Ⅰ 急求网络犯罪案例分析
今年元月，仙桃市龙华山派出所民警在办理第二代身份证时，发现办理第二代身份证所用的计算机已中毒，即使杀了毒，随后也会恢复原貌紧接着，该局部分办公计算机，也因中了熊猫烧香病毒而瘫痪
与此同时，该市公安局网监大队接到仙桃市江汉热线信息中心报案称，该网站的中心服务器大面积中了熊猫烧香病毒
来势凶猛的计算机病毒，在该市还是首次出现，这引起了该市公安局网监部门高度重视有关数据显示，自去年12月以来，被熊猫烧香病毒感染中毒的电脑，有50万台以上，数百万网民深受其害
警方还发现，瑞星2006安全报告，将熊猫烧香列为10大病毒之首，2006年度中国大陆地区电脑病毒疫情和互联网安全报告的十大病毒排行中，该病毒一举成为毒王
1月22日，该市公安局网监大队将此案向公安局长余平辉政委李培刚及副局长叶铁官汇报1月24日，该局正式立案侦查，定名为1·22案件
侦查
武汉男孩被列重大嫌疑人
昨日，仙桃市公安局副局长叶铁官介绍，立案后，该市网监部门上网络搜寻相关资料，对熊猫烧香计算机病毒进行分析调查
结果发现，熊猫烧香病毒是一个感染型蠕虫病毒，能够感染系统中execompifsrchtmlasp等文件，中止大量的反病毒软件和防火墙软件进程，并且会尝试读取特定网站上的下载文件列表，通过网页浏览局域网共享及U盘等多种途径进行快速传播
另外，被感染的计算机，会出现蓝屏频繁重启，以及系统硬盘中数据文件被破坏GHO文件被删除等现象被感染的用户系统中所有的exe可执行文件，全部被改成熊猫举着三根香的模样
根据病毒的感染和传播特性分析，该局网监部门推测：熊猫烧香病毒的作者系一个团队或是一个人编写；或是一人编译，多人再传播
国家计算机病毒应急处理中心及网上相关信息显示：熊猫烧香计算机病毒程序中，都有whboy武汉男孩的签名，且该病毒感染网页文件后，会在网页中加入一段代码，把网页转向特定网址
该网站注册信息显示，注册人来自武汉网监部门技术人员胡红义刘杰分析，拥有全部病毒代码的人，应该是武汉人，很可能与2005年爆发的武汉男孩QQ尾巴等木马有很大关联该市公安局网监部门决定，进行串并案侦查
侦查过程中，该局网监部门获得了相关信息wh鄄boy以写武汉男孩传奇木马出名，且其作品中通常以whboy和武汉男孩签名
因此，该市公安局网监部门将武汉男孩列为重大犯罪嫌疑人，开展针对性的调查
收网
佯购软件钓出武汉男孩
1月31日，在省公安厅网监总队的指挥协调下，成立了1·22专案组
2月1日，专案组通过调查走访，查明武汉男孩与另2人共同租住在武汉市洪山区专案侦查员在武汉佯装购买杀毒软件，钓出了一名出售者
专案民警分析：这名出售者就是武汉男孩后经侦查，武汉男孩叫李俊，男，25岁，武汉市新洲区阳逻镇人，对电脑比较精通
2月2日，民警张良耀刘杰等人对李俊租居屋，实施24小时监控当日下午，专案民警研究实施抓捕行动，制定了抓捕方案和审讯方案
2月3日，专案组通过种种迹象分析，武汉男孩有可能要外逃抓捕行动须提前进行
3日晚8时40分，守候在出租屋内的仙桃网监大队民警，将回到出租屋取东西的李俊抓获，并对出租屋进行了勘验
经突审，李俊交代，熊猫烧香病毒系他所写，病毒源代码在他与雷磊居住的某宾馆房间的硬盘内，并承认有一份源代码给了雷磊(男，25岁，武汉新洲区阳逻镇长山村人，系李俊的同学)
专案民警立即出击，将准备外逃的雷磊抓获，并提取了笔记本电脑硬盘等物品国家计算机病毒应急处理中心对提取的源码进行鉴定，认定为该源码为熊猫烧香病毒源码
审讯
为好玩搞钱销售传播病毒
