤(pán)資料丟失了,必須修復丟失資料,則需匯款人民幣××元至指定銀行賬戶(hù)”——這就是曾經(jīng)在網(wǎng)絡(luò )流傳的“敲詐者”病毒。近日,制作并傳播這種病毒的廣州人歐陽(yáng)某某,被越秀區法院以破壞計算機信息系統罪一審判處有期徒刑4年。
現年35歲的歐陽(yáng)某某是廣州人,家住越秀區,大專(zhuān)學(xué)歷。越秀區法院公開(kāi)開(kāi)庭審理了此案。
據公訴機關(guān)指控:被告人歐陽(yáng)某某于2006年6月間,利用其個(gè)人網(wǎng)站“新曦網(wǎng)”傳播其編寫(xiě)的redplus.exe程序。經(jīng)國家計算機病毒應急處理中心認定,redplus.exe程序為計算機病毒。被告人在感染用戶(hù)的電腦上制造文件丟失的假象,趁機勒索錢(qián)財。
2006年6月7日至同月23日,被告人歐陽(yáng)某某共向被害人楊某等人索取款項95筆,合計人民幣7061.05元及價(jià)值人民幣100元的手機充值卡1張。
在法庭上,歐陽(yáng)某某承認自己的行為構成敲詐勒索罪,但否認構成破壞計算機信息系統罪。其辯護人表示,現有證據無(wú)法證明被告人編寫(xiě)的程序對用戶(hù)的計算機信息系統的正常運行產(chǎn)生了破壞性影響,被告人的行為不構成犯罪;即使構成犯罪,也請法庭考慮被告人具有自首情節,予以從輕、減輕處罰。
鑒于目前只有39名被害人到公安機關(guān)報案,其中有34人已支付的款項累計共2658元、電話(huà)卡值100元。法院認為,被告人歐陽(yáng)某某的非法所得應按以上數額認定。
近日,越秀區法院對此案作出一審判決。法院認為,歐陽(yáng)某某同時(shí)觸犯破壞計算機信息系統罪和敲詐勒索罪兩個(gè)犯罪客體,按“從一重罪處斷”的處罰原則,本案應以破壞計算機信息系統罪論處。由于歐陽(yáng)某某有自首情節,最終判其有期徒刑4年。(記者 鄔科 通訊員 越法宣)
“敲詐者”揭秘
病毒名稱(chēng):Trojan/Agent.bq(江民定義);Trojan.Win32.Pluder.a(卡巴斯基定義)
中文名稱(chēng):敲詐者
病毒類(lèi)型:木馬
影響平臺:Win 9X/ME/NT/2000/XP/2003
影響范圍:根據國家計算機病毒應急處理中心統計,來(lái)自全國各地的該病毒及其變種的感染報告共計581例。
病毒特征:
木馬運行后,建立一個(gè)名為“控制面板{21EC2020-3AEA-1069-A2DD-08002B30309D}”的備份文件夾,將屬性設為隱藏和只讀,同時(shí)搜索本地磁盤(pán)上用戶(hù)常用的格式文檔(包括xls、doc、mdb、ppt、wps、zip、rar),把這些文件移動(dòng)到上述備份文件夾中,造成丟失假象。
生成文本文件“拯救硬盤(pán).txt”,內容如下:
1.你的硬盤(pán)損壞了,是因為手機的強電磁流影響了硬盤(pán)的正常讀寫(xiě)
2.你必須使用磁盤(pán)修復工具來(lái)拯救丟失的資料文件
3.但是,你正在使用的不是正版軟件,是法律所不允許的盜版軟件
4.你必須修復丟失的資料,并且盡快購買(mǎi)正版的軟件
5.單擊“開(kāi)始→所有程序→附件→修復硬盤(pán)資料”,開(kāi)始修復硬盤(pán)資料。
6.為了確保你能盡快修復全部資料,請在兩小時(shí)內不要讀寫(xiě)硬盤(pán)
7.可以修復的資料包括:**********(隱藏的文檔名稱(chēng))
該病毒運行后,影響到其他程序的正常執行。病毒試圖結束除系統進(jìn)程外的所有程序(反病毒軟件和逆向分析工具也不能幸免),達到了保護自身的目的。
當用戶(hù)依照文本提示第5條打開(kāi)“恢復硬盤(pán)資料”對話(huà)框時(shí),彈出“修復硬盤(pán)資料”窗口,要求用戶(hù)轉賬。