病毒產業鏈是一條在病毒背後形成的非常完善的流水作業程式，製造、販賣、交易、傳播、使用“一條龍”，環環相扣，最終禍害網路用戶，牟取經濟利益。這一巨大的灰色產業鏈，發展迅速，百億暴利，受威脅的用戶增長也非常驚人，國內的管理部門針對病毒產業的危害後果將採取一系列的整治及補救措施，加大打擊力度，嚴懲網路犯罪。
基本介紹
- 中文名：病毒產業鏈
- 程式：製造、販賣、交易、傳播、使用
- 目的：牟取經濟利益
- 案例：熊貓燒香
簡介,背景及現狀,原因分析,立法缺陷,利潤驅動,具體分工,造槍,賣槍,拿箱子,掛馬,分銷,變現,典型案例,打擊與治理,
簡介
病毒產業鏈:製造、販賣、交易、傳播、使用“一條龍”，環環相扣，最終禍害網路用戶，牟取經濟利益。
“熊貓燒香”案是典型的病毒產業鏈.
據警方介紹，在“熊貓燒香”案中，產業鏈的每一環都有不同的牟利方式。病毒製造者有兩種方式，一是“賣病毒”，按購買者的要求在病毒程式中填上“指定網址”後把病毒出售；二是“賣肉機”，因中毒而被病毒製造者控制的計算機被稱為“肉機”，“肉機”的資料信息隨時可被竊取，“賣肉機”就是轉讓控制權。
病毒購買者的牟利方式主要是“賣流量”，由於病毒程式中預設了“指定網址”，而這個“指定網址”設定了木馬程式，中毒的計算機只要一上網，就會被強制性地牽到這個“指定網址”上，自動下載木馬程式，將這台計算機的相關信息資料傳給購買者，這些信息資料被稱為“信”，病毒購買者往往會將某一“指定網址”的“獲信權”出售，根據訪問流量收取費用。
背景及現狀
據中國網際網路發展狀況統計，截至2009年12月30日，中國網民規模達到3.84億人，普及率達到28.9%，網民規模較2008年底增長8600萬人。迅速發展的網際網路行業背後，灰色產業鏈的發展也日益猖狂。據統計，受威脅的用戶增長驚人，達到300%。
病毒、木馬所帶來的產業鏈規模不斷刷新，據金山安全實驗室反病毒專家統計，國內病毒產業規模已達到百億。
原因分析
立法缺陷
北京郵電大學法律系教授劉德良認為，木馬犯罪如此猖獗，病毒、木馬所帶來的產業鏈規模日趨壯大，與我國目前的立法缺陷有關。
利潤驅動
引發網路安全問題的根源就是“經濟利益”。木馬產業鏈、病毒經濟都離不開利益。無論是盜號木馬還是修改用戶IE主頁的惡意軟體，這些病毒製作者的目的只有一個――“錢”。
湖北麻城警方破獲了國內第一個上下游產業鏈完整的木馬犯罪案件，在這個製造傳播木馬的網路犯罪團伙中，原本互不相識的幾個犯罪嫌疑人，從2008年10月開始在網上合夥製作、銷售、傳播木馬，在不到半年的時間就非法獲利200餘萬元。
正是在如此誘惑巨大的利益驅動下，病毒產業鏈才得以循環不止。
具體分工
造槍
在木馬王國里處於產業鏈的最高端，被稱之為“造槍的”，大多是程式設計師或者工作室，他們出於不同目的走到一起，針對不同的盜號目標開發不同版本的“木馬”。
賣槍
負責“木馬”銷售的則被稱之為“賣槍的”，他們負責通過自建網站，向有意通過購買“木馬”而實施網路盜竊的不法分子進行銷售，完成資金回流。
拿箱子
購買木馬的盜竊實施者。
掛馬
被僱傭散工將木馬通過各種方式儘可能多地傳播出去。
分銷
把包含信息的郵件打包轉賣給“大買家”，或自行僱人洗劫。
變現
從賬號里盜竊出來的虛擬物品被兌換成遊戲虛擬物品，並轉移到某個倉庫賬號，在虛擬交易平台上完成銷贓，最終變成人民幣。
典型案例
“熊貓燒香”案
“熊貓燒香”
在“熊貓燒香”案中，產業鏈的每一環都有不同的牟利方式。病毒製造者有兩種方式，一是“賣病毒”，按購買者的要求在病毒程式中填上“指定網址”後把病毒出售；二是“賣肉機”，因中毒而被病毒製造者控制的計算機被稱為“肉機”，“肉機”的資料信息隨時可被竊取，“賣肉機”就是轉讓控制權。
“熊貓燒香”
“熊貓燒香”病毒購買者的牟利方式主要是“賣流量”，由於病毒程式中預設了“指定網址”，而這個“指定網址”設定了木馬程式，中毒的計算機只要一上網，就會被強制性地牽到這個“指定網址”上，自動下載木馬程式，將這台計算機的相關信息資料傳給購買者，這些信息資料被稱為“信”，病毒購買者往往會將某一“指定網址”的“獲信權”出售，根據訪問流量收取費用。
打擊與治理
國內的管理部門針對病毒產業的危害後果採取了一系列的整治及補救措施。
2009年10月16日，最高人民法院、最高人民檢察院在《關於執行〈中華人民共和國刑法〉確定罪名的補充規定(四)》中，又新增加了非法獲取計算機信息系統數據罪，非法控制計算機信息系統罪和提供侵入、非法控制計算機信息系統程式、工具罪兩個罪名，進一步明晰了黑客犯罪的幾種形態，使得司法機關在處理具體案件時更加準確。