去年9月，李俊在武汉某电脑学校学习软件开发时，就开始制作熊猫烧香病毒10月，李俊毕业后，在武汉洪山区租了一单间房屋，潜心制作熊猫烧香病毒，在写作过程中，不断与雷磊交流写作进度
11月，李俊将熊猫烧香病毒写完，通过QQ群发布出售熊猫烧香病毒的消息，先后在网上以每个病毒5001000元的价格出售约20套
今年1月24日，雷磊找到李俊，告知其网上炒作熊猫烧香很厉害，要其避一避
当日，李俊与雷磊在武汉某宾馆开一房间，一起研究熊猫烧香，由雷磊继续在网上替李俊出售2000只已中毒的肉机
2月4日，仙桃市公安局网监大队对现场再次进行核查后，将李俊雷磊押回仙桃公安部组织协调山东浙江云南广东广西等地网监部门，对涉案人员服务器实施布控扣押
5日晚，仙桃公安局副局叶铁官，在山东威海将王磊抓获经初审，王磊交代，他是传播熊猫烧香病毒最多的一人，日平均进账7000元以上，所得与李俊平分
王磊还交代了另两个传播者，其中一个叫X火在省厅网监总队的支持下，仙桃警方获悉自称X火的就是仙桃人当晚，警方在X火家中将其抓获(此人真名王哲)另一路追逃专班，在浙江温州将嫌疑人叶培新抓获
此时，正在南昌收缴服务器的该网监大队队长万正明，接到指挥部的通知后，驱车赶往浙江丽水，3路追捕专班在浙江丽水会合6日晚，将嫌疑人张顺抓获
经审讯，李俊为熊猫烧香病毒制作者，其他5人为销售传播者，其目的就是好玩搞钱
李俊交代，熊猫烧香病毒是将几种病毒合并在一起，演变成一种新病毒肉鸡来控制电脑，在电脑里制造木马程序，盗窃他人电脑里的QQ号游戏装备等，得手后变卖获利李俊一天最高收入达万元
6名嫌疑人落网时，警方现场共收缴10余万元，其中王磊用赃款还购买了一辆吉普车
至此，从2月3日至10日，仙桃公安局网监大队先后在湖北山东浙江等地抓获了涉案的6名主要犯罪嫌疑人
(综合楚天都市报武汉晨报)
家人眼中的李俊
李俊的父母一直在家乡一水泥厂上班，前几年双双下岗，他妈妈做了个小推车在街上卖早点，他爸爸则到了一家私人瓦厂打工52岁的李俊妈妈陈女士说，李俊很小的时候就喜欢玩电脑，没事就到网吧去玩，因为怕他在外面学坏，家里就给他买了台电脑没想到到头来儿子却是因为玩电脑被警察抓走，陈女士感到悔恨不已
李俊的父亲则说，四五岁时，李俊爱上了玩积木及拆卸家中的小机械，那时候，李俊将家中的收音机闹钟手电筒等凡是能拆开的物品，都拆成一个个零部件，歪着脑袋观察每个零部件后，又将零部件重新组装起来，恢复原样如果闹钟再次走动或收音机能发出声音时，李俊往往会拍手大笑，自顾自庆祝半天
李俊的弟弟李明比他小三岁，西南民族大学音乐教育专业学生，今年放寒假回家，他偶尔和哥哥提起最近他和同学都中过的熊猫烧香电脑病毒哥哥听说后却一改以往的内向和谦卑，不屑一故地笑说：这病毒没什么大不了当时李明并没有想到，他的哥哥就是熊猫烧香的始作俑者
李明告诉记者，哥哥在上学时数学和英语非常优秀，尽管如此，哥哥还是没能考上高中，而是进了水泥厂里自办的一所技校(现已改名为娲石职业技术学校)，后于2000年到武汉一家电脑城打工后，自己有了收入，但他很少给家人钱花在李明的记忆中，哥哥从不找父母要钱花有人曾对李俊说，李明是他弟弟，他应该给李明点零花钱李俊总是很严肃地说：钱要靠自己挣！挣不到钱的人，是无能的人。
27岁的四川男青年车某经常以“少爷”的网名上网聊天，幽默的话语迷住了“贪心小妹”肖华，两人聊得十分投机。感觉时机成熟，“少爷”热情地邀请“贪心小妹”到成都玩耍。
肖华欣然赴约，跟着“少爷”回到家中。房门刚一关上，“少爷”立即没有了先前的温情，眨眼间变成“色狼”的模样，露出色迷迷的目光，不停地对肖华动手动脚。肖华吓呆了，做梦也想不到自己信任的网友竟然会是这副嘴脸，最终在“少爷”的威逼利诱下被强暴。
