无业偏才“90后”精通电脑技术，在玩网游的过程中因虚荣心作祟，苦练黑客技能，“小有所成”之后竟远程操控几十台计算机攻击网游服务器，造成巨大损失。

　　魔高一尺，道高一丈。

　　近日，记者从上海市徐汇区检察院技术科获悉，通过多方协作运用电脑技术破解黑客软件非法侵入的电子证据，攻坚恢复电子数据资料，最终成功起诉了一起涉嫌破坏计算机信息系统罪案。

　

　1 用“傀儡机”连续攻击网络服务器

　　向某是个20岁的无业青年，虽然只有初中文化，但却十分精通电脑技能。 2010年，他通过运行黑客软件非法侵入并远程操控55台他人计算机作为“傀儡机”，用“傀儡机”连续恶意对某知名游戏的服务器发动分布式拒绝服务攻击 (以下简称 “DDOS攻击”)，通过对该游戏服务器IP发送大量的“icmp”或“syn”数据包，造成服务器网络带宽被大量占用，进而堵塞网络通讯，最终导致被攻击的服务器网络中断、玩家掉线。同时，向某还注册域名为“萧氏网络”的黑客网站(www.84562.com)，并在网页上发布“出售傀儡机”、 “DDOS攻击”、“黑客培训”等信息，公开收费攻击该游戏的服务器。

　　“我去‘炸房间’觉得非常光荣，纯粹是想满足自己的虚荣心。 ”在检察官讯问向某为何要这么做时，得到了这样啼笑皆非的答案。该游戏的玩家均以登录主页面左上角第一个房间(即100号房间)为荣，所以众多玩家滋生了利用DDOS攻击该游戏的服务器，致使网络中断，玩家掉线(俗称“炸房间”)，然后争抢登录第一个房间的现象。向某为得到其他所谓“骨灰”级玩家的羡慕、崇拜，并为了在网络世界里炫耀，苦学“炸房间”技术，并单独及伙同他人多次实施对该游戏服务器的“DDOS攻击”。

　　2 技术专家锁定电子证据

　　2010年11月，徐汇区检察院在审查起诉该案时，种种难题摆在了检察官面前。侦查机关虽以向某涉嫌破坏计算机信息系统罪移送起诉，但查获的向某电脑内能证明他犯罪的大量数据都被删改，固定证据成了问题。另外，向某自恃熟悉电脑知识和各种黑客软件的应用，对犯罪行为避重就轻，拒不供述真实的作案过程。而警方在物证收集方面也遭遇困境。向某在其位于重庆市万州区的户籍地操作计算机，控制“傀儡机”发动“DDOS攻击”。被害单位根据攻击记录只能追索到“傀儡机”位置而无法查找到实际控制者向某的位置，且涉案“傀儡机”分布于全国各地，这对取证工作造成实际困难。案件两次移送到检察院审查起诉，两次被办案检察官退回补充侦查，由于难以读取涉案赃物硬盘中的数据，致使该案达不到提起公诉的证据标准，仍被搁置。

　　正当公诉检察官为难之时，徐汇区检察院技术科提出，可尝试用技术手段恢复电子资料。为此，徐汇区检察院技术科来到公诉科与担任公诉的检察官认真研究案情及相关材料。

　　技术科陆渊等检察技术人员分析发现，犯罪嫌疑人向某在使用该知名网络游戏过程中，为获得其他玩家的崇拜，向他人学习“炸房间”技术，在半年多的时间里，多次实施对该知名网络游戏服务器的“DDOS攻击”。经过专业取证、数据分析，他们锁定了该案的几个关键技术难题，如涉案硬盘中关于木马后门程式控制的“傀儡机”IP地址和相关“DDOS攻击”程式，以及该硬盘中犯罪嫌疑人建立黑客网站、黑客培训教程的内容。

　　随后，徐汇区检察院技术科组织专业人员进行技术攻坚。上海市检察院技术处知悉此事后邀请了虹口、卢湾两区检察院技术科前来协战。陆渊等检察技术人员使用只读接口连接镜像硬盘在电子取证工作站E-dec上使用多种软件对涉案硬盘中的备份数据进行提取分析，并进行了全面的检查甄别工作，使涉案硬盘的证据复原工作一举获得突破。面对强有力的证据，向某不得不低下头。

　　3 网游业无解难题致起诉难

　　本案公诉人检察官胡卓英告诉记者，虽然案件最终顺利起诉，法院也采纳检察院起诉意见作了判决，但罪责刑是否一致，在提起公诉前曾引起一番不小的争论。向某所犯究竟是“非法控制计算机信息系统罪”还是“非法破坏计算机信息系统罪”？

　　向某坚称，55台“傀儡机”中有部分是与他人共享，存在被其他黑客重新控制的可能。胡卓英认为向某的辩解有一定合理性，因现有的技术手段暂时无法排除这种可能。这也是这类案件在证据上的天然缺陷。最终检委会得出结论，现有的证据无法证实目标计算机系统所遭受的共计731小时的55个IP地址攻击均由向某实施，但根据在向某电脑硬盘上获取的55个IP地址，能够证实向某确实曾通过非法控制55台计算机信息系统向目标计算机信息系统发动过攻击。最终，法院支持了徐汇区检察院对向某犯罪事实及罪名的指控，对向某作出8个月有期徒刑的判决。

　　陆渊表示，此类案件的关键不是法律适用的难题，关键是如何固定、固定了多少电子证据。 “应当承认，目前面对此类安检，检查技术能力还显薄弱，经验也比较缺乏。因此由市检察院统一指挥、汇聚大家的力量是一个好方法。 ”