審理法院：北京市海淀區(qū)人民法院
案 號：（2014）海刑初字第1346號
案件類型：刑事
案 由：非法經(jīng)營罪
裁判日期：2014-12-19
審理經(jīng)過
北京市海淀區(qū)人民檢察院以京海檢刑訴[2013]0518號起訴書指控被告人韓某1、黃×1、王×1犯非法經(jīng)營罪，于2013年3月11日向本院提起公訴。本院依法組成合議庭，公開開庭審理了本案,于2013年12月18日作出（2013）海刑初字第896號刑事判決：一、被告人韓某1犯非法經(jīng)營罪，判處有期徒刑六年，罰金人民幣十五萬元；二、被告人黃×1犯非法經(jīng)營罪，判處有期徒刑五年二個月，罰金人民幣六萬元；三、被告人王×1犯非法經(jīng)營罪，判處有期徒刑五年，罰金人民幣五萬元；四、向被告人韓某1、黃×1、王×1追繳違法所得，予以沒收；由公安機(jī)關(guān)扣押的作案工具予以沒收。被告人韓某1、黃×1不服提出上訴。北京市第一中級人民法院審理后認(rèn)為，本院一審判決認(rèn)定被告人韓某1、黃×1、王×1犯非法經(jīng)營罪的部分事實(shí)不清、證據(jù)不足，于2014年5月8日裁定撤銷本院（2013）海刑初字第896號刑事判決，將本案發(fā)回本院重新審判。本院重新立案后，依法另行組成合議庭，公開開庭審理了本案。北京市海淀區(qū)人民檢察院指派代理檢察員金玉婷出庭支持公訴，被告人韓某1及其辯護(hù)人杜永浩、被告人黃×1、王×1到庭參加訴訟?，F(xiàn)已審理終結(jié)。
一審請求情況
北京市海淀區(qū)人民檢察院起訴書指控，《大唐無雙》、《倩女幽魂》系網(wǎng)之易信息技術(shù)（北京）有限公司（住所地為北京市海淀區(qū)中關(guān)村東路1號清華科技園8號樓啟迪科技大廈D座26層，以下簡稱網(wǎng)之易信息技術(shù)公司）出品的兩款網(wǎng)絡(luò)游戲。2010年9月至2011年9月間，被告人韓某1未經(jīng)網(wǎng)之易信息技術(shù)公司授權(quán)，在江蘇省南京市雨花臺區(qū)郁金香花苑19幢1-102室家中，編寫以SG等名稱命名的外掛程序，用于在《大唐無雙》游戲中實(shí)現(xiàn)自動打怪、增開游戲窗口等功能。后韓某1將該外掛程序提供給被告人黃×1，由黃×1在未取得相關(guān)許可的情況下，通過互聯(lián)網(wǎng)進(jìn)行出售，兩人共獲利人民幣31萬余元。
2011年6月至2012年1月間，韓某1未經(jīng)網(wǎng)之易信息技術(shù)公司授權(quán)，在江蘇省南京市雨花臺區(qū)郁金香花苑19幢1-102室家中，編寫以QNSG等名稱命名的外掛程序，用于在《倩女幽魂》游戲中實(shí)現(xiàn)自動打怪、增開游戲窗口等功能。后韓某1將該外掛程序提供給被告人王×1，由王×1在未取得相關(guān)許可的情況下，通過互聯(lián)網(wǎng)進(jìn)行出售，兩人共獲利人民幣18萬余元。
2012年1月10日，韓某1在江蘇省南京市被公安機(jī)關(guān)抓獲，王×1在江西省贛州市被公安機(jī)關(guān)抓獲；同年3月16日，黃×1在廣西桂林市被公安機(jī)關(guān)抓獲。后三名被告人均如實(shí)供述了上述犯罪事實(shí)。
針對上述指控，公訴機(jī)關(guān)向本院提供了相應(yīng)的證據(jù)材料，認(rèn)為被告人韓某1、黃×1、王×1等三人的行為觸犯了《中華人民共和國刑法》第二百二十五條第（四）項(xiàng)之規(guī)定，均已構(gòu)成非法經(jīng)營罪，且情節(jié)特別嚴(yán)重，提請本院依法對被告人韓某1、黃×1、王×1等三人分別定罪處罰。
