非法获利3990，自研勒索病毒的 95 后被判了 6 年半！
原创整理：程序员的那些事（id：iProgrammer）
参考：东莞第三人民法院、新浪网
首例通过微信支付赎金的勒索病毒案件
可能大家还记得，2018 年 12 月 1 日，国内出现了一个通过微信支付交赎金的勒索病毒。
该勒索病毒感染系统后，会加密 TXT、Office文档等有价值数据，并在桌面释放一个“你的电脑文件已被加密，点此解密”的快捷方式。
与其他 WannaCry 勒索病毒不同的是，它没有修改原文件后缀名。被这个病毒感染的网友，需要支付 110 元才能解密文件。
此外，该病毒除了勒索赎金之外，还会盗窃中招用户的淘宝、支付宝、QQ等账号密码。
由于嫌疑人留下了关键的身份信息……12 月 5 日东莞警方将 22 岁的嫌疑人罗某抓获归案。经审讯，罗某对其制作新型勒索病毒破坏计算机信息系统，利用微信支付勒索钱财的事实供认不讳。
高中辍学，自研病毒感染 2 万多台电脑
罗某是一名高中辍学的“95后”，虽文化程度不高，但对计算机兴趣浓厚。检察机关指控，被告人罗某 2018 年 1 月在东莞东坑镇一间出租屋研发“cheat”木马病毒，预谋盗取他人支付宝等网络账号和密码。
2018 年 11 月，他租用河南郑州一家网络公司服务器，将病毒植入一个软件模块并在论坛发布，病毒会对下载该软件的计算机进行感染。该病毒运行后，对计算机的文件进行加密，并弹出附有微信收款二维码的勒索窗口，向每台感染病毒的计算机用户敲诈勒索110 元，共收款 37 笔，其中一笔 30 元，非法所得 3990 元。
经司法鉴定，该病毒程序会对用户主机中存储的数据进行加密，为未授权地修改、干扰，故为破坏性程序，共感染电脑主机数量为 27939 台；该病毒具有通过监控用户键鼠操作来获取用户网络账号、密码信息的功能，共记录键盘鼠标操作记录有 21546 条。
非法获利 3990 元，感染 2 万多台电脑，获刑 6 年半
2019 年 6 月 11 日，东莞市第三方人民法院公开审理此案。
在庭审中，罗某认为感染病毒的电脑较多只有 1000 台，因为只有 300 多人下载了含病毒的软件模块，微信转账的只有 30 多人。另外，罗某还辩称，在被警方抓获前，他在微博上知道事情败露了，于是将所有感染病毒的电脑全部解密。
法院审理后认为，罗某故意制造、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果特别严重，其行为已构成破坏计算机信息系统罪，期间还进行盗窃、敲诈勒索，同时也触犯敲诈勒索罪、盗窃罪，应择一重罪处罚，故应以破坏计算机信息系统罪追究其刑事责任。而感染病毒电脑主机数量是司法鉴定机构根据GUID（全局唯一标识符）数量得出，具有客观性、合法性，可以予以认定。
9 月 4 日，东莞市第三人民法院宣布了一审判决结果：根据被告人罗某的犯罪情节及悔罪表现，罗某犯破坏计算机信息系统罪，被判有期徒刑六年六个月。
常见问题解答
勒索病毒是如何通过微信支付收取赎金的？
该勒索病毒在感染系统后，会加密用户的TXT、Office文档等有价值数据，并在桌面释放一个解密快捷方式。与常见的WannaCry不同，它不修改文件后缀名，而是要求受害者支付110元人民币才能解密文件。支付方式为微信支付，这是国内首例通过微信支付收取赎金的勒索病毒案件。嫌疑人罗某在作案时留下了关键身份信息，导致警方迅速锁定并抓获了他。
这个勒索病毒除了加密文件外，还会做什么？
除了勒索赎金外，该病毒还会窃取中招用户的淘宝、支付宝、QQ等账号密码。这意味着受害者不仅面临文件被加密无法访问的损失，还可能遭受个人账户信息泄露和进一步的经济损失。这种双重恶意行为使得该病毒比单纯勒索文件的病毒更具危害性，也反映了制作者罗某的恶意程度和技术手段。
95后嫌疑人罗某是如何被抓获的？他最终判决如何？
罗某是一名高中辍学的95后，对计算机有浓厚兴趣。2018年12月1日病毒爆发后，东莞警方于12月5日将其抓获归案。由于他在制作和传播病毒过程中留下了关键身份信息，警方得以快速锁定。经审讯，罗某对制作勒索病毒、破坏计算机信息系统及利用微信支付勒索钱财的事实供认不讳。最终，他因非法获利3990元，被法院判处有期徒刑6年半。