Ⅰ 急求網路犯罪案例分析
今年元月，仙桃市龍華山派出所民警在辦理第二代身份證時，發現辦理第二代身份證所用的計算機已中毒，即使殺了毒，隨後也會恢復原貌緊接著，該局部分辦公計算機，也因中了熊貓燒香病毒而癱瘓
與此同時，該市公安局網監大隊接到仙桃市江漢熱線信息中心報案稱，該網站的中心伺服器大面積中了熊貓燒香病毒
來勢兇猛的計算機病毒，在該市還是首次出現，這引起了該市公安局網監部門高度重視有關數據顯示，自去年12月以來，被熊貓燒香病毒感染中毒的電腦，有50萬台以上，數百萬網民深受其害
警方還發現，瑞星2006安全報告，將熊貓燒香列為10大病毒之首，2006年度中國大陸地區電腦病毒疫情和互聯網安全報告的十大病毒排行中，該病毒一舉成為毒王
1月22日，該市公安局網監大隊將此案向公安局長余平輝政委李培剛及副局長葉鐵官匯報1月24日，該局正式立案偵查，定名為1·22案件
偵查
武漢男孩被列重大嫌疑人
昨日，仙桃市公安局副局長葉鐵官介紹，立案後，該市網監部門上網路搜尋相關資料，對熊貓燒香計算機病毒進行分析調查
結果發現，熊貓燒香病毒是一個感染型蠕蟲病毒，能夠感染系統中execompifsrchtmlasp等文件，中止大量的反病毒軟體和防火牆軟體進程，並且會嘗試讀取特定網站上的下載文件列表，通過網頁瀏覽區域網共享及U盤等多種途徑進行快速傳播
另外，被感染的計算機，會出現藍屏頻繁重啟，以及系統硬碟中數據文件被破壞GHO文件被刪除等現象被感染的用戶系統中所有的exe可執行文件，全部被改成熊貓舉著三根香的模樣
根據病毒的感染和傳播特性分析，該局網監部門推測：熊貓燒香病毒的作者系一個團隊或是一個人編寫；或是一人編譯，多人再傳播
國家計算機病毒應急處理中心及網上相關信息顯示：熊貓燒香計算機病毒程序中，都有whboy武漢男孩的簽名，且該病毒感染網頁文件後，會在網頁中加入一段代碼，把網頁轉向特定網址
該網站注冊信息顯示，注冊人來自武漢網監部門技術人員胡紅義劉傑分析，擁有全部病毒代碼的人，應該是武漢人，很可能與2005年爆發的武漢男孩QQ尾巴等木馬有很大關聯該市公安局網監部門決定，進行串並案偵查
偵查過程中，該局網監部門獲得了相關信息wh鄄boy以寫武漢男孩傳奇木馬出名，且其作品中通常以whboy和武漢男孩簽名
因此，該市公安局網監部門將武漢男孩列為重大犯罪嫌疑人，開展針對性的調查
收網
佯購軟體釣出武漢男孩
1月31日，在省公安廳網監總隊的指揮協調下，成立了1·22專案組
2月1日，專案組通過調查走訪，查明武漢男孩與另2人共同租住在武漢市洪山區專案偵查員在武漢佯裝購買殺毒軟體，釣出了一名出售者
專案民警分析：這名出售者就是武漢男孩後經偵查，武漢男孩叫李俊，男，25歲，武漢市新洲區陽邏鎮人，對電腦比較精通
2月2日，民警張良耀劉傑等人對李俊租居屋，實施24小時監控當日下午，專案民警研究實施抓捕行動，制定了抓捕方案和審訊方案
2月3日，專案組通過種種跡象分析，武漢男孩有可能要外逃抓捕行動須提前進行
3日晚8時40分，守候在出租屋內的仙桃網監大隊民警，將回到出租屋取東西的李俊抓獲，並對出租屋進行了勘驗
經突審，李俊交代，熊貓燒香病毒系他所寫，病毒源代碼在他與雷磊居住的某賓館房間的硬碟內，並承認有一份源代碼給了雷磊(男，25歲，武漢新洲區陽邏鎮長山村人，系李俊的同學)
專案民警立即出擊，將准備外逃的雷磊抓獲，並提取了筆記本電腦硬碟等物品國家計算機病毒應急處理中心對提取的源碼進行鑒定，認定為該源碼為熊貓燒香病毒源碼
審訊
為好玩搞錢銷售傳播病毒