一審答辯情況
被告人韓某1對起訴書指控的事實(shí)不持異議，但辯稱其編寫的程序只是一種輔助性工具，只能起到幫助玩家操作電腦的作用，不能實(shí)現(xiàn)超越游戲規(guī)則的行為，不具有破壞性和攻擊性，不應(yīng)認(rèn)定為外掛程序；其個人開發(fā)工具軟件應(yīng)該是合法的，沒有公開出售，沒有破壞游戲規(guī)則和修改游戲數(shù)據(jù)，不會影響游戲秩序，更不會破壞市場秩序，因此不構(gòu)成非法經(jīng)營罪。其辯護(hù)人杜永浩發(fā)表的辯護(hù)意見為，被告人韓某1編寫的程序是否屬于惡意作弊的外掛程序是一個專業(yè)化程度較高的問題，應(yīng)該通過科學(xué)技術(shù)鑒定予以確認(rèn)，公訴機(jī)關(guān)提供的證據(jù)未達(dá)到確實(shí)充分的證明標(biāo)準(zhǔn)，存在無法彌補(bǔ)的硬傷；韓某1編寫的軟件只在某種程度上損害了網(wǎng)之易信息技術(shù)公司的經(jīng)營收益，沒有損害不特定多數(shù)市場主體的整體利益，不屬于嚴(yán)重?cái)_亂市場秩序，認(rèn)定韓某1等人情節(jié)特別嚴(yán)重于法無據(jù)；侵犯國家特許經(jīng)營管理制度是刑法列舉的非法經(jīng)營行為的共性，研發(fā)銷售網(wǎng)絡(luò)游戲外掛行為并未侵犯國家特許經(jīng)營管理制度，也沒有法律或司法解釋規(guī)定研發(fā)銷售外掛程序構(gòu)成非法經(jīng)營罪，因此公訴機(jī)關(guān)指控韓某1犯非法經(jīng)營罪的證據(jù)不足，事實(shí)不清，定性和適用法律錯誤。
被告人黃×1對起訴書指控的罪名沒有異議，但辯稱支付寶交易記錄記載的其向韓某1轉(zhuǎn)賬的金額過高，其實(shí)際獲利只有2萬余元，且與韓某1事先約定的四六分成基本沒有執(zhí)行，檢察機(jī)關(guān)采用推算的方式認(rèn)定銷售數(shù)額不符合法律規(guī)定；其沒有參與編寫外掛程序，只負(fù)責(zé)銷售并從中賺取差價(jià)，獲利較少，在本案中處于次要和輔助作用，屬于從犯；在倩女幽魂外掛程序的開發(fā)和銷售中，其主動退出，應(yīng)該算犯罪中止，且具有如實(shí)供述犯罪事實(shí)，勸說同案犯認(rèn)罪等情節(jié)，應(yīng)當(dāng)獲得從輕處罰。
被告人王×1對起訴書指控的事實(shí)和罪名提出異議，辯稱其在銷售過程中會有多買多送的銷售方案，由于封號嚴(yán)重有些客戶也會要求退款，因此起訴書認(rèn)定的銷售金額過高；其銷售的程序沒有攻擊性和破壞性，沒有證據(jù)證明涉案的賬號和角色均與其有關(guān)，網(wǎng)之易信息技術(shù)公司夸大了危害后果；涉案程序只是在小范圍內(nèi)使用，能產(chǎn)生的游戲幣非常少，不會影響游戲幣的價(jià)格，也不會影響正常的市場秩序；外掛程序從性質(zhì)上分為輔助類和作弊類，需要由專業(yè)機(jī)構(gòu)鑒定一個程序是否屬于外掛，是否構(gòu)成侵權(quán)，其不公開銷售工具軟件的行為不能認(rèn)定為非法經(jīng)營罪。
本院查明