冷面的杀手
网名“沙子”的女孩是南京某大学的一年级学生。今年“五一”前，准备出国留学的沙子来到北京，参加一个英语强化培训班。
不料，培训班结束后，沙子的父母却突然与沙子失去了联系。
两天之后，沙子父亲的手机突然收到了一条短信息，声称“你女儿在我们手中，准备好118万元，不要报警，否则后果自负”！接下来，他又连续收到多条类似的短信息，都是用沙子的手机发出的！
根据沙子手机的通话记录，警方查实这部手机落在黑龙江省伊春无业人员唐振东的手里。当地警方迅速出击，分别将嫌犯唐振东和邻居毕冬冬抓获。
然而，沙子再也不能回到父母的身旁。嫌疑犯供认，他们合谋绑架杀害了沙子。
毕冬冬今年21岁，高中毕业后在伊春市的一家网吧做网管。2001年10月，网名“鬼谷”的毕冬冬与沙子在网上聊天时相遇。
2002年春节前，毕冬冬将沙子从南京约到伊春，从网络中的虚拟空间走入现实。通过这次接触，毕冬冬了解到沙子的家境比较富裕，产生了通过网恋改变命运的念头。
然而，今年春节过后，沙子的父母为沙子办妥了出国留学的手续，并且安排她到北京参加英语强化学习。在此期间，沙子提出与毕冬冬分手。
毕冬冬看到大势已去，遂以出国前再见一面为由将沙子约到伊春。天真的沙子哪里知道，“鬼谷”已经和邻居唐振东密谋了一个罪恶的计划，绑架沙子向她的父亲索要钱财。
5月10日晚上9时，沙子从北京赶到伊春，来到毕冬冬的家。深夜，唐振东、毕冬冬对沙子进行了录像，准备通过电子邮件把录像发给沙子的父母进行要挟。
这段录像成了沙子生命的最后段落。录像完毕后，唐振东、毕冬冬伸出了罪恶的双手，将沙子活活掐死，并连夜将尸体埋在毕冬冬家后面的荒地里。
仅仅半年多的时间，一个以浪漫“网恋”为开始的故事就走到了最后的终点，死亡成为这段迷情的结局。
据警方介绍，犯罪分子利用网络手段实施传统犯罪时，往往通过聊天、网络游戏等手段与涉世不深的少男少女结成亲密无间的“网友”，一旦时机成熟就会露出狰狞的面目。
在震惊辽宁的“10·26”绑架案中，犯罪嫌疑人同样是通过网上交友掌握了被害人的家庭情况，并在骗取被害人信任后实施整个犯罪过程。直到20岁的奚某被害的那天，她才明白自己信任的网友“张猛”原来是一条披着羊皮的狼。
案犯许宏喜是从太原来鞍山打工的。在与奚某网上交友期间，他还同多位女孩保持着网友关系，通过聊天探听她们的家庭情况和个人情况。
由于奚某的祖父和父亲在鞍山开厂，家境非常富裕，逐渐成为许宏喜锁定的目标。两人见面以后，单纯的奚某对这个在网上无所不谈的“知己”更是深信不疑。正是看到自己逐渐取得了奚某的信任，许宏喜才开始与他人策划绑架勒索巨款的行动计划。
在江苏女孩沙子被杀案中，犯罪嫌疑人毕东东也承认自己“最善于和女孩聊天”。据毕东东讲述，由于经常在网上跟女孩子聊天，他对女人的心理非常了解。“在网上聊天时，光看网名，我就八九不离十能猜出这个人是男是女。只要一说几句话，我就知道这个女人的性格。”
为了博得女网友的好感，毕东东在上网聊天时经常变换自己的身份，毕东东说：“有的时候跟网友开玩笑，或者有意地欺骗，说自己怎么好怎么好埃有时告诉对方自己是大学生，给她讲述自己比较了解的一所学校，让对方感觉自己很有知识，这样她就会愿意跟我聊下去。”
据黑龙江哈尔滨市公安局刑侦支队三大队政委侯乃锋介绍，毕东东能够抓住女孩的心理，所以在一般的情况下，网上的女孩都愿意跟他聊天。“网上交流毕竟不是两个人面对面地去交流，不易掌握对方的情况，特别是一些女孩，辨别是非能力比较差，而且比较幼稚，所以说往往容易被一些花言巧语所蒙骗，最后上当受骗。”