去年9月，李俊在武漢某電腦學校學習軟體開發時，就開始製作熊貓燒香病毒10月，李俊畢業後，在武漢洪山區租了一單間房屋，潛心製作熊貓燒香病毒，在寫作過程中，不斷與雷磊交流寫作進度
11月，李俊將熊貓燒香病毒寫完，通過QQ群發布出售熊貓燒香病毒的消息，先後在網上以每個病毒5001000元的價格出售約20套
今年1月24日，雷磊找到李俊，告知其網上炒作熊貓燒香很厲害，要其避一避
當日，李俊與雷磊在武漢某賓館開一房間，一起研究熊貓燒香，由雷磊繼續在網上替李俊出售2000隻已中毒的肉機
2月4日，仙桃市公安局網監大隊對現場再次進行核查後，將李俊雷磊押回仙桃公安部組織協調山東浙江雲南廣東廣西等地網監部門，對涉案人員伺服器實施布控扣押
5日晚，仙桃公安局副局葉鐵官，在山東威海將王磊抓獲經初審，王磊交代，他是傳播熊貓燒香病毒最多的一人，日平均進賬7000元以上，所得與李俊平分
王磊還交代了另兩個傳播者，其中一個叫X火在省廳網監總隊的支持下，仙桃警方獲悉自稱X火的就是仙桃人當晚，警方在X火家中將其抓獲(此人真名王哲)另一路追逃專班，在浙江溫州將嫌疑人葉培新抓獲
此時，正在南昌收繳伺服器的該網監大隊隊長萬正明，接到指揮部的通知後，驅車趕往浙江麗水，3路追捕專班在浙江麗水會合6日晚，將嫌疑人張順抓獲
經審訊，李俊為熊貓燒香病毒製作者，其他5人為銷售傳播者，其目的就是好玩搞錢
李俊交代，熊貓燒香病毒是將幾種病毒合並在一起，演變成一種新病毒肉雞來控制電腦，在電腦里製造木馬程序，盜竊他人電腦里的QQ號游戲裝備等，得手後變賣獲利李俊一天最高收入達萬元
6名嫌疑人落網時，警方現場共收繳10餘萬元，其中王磊用贓款還購買了一輛吉普車
至此，從2月3日至10日，仙桃公安局網監大隊先後在湖北山東浙江等地抓獲了涉案的6名主要犯罪嫌疑人
(綜合楚天都市報武漢晨報)
家人眼中的李俊
李俊的父母一直在家鄉一水泥廠上班，前幾年雙雙下崗，他媽媽做了個小推車在街上賣早點，他爸爸則到了一家私人瓦廠打工52歲的李俊媽媽陳女士說，李俊很小的時候就喜歡玩電腦，沒事就到網吧去玩，因為怕他在外面學壞，家裡就給他買了台電腦沒想到到頭來兒子卻是因為玩電腦被警察抓走，陳女士感到悔恨不已
李俊的父親則說，四五歲時，李俊愛上了玩積木及拆卸家中的小機械，那時候，李俊將家中的收音機鬧鍾手電筒等凡是能拆開的物品，都拆成一個個零部件，歪著腦袋觀察每個零部件後，又將零部件重新組裝起來，恢復原樣如果鬧鍾再次走動或收音機能發出聲音時，李俊往往會拍手大笑，自顧自慶祝半天
李俊的弟弟李明比他小三歲，西南民族大學音樂教育專業學生，今年放寒假回家，他偶爾和哥哥提起最近他和同學都中過的熊貓燒香電腦病毒哥哥聽說後卻一改以往的內向和謙卑，不屑一故地笑說：這病毒沒什麼大不了當時李明並沒有想到，他的哥哥就是熊貓燒香的始作俑者
李明告訴記者，哥哥在上學時數學和英語非常優秀，盡管如此，哥哥還是沒能考上高中，而是進了水泥廠里自辦的一所技校(現已改名為媧石職業技術學校)，後於2000年到武漢一家電腦城打工後，自己有了收入，但他很少給家人錢花在李明的記憶中，哥哥從不找父母要錢花有人曾對李俊說，李明是他弟弟，他應該給李明點零花錢李俊總是很嚴肅地說：錢要靠自己掙！掙不到錢的人，是無能的人。
27歲的四川男青年車某經常以「少爺」的網名上網聊天，幽默的話語迷住了「貪心小妹」肖華，兩人聊得十分投機。感覺時機成熟，「少爺」熱情地邀請「貪心小妹」到成都玩耍。
肖華欣然赴約，跟著「少爺」回到家中。房門剛一關上，「少爺」立即沒有了先前的溫情，眨眼間變成「色狼」的模樣，露出色迷迷的目光，不停地對肖華動手動腳。肖華嚇呆了，做夢也想不到自己信任的網友竟然會是這副嘴臉，最終在「少爺」的威逼利誘下被強暴。