經(jīng)審理查明，2009年3月和2010年3月，網(wǎng)之易信息技術(shù)公司先后開發(fā)了《大唐無雙》和《倩女幽魂》兩款網(wǎng)絡(luò)游戲，獲得了國家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書》，并分別于2010年4月和2011年5月上線運(yùn)營。2010年9月，被告人韓某1未經(jīng)網(wǎng)之易信息技術(shù)公司授權(quán)，在江蘇省南京市雨花臺區(qū)郁金香花苑19幢1-102室家中，編寫以SG等名稱命名的外掛程序，用于在《大唐無雙》游戲中實(shí)現(xiàn)自動尋路、自動交接任務(wù)、向服務(wù)器提供偽造數(shù)據(jù)和可開啟多個客戶端窗口等功能。后韓某1將該外掛程序提供給被告人黃×1，并伙同黃×1通過互聯(lián)網(wǎng)對外出售，二人約定違法所得的分成比例為韓某1六成、黃×1四成?，F(xiàn)查明，2010年9月至2010年11月黃×1通過支付寶轉(zhuǎn)賬分給韓某1違法所得人民幣14.7萬余元，2011年7月韓某1和黃×1收到客戶一次性買斷外掛程序支付的人民幣6.6萬余元。綜上，韓某1、黃×1二人銷售《大唐無雙》網(wǎng)絡(luò)游戲外掛程序違法所得共計(jì)人民幣31萬余元。
2011年6月，韓某1未經(jīng)網(wǎng)之易信息技術(shù)公司授權(quán)，在江蘇省南京市雨花臺區(qū)郁金香花苑19幢1-102室家中，編寫以QNSG等名稱命名的外掛程序，用于在《倩女幽魂》游戲中實(shí)現(xiàn)自動尋路、自動交接任務(wù)、向服務(wù)器提供偽造數(shù)據(jù)和可開啟多個客戶端窗口等功能。后韓某1將該外掛程序提供給被告人王×1，并伙同王×1通過互聯(lián)網(wǎng)對外出售，二人約定違法所得的分成比例為韓某1六成、王×1四成?，F(xiàn)查明，2011年9月至2011年11月，王×1通過銀行轉(zhuǎn)賬分給韓某1違法所得人民幣10.9萬余元，韓某1、王×1二人銷售《倩女幽魂》網(wǎng)絡(luò)游戲外掛程序違法所得共計(jì)人民幣18萬余元。
2012年1月10日，韓某1在江蘇省南京市被公安機(jī)關(guān)抓獲，王×1在江西省贛州市被公安機(jī)關(guān)抓獲；同年3月16日，黃×1在廣西桂林市被公安機(jī)關(guān)抓獲。后三名被告人均如實(shí)供述了上述犯罪事實(shí)。
針對上述事實(shí)，公訴人當(dāng)庭宣讀、出示了偵查機(jī)關(guān)依法收集和調(diào)取的下列證據(jù)材料：
1.被告人韓某1的供述證明:其先后使用過whitehack、
SmallWhite的網(wǎng)名,為了賺錢于2010年10月開始編寫《大唐無雙》游戲的外掛程序，名為DTWS,2011年6月又開始編寫《倩女幽魂》游戲的外掛程序,名為QNSG。上述外掛程序的原理都是一樣的，通過名為OD的調(diào)試工具看到客戶端游戲的各種功能函數(shù)，然后用計(jì)算機(jī)編程語言把這些功能函數(shù)組織起來，翻譯成腳本命令，這個過程就是其所說的dll，即動態(tài)鏈接庫；動態(tài)鏈接庫讀取在腳本命令基礎(chǔ)上編寫的腳本文件內(nèi)容，腳本文件中的指令就會執(zhí)行，從而達(dá)到自動控制游戲角色運(yùn)行的目的。簡單說，其編寫的外掛包括三部分：一是動態(tài)鏈接庫，這是外掛程序的核心部分；二是腳本文件；三是執(zhí)行文件，作用是將腳本文件指令傳送至動態(tài)鏈接庫。在電腦上運(yùn)行時，外掛程序會自動將動態(tài)鏈接庫載入游戲客戶端，庫里的游戲命令會調(diào)用客戶端中的函數(shù)進(jìn)行運(yùn)行，生成數(shù)據(jù)傳輸給服務(wù)器，從而使客戶端的角色能自動運(yùn)行。其在執(zhí)行文件中設(shè)置了運(yùn)行游戲客戶端的數(shù)量，數(shù)量限制在6到10個左右。