“你的硬盤資料丟失了，必須修復(fù)丟失資料，則需匯款人民幣××元至指定銀行賬戶”——這就是曾經(jīng)在網(wǎng)絡(luò)流傳的“敲詐者”病毒。近日，制作并傳播這種病毒的廣州人歐陽(yáng)某某，被越秀區(qū)法院以破壞計(jì)算機(jī)信息系統(tǒng)罪一審判處有期徒刑4年。
現(xiàn)年35歲的歐陽(yáng)某某是廣州人，家住越秀區(qū)，大專學(xué)歷。越秀區(qū)法院公開開庭審理了此案。
據(jù)公訴機(jī)關(guān)指控：被告人歐陽(yáng)某某于2006年6月間，利用其個(gè)人網(wǎng)站“新曦網(wǎng)”傳播其編寫的redplus.exe程序。經(jīng)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心認(rèn)定，redplus.exe程序?yàn)橛?jì)算機(jī)病毒。被告人在感染用戶的電腦上制造文件丟失的假象，趁機(jī)勒索錢財(cái)。
2006年6月7日至同月23日，被告人歐陽(yáng)某某共向被害人楊某等人索取款項(xiàng)95筆，合計(jì)人民幣7061.05元及價(jià)值人民幣100元的手機(jī)充值卡1張。
在法庭上，歐陽(yáng)某某承認(rèn)自己的行為構(gòu)成敲詐勒索罪，但否認(rèn)構(gòu)成破壞計(jì)算機(jī)信息系統(tǒng)罪。其辯護(hù)人表示，現(xiàn)有證據(jù)無(wú)法證明被告人編寫的程序?qū)τ脩舻挠?jì)算機(jī)信息系統(tǒng)的正常運(yùn)行產(chǎn)生了破壞性影響，被告人的行為不構(gòu)成犯罪；即使構(gòu)成犯罪，也請(qǐng)法庭考慮被告人具有自首情節(jié)，予以從輕、減輕處罰。
鑒于目前只有39名被害人到公安機(jī)關(guān)報(bào)案，其中有34人已支付的款項(xiàng)累計(jì)共2658元、電話卡值100元。法院認(rèn)為，被告人歐陽(yáng)某某的非法所得應(yīng)按以上數(shù)額認(rèn)定。
近日，越秀區(qū)法院對(duì)此案作出一審判決。法院認(rèn)為，歐陽(yáng)某某同時(shí)觸犯破壞計(jì)算機(jī)信息系統(tǒng)罪和敲詐勒索罪兩個(gè)犯罪客體，按“從一重罪處斷”的處罰原則，本案應(yīng)以破壞計(jì)算機(jī)信息系統(tǒng)罪論處。由于歐陽(yáng)某某有自首情節(jié)，最終判其有期徒刑4年。(記者 鄔科 通訊員 越法宣)
“敲詐者”揭秘
病毒名稱：Trojan/Agent.bq(江民定義)；Trojan.Win32.Pluder.a(卡巴斯基定義)
中文名稱：敲詐者
病毒類型：木馬
影響平臺(tái)：Win 9X/ME/NT/2000/XP/2003
影響范圍：根據(jù)國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心統(tǒng)計(jì)，來(lái)自全國(guó)各地的該病毒及其變種的感染報(bào)告共計(jì)581例。
病毒特征：
木馬運(yùn)行后，建立一個(gè)名為“控制面板{21EC2020-3AEA-1069-A2DD-08002B30309D}”的備份文件夾，將屬性設(shè)為隱藏和只讀，同時(shí)搜索本地磁盤上用戶常用的格式文檔(包括xls、doc、mdb、ppt、wps、zip、rar)，把這些文件移動(dòng)到上述備份文件夾中，造成丟失假象。
生成文本文件“拯救硬盤.txt”，內(nèi)容如下：
1.你的硬盤損壞了，是因?yàn)槭謾C(jī)的強(qiáng)電磁流影響了硬盤的正常讀寫
2.你必須使用磁盤修復(fù)工具來(lái)拯救丟失的資料文件
3.但是，你正在使用的不是正版軟件，是法律所不允許的盜版軟件
4.你必須修復(fù)丟失的資料，并且盡快購(gòu)買正版的軟件
5.單擊“開始→所有程序→附件→修復(fù)硬盤資料”，開始修復(fù)硬盤資料。
6.為了確保你能盡快修復(fù)全部資料，請(qǐng)?jiān)趦尚r(shí)內(nèi)不要讀寫硬盤
7.可以修復(fù)的資料包括：**********(隱藏的文檔名稱)
該病毒運(yùn)行后，影響到其他程序的正常執(zhí)行。病毒試圖結(jié)束除系統(tǒng)進(jìn)程外的所有程序(反病毒軟件和逆向分析工具也不能幸免)，達(dá)到了保護(hù)自身的目的。
當(dāng)用戶依照文本提示第5條打開“恢復(fù)硬盤資料”對(duì)話框時(shí)，彈出“修復(fù)硬盤資料”窗口，要求用戶轉(zhuǎn)賬。
圖片報(bào)道