冷麵的殺手
網名「沙子」的女孩是南京某大學的一年級學生。今年「五一」前，准備出國留學的沙子來到北京，參加一個英語強化培訓班。
不料，培訓班結束後，沙子的父母卻突然與沙子失去了聯系。
兩天之後，沙子父親的手機突然收到了一條簡訊息，聲稱「你女兒在我們手中，准備好118萬元，不要報警，否則後果自負」！接下來，他又連續收到多條類似的簡訊息，都是用沙子的手機發出的！
根據沙子手機的通話記錄，警方查實這部手機落在黑龍江省伊春無業人員唐振東的手裡。當地警方迅速出擊，分別將嫌犯唐振東和鄰居畢冬冬抓獲。
然而，沙子再也不能回到父母的身旁。嫌疑犯供認，他們合謀綁架殺害了沙子。
畢冬冬今年21歲，高中畢業後在伊春市的一家網吧做網管。2001年10月，網名「鬼谷」的畢冬冬與沙子在網上聊天時相遇。
2002年春節前，畢冬冬將沙子從南京約到伊春，從網路中的虛擬空間走入現實。通過這次接觸，畢冬冬了解到沙子的家境比較富裕，產生了通過網戀改變命運的念頭。
然而，今年春節過後，沙子的父母為沙子辦妥了出國留學的手續，並且安排她到北京參加英語強化學習。在此期間，沙子提出與畢冬冬分手。
畢冬冬看到大勢已去，遂以出國前再見一面為由將沙子約到伊春。天真的沙子哪裡知道，「鬼谷」已經和鄰居唐振東密謀了一個罪惡的計劃，綁架沙子向她的父親索要錢財。
5月10日晚上9時，沙子從北京趕到伊春，來到畢冬冬的家。深夜，唐振東、畢冬冬對沙子進行了錄像，准備通過電子郵件把錄像發給沙子的父母進行要挾。
這段錄像成了沙子生命的最後段落。錄像完畢後，唐振東、畢冬冬伸出了罪惡的雙手，將沙子活活掐死，並連夜將屍體埋在畢冬冬家後面的荒地里。
僅僅半年多的時間，一個以浪漫「網戀」為開始的故事就走到了最後的終點，死亡成為這段迷情的結局。
據警方介紹，犯罪分子利用網路手段實施傳統犯罪時，往往通過聊天、網路游戲等手段與涉世不深的少男少女結成親密無間的「網友」，一旦時機成熟就會露出猙獰的面目。
在震驚遼寧的「10·26」綁架案中，犯罪嫌疑人同樣是通過網上交友掌握了被害人的家庭情況，並在騙取被害人信任後實施整個犯罪過程。直到20歲的奚某被害的那天，她才明白自己信任的網友「張猛」原來是一條披著羊皮的狼。
案犯許宏喜是從太原來鞍山打工的。在與奚某網上交友期間，他還同多位女孩保持著網友關系，通過聊天探聽她們的家庭情況和個人情況。
由於奚某的祖父和父親在鞍山開廠，家境非常富裕，逐漸成為許宏喜鎖定的目標。兩人見面以後，單純的奚某對這個在網上無所不談的「知己」更是深信不疑。正是看到自己逐漸取得了奚某的信任，許宏喜才開始與他人策劃綁架勒索巨款的行動計劃。
在江蘇女孩沙子被殺案中，犯罪嫌疑人畢東東也承認自己「最善於和女孩聊天」。據畢東東講述，由於經常在網上跟女孩子聊天，他對女人的心理非常了解。「在網上聊天時，光看網名，我就八九不離十能猜出這個人是男是女。只要一說幾句話，我就知道這個女人的性格。」
為了博得女網友的好感，畢東東在上網聊天時經常變換自己的身份，畢東東說：「有的時候跟網友開玩笑，或者有意地欺騙，說自己怎麼好怎麼好埃有時告訴對方自己是大學生，給她講述自己比較了解的一所學校，讓對方感覺自己很有知識，這樣她就會願意跟我聊下去。」
據黑龍江哈爾濱市公安局刑偵支隊三大隊政委侯乃鋒介紹，畢東東能夠抓住女孩的心理，所以在一般的情況下，網上的女孩都願意跟他聊天。「網上交流畢竟不是兩個人面對面地去交流，不易掌握對方的情況，特別是一些女孩，辨別是非能力比較差，而且比較幼稚，所以說往往容易被一些花言巧語所蒙騙，最後上當受騙。」