正常玩游戲需要有人操作電腦，使用其編寫的外掛程序后，就不用人再操作電腦了，游戲中的人物可以自動升級、打怪，快速獲取游戲幣。注入的dll的作用是：一是游戲調(diào)用生成計(jì)算機(jī)硬盤碼的Windows函數(shù)時，外掛程序會提供給游戲系統(tǒng)一個虛假的結(jié)果；二是游戲調(diào)用刪除文件的Windows函數(shù)時，外掛程序會生成虛假結(jié)果，讓游戲系統(tǒng)以為刪除成功；三是游戲調(diào)用創(chuàng)建進(jìn)程的Windows函數(shù)時，外掛程序會生成虛假結(jié)果，讓游戲系統(tǒng)以為創(chuàng)建成功；四是修改游戲系統(tǒng)客戶端標(biāo)題，外掛程序讀取游戲進(jìn)程ID，使用該ID替換原來的游戲標(biāo)題。外掛程序生成虛假數(shù)據(jù)的目的是防止網(wǎng)之易信息技術(shù)公司封停游戲賬號，修改游戲標(biāo)題是為了多開窗口，也就是在一臺電腦上同時運(yùn)行多個游戲客戶端。大概在一兩年前，其在網(wǎng)上認(rèn)識了老×，后經(jīng)老×介紹認(rèn)識了王×1。其建立了一個名為打醬油的QQ群，其和老×、王×1用這個群進(jìn)行聯(lián)系，王×1的昵稱為老大爺?！洞筇茻o雙》游戲的外掛程序及后續(xù)更新程序，是其通過QQ傳給老×的，再由老×向買家出售，價(jià)格為一臺電腦每月350元，老×與其四六分成，老×占四成、其占六成。老×通過支付寶一共給其轉(zhuǎn)了17到20萬元，其再從支付寶中提現(xiàn)到自己的銀行賬戶?！顿慌幕辍酚螒虻耐鈷斐绦?，是其通過QQ傳給王×1的，后續(xù)更新程序放在租用的服務(wù)器上。王×1負(fù)責(zé)出售這款外掛程序，價(jià)格為一臺電腦每月350元，王×1與其四六分成，王×1占四成、其占六成。王×1通過銀行匯款或轉(zhuǎn)賬的方式將錢轉(zhuǎn)到其建設(shè)銀行卡上，其一共獲利10到15萬元。通過出售外掛程序，其一共獲利30多萬元，除了生活花銷1萬元左右，用剩余的錢購買了1輛凱迪拉克轎車，車牌號為蘇A9GA88。車款一共58萬元，其向其母親要了7萬元，還向同學(xué)周青松借了20萬元。
2.被告人黃×1的供述證明:其網(wǎng)名叫老×，2010年初在網(wǎng)上認(rèn)識了少見的人，又通過少見的人認(rèn)識了韓某1，韓某1網(wǎng)名為SmallWhite，三人經(jīng)常在名為打醬油的QQ群里聊天。2010年10月韓某1說他針對網(wǎng)絡(luò)游戲《大唐無雙》編寫了一款外掛程序想在網(wǎng)上賣，其就提出幫忙，價(jià)格是每臺電腦每月320元到350元，其給韓某1210元到280元，其賺取差價(jià)。其通過名為富產(chǎn)科的QQ群陸續(xù)賣了幾個月，把獲利的錢按照其和韓某1約定的比例通過支付寶轉(zhuǎn)給韓某1。后來，海洋和有個人想買外掛程序，其當(dāng)時不想賣了，就讓他們聯(lián)系少見的人，最后不知道是海洋還是有個人一次性買了100臺，少見的人給了其2萬多元，給韓某1多少錢其就不清楚了。韓某1編寫的《大唐無雙》外掛程序名稱為dtsg，他通過QQ把外掛程序和激活序列號傳給其，買家在支付寶上給其付款后，其再通過QQ把外掛程序和激活序列號傳給買家。由于《大唐無雙》游戲不斷在更新，外掛程序也得更新，韓某1會通過QQ把更新的外掛程序傳給其，其再傳給買家。買家用完一個月后要再繼續(xù)使用就必須再付款。最初，買家在激活外掛程序后要輸入賬號然后點(diǎn)擊《大唐無雙》游戲，游戲角色就會自動打怪、升級、完成任務(wù)；后來，韓某1改進(jìn)了外掛程序，只要買家運(yùn)行外掛程序就會自動進(jìn)入《大唐無雙》游戲，也不用再輸入賬號了。外掛程序在1臺電腦上可以同時開3個窗口，韓某1說還可以多開窗口，突破3個的限制，但其告訴他最好開3個，因?yàn)檫\(yùn)行太多角色，游戲服務(wù)器會受到影響，也會影響到買家出售游戲幣的價(jià)格。因?yàn)橛猛鈷斐绦蚩梢愿斓卦谟螒蛑蝎@取游戲幣，一些從事游戲打金的工作室或個人就會購買外掛程序，獲取大量游戲幣用于出售獲利。
3.被告人王×1的供述及辨認(rèn)筆錄證明：其曾用名叫王子強(qiáng)，網(wǎng)名叫少見的人和仲裁之門。2008年左右，其在江西南康開辦游戲工作室時認(rèn)識了老×，通過老×購買過SmallWhite編寫的惡意程序，后來其發(fā)現(xiàn)SmallWhite的真名叫韓某1，是江蘇連云港人。2010年1月韓某1編寫了針對《大唐無雙》游戲的外掛程序，并讓其幫他在外掛程序的基礎(chǔ)上完善了腳本執(zhí)行文件。腳本執(zhí)行文件的功能是設(shè)置游戲角色怎么玩，通過外掛程序提供的命令支持操作游戲角色模擬人的行為，實(shí)現(xiàn)自動移動、自動打怪和自動接受完成任務(wù)，不需要人再操作，這樣一個人可以運(yùn)行數(shù)臺電腦玩游戲，還可以自動、更快地獲取游戲幣，從而出售獲利。老×負(fù)責(zé)在一個名叫富產(chǎn)科的QQ群中出售外掛程序，一臺電腦一個月350元、5臺起賣。老×把外掛程序放在他個人的網(wǎng)盤中，買家付款后，他把網(wǎng)盤密碼和外掛卡號通過QQ發(fā)給對方，對方下載后就可以使用了，使用一個月后要繼續(xù)使用就要再交費(fèi)，再從老×處獲得外掛卡號。因?yàn)椤洞筇茻o雙》游戲每周都會更新，所以韓某1也不斷更新外掛程序并傳給老×后，老×再發(fā)布到網(wǎng)盤上，由買家自行下載更新。老×與韓某1之間是四六分成，老×四成、韓某1六成，老×一共獲利多少其不清楚。2011年7月至9月間，其幫老×收過兩個客戶支付的5萬元，老×讓對方把錢打到其控制的名為王×的工商銀行賬戶中，其根據(jù)老×的指示，通過網(wǎng)銀把2萬多元打給老×、3萬多元打給了韓某1。正常玩游戲時一臺電腦只能開3個窗口，但用了外掛程序后就能開6個，這樣就增加了大量虛擬玩家，造成游戲幣增加。2011年七八月間韓某1編寫了《倩女幽魂》游戲外掛程序，其于9月開始負(fù)責(zé)銷售，老×只是給其介紹了買外掛的客戶群，但沒有參與銷售。為了出售《倩女幽魂》外掛程序，其建立了兩個QQ群，一個叫美索不達(dá)米亞，用來宣傳惡意外掛程序，另一個叫格陵蘭，用于售后服務(wù)。其在這兩個群里的網(wǎng)名為仲裁之門。價(jià)格也是一臺電腦一個月350元、5臺起售。買家把錢直接打入其支付寶賬號，其通過金山快盤把外掛程序共享給買家，外掛卡號是通過QQ發(fā)給買家的。一個月期滿后，對方要繼續(xù)使用的需通過支付寶給其打錢，其通過QQ再傳給對方外掛卡號。韓某1每周對外掛程序進(jìn)行更新，并把更新文件放在美國的一個服務(wù)器上，外掛程序運(yùn)行時會自動連接服務(wù)器進(jìn)行更新。出售《倩女幽魂》外掛程序一共獲利十多萬元，其分得四成、韓某1分得六成。其轉(zhuǎn)給韓某1的錢里，除有2.5萬元是還借款的以外，其他都是出售《倩女幽魂》外掛程序的收入。其先將支付寶里的錢提現(xiàn)到其控制的王×的工商銀行賬戶里，再通過ATM機(jī)取款后存到其自己的工商銀行賬戶中，隨后通過網(wǎng)銀陸續(xù)轉(zhuǎn)給韓某1。其曾使用李×1的工商銀行卡轉(zhuǎn)過一兩次錢，還在2012年1月直接給韓某1的支付寶賬戶轉(zhuǎn)過3000多元。經(jīng)辨認(rèn)，王×1指認(rèn)黃×1即是老×。
4.證人鐵×的證言證明：其是網(wǎng)之易信息技術(shù)公司法務(wù)部的員工?！顿慌幕辍?、《大唐無雙》兩款網(wǎng)絡(luò)游戲分別于2009年3月和2010年3月由網(wǎng)之易信息技術(shù)公司開發(fā)完成，并分別于2009年6月1日和2010年5月25日獲得國家版權(quán)局頒發(fā)的《計(jì)算機(jī)軟件著作權(quán)登記證書》?！洞筇茻o雙》游戲于2010年4月由網(wǎng)之易信息技術(shù)公司開始運(yùn)營，《倩女幽魂》游戲于2011年5月由網(wǎng)之易信息技術(shù)公司開始運(yùn)營。截至2011年8月，兩款游戲的玩家數(shù)量均已達(dá)到500萬以上，每月活躍用戶數(shù)超過100萬。2010年9月，網(wǎng)之易信息技術(shù)公司技術(shù)人員在對服務(wù)器數(shù)據(jù)進(jìn)行分析時，發(fā)現(xiàn)《大唐無雙》中有幾名參與游戲的玩家使用一種惡意程序破壞游戲服務(wù)器進(jìn)程限制和通訊協(xié)議，影響了公司服務(wù)器的正常進(jìn)行；2011年6月，這一現(xiàn)象在《倩女幽魂》的運(yùn)營過程中也開始出現(xiàn)。技術(shù)人員經(jīng)過對兩款游戲所收到的修改程序進(jìn)行分析和追蹤，在2011年8月發(fā)現(xiàn)出現(xiàn)上述異?，F(xiàn)象的原因是網(wǎng)易通行證用戶韓某1針對上述兩款游戲分別制作了惡意程序，對外銷售，供購買的玩家使用，造成網(wǎng)之易信息技術(shù)公司巨額損失。韓某1制作的惡意程序可以通過破解《倩女幽魂》、《大唐無雙》正常游戲客戶端的加密，將非法代碼嵌入客戶端執(zhí)行，破壞游戲原程序的設(shè)定，非法獲取游戲幣，而且使用惡意程序在打開游戲畫面的情況下，還可以破壞服務(wù)器進(jìn)程限制和通訊協(xié)議，同時登錄多個賬戶，在無需人工操作的情況下自動增加游戲幣。由于惡意代碼的長期干擾，網(wǎng)之易信息技術(shù)公司被迫增加專門人員處置，增加防御技術(shù)的開發(fā)經(jīng)費(fèi)；同時造成網(wǎng)之易信息技術(shù)公司兩款游戲的收入大幅下降，初步評估損失金額在100萬元左右。
5.證人程×的證言證明：其是網(wǎng)之易信息技術(shù)公司的游戲開發(fā)技術(shù)總監(jiān)，負(fù)責(zé)網(wǎng)絡(luò)游戲《倩女幽魂》的技術(shù)開發(fā)工作。2011年6月中旬，公司在《倩女幽魂》游戲的運(yùn)維過程中發(fā)現(xiàn)數(shù)據(jù)異常，干擾了服務(wù)器的正常運(yùn)行，經(jīng)過分析，在8月發(fā)現(xiàn)是一種惡意程序所造成，在服務(wù)器后臺數(shù)據(jù)中該程序顯示的名稱為QNSG，但這種惡意程序也在不斷升級，所以名稱也不固定。該惡意程序的功能是能讓一臺電腦登錄多個游戲客戶端，這種行為增加了服務(wù)器的負(fù)荷，干擾了真正玩家正常游戲。根據(jù)從服務(wù)器獲取的客戶端傳回的數(shù)據(jù)，結(jié)合客戶端程序運(yùn)行的方式，其推斷出惡意程序的原理。該惡意程序由三部分組成：主控程序、嵌入程序、惡意腳本。主控程序負(fù)責(zé)啟動《倩女幽魂》游戲客戶端，并將嵌入程序嵌入到游戲客戶端內(nèi)存中，在此過程中主控程序惡意修改了客戶端的相關(guān)數(shù)據(jù)和功能，包括修改了游戲客戶端調(diào)用Windows系統(tǒng)的相關(guān)功能函數(shù)代碼，以達(dá)到欺騙客戶端，隱瞞真實(shí)身份的目的；修改了游戲客戶端內(nèi)存中的數(shù)據(jù)和內(nèi)部功能函數(shù)代碼，以達(dá)到欺騙客戶端，隱藏真實(shí)身份以及調(diào)用惡意腳本操作游戲角色的目的。而嵌入程序和惡意腳本也都修改了游戲內(nèi)存中的特定數(shù)據(jù)和代碼，這些特定數(shù)據(jù)和代碼在正常情況下都是通過加密的形式保存在用戶客戶端中的。該惡意程序非法破解了游戲的加密措施，篡改和偽造了游戲部分?jǐn)?shù)據(jù)，具體表現(xiàn)為正常運(yùn)行的游戲客戶端會讀取電腦的硬件信息（包括電腦的MAC地址和硬盤序列號），并將這些數(shù)據(jù)發(fā)送到游戲服務(wù)器端對客戶端的身份進(jìn)行驗(yàn)證和檢測，惡意程序篡改了客戶端的相關(guān)數(shù)據(jù)和代碼，給服務(wù)器提供虛假的信息；正常運(yùn)行的游戲會限制同一臺電腦最多只能同時登錄6個角色，惡意程序篡改了游戲客戶端的客戶端標(biāo)識，給服務(wù)器提供虛假的信息，以達(dá)到同一臺電腦登錄超過6個游戲賬號的目的。網(wǎng)之易信息技術(shù)公司的另一款網(wǎng)絡(luò)游戲《大唐無雙》在維護(hù)過程中也發(fā)現(xiàn)了由于這種惡意程序造成的數(shù)據(jù)異常，公司通過技術(shù)分析，發(fā)現(xiàn)使用網(wǎng)易通行證×××的用戶有多次測試惡意程序的行為，該用戶注冊資料所對應(yīng)的姓名叫韓某1。上述惡意程序?qū)Ψ?wù)器造成的影響有，一是向服務(wù)器傳輸篡改、偽造的數(shù)據(jù)，突破網(wǎng)游進(jìn)程限制，屏蔽正常游戲數(shù)據(jù)，自動化游戲角色，使服務(wù)器存儲大量虛假數(shù)據(jù)；二是增加服務(wù)器載荷，消耗服務(wù)器帶寬，這就破壞了正常玩家的游戲環(huán)境，縮短了游戲的運(yùn)營壽命，影響了網(wǎng)之易信息技術(shù)公司經(jīng)濟(jì)收益。
6.證人黃×2的證言證明：其是網(wǎng)之易信息技術(shù)公司網(wǎng)絡(luò)游戲《倩女幽魂》的運(yùn)維部主管，專門負(fù)責(zé)惡意程序QNSG.exe給該游戲造成問題的運(yùn)維工作，對使用該惡意程序的非法游戲角色進(jìn)行封停、查處。從2011年6月底以來，封停使用該惡意程序的非法賬號6000余個、非法角色2萬余個。一個賬號可以創(chuàng)建多個游戲角色，在封停賬號的同時，游戲角色也被封停了。
7.證人張×1的證言證明：其是網(wǎng)之易信息技術(shù)公司在線游戲事業(yè)部的工程師，負(fù)責(zé)《大唐無雙》游戲的反惡意程序工作。2010年10月初其發(fā)現(xiàn)一種惡意程序在驅(qū)動大量的游戲角色，使得客戶端向服務(wù)器端發(fā)送異常數(shù)據(jù)，破壞《大唐無雙》的游戲系統(tǒng)。該惡意程序由主控程序、dll（動態(tài)鏈接庫）和腳本三部分組成。主控程序是惡意程序的外殼，是啟動動態(tài)鏈接庫用的；dll（動態(tài)鏈接庫）是惡意程序的核心，腳本是惡意程序應(yīng)用的一些數(shù)據(jù)。惡意程序運(yùn)行時，首先用主控程序啟動游戲客戶端，把惡意程序的dll（動態(tài)鏈接庫）注入到游戲進(jìn)程里，修改客戶端窗口消息處理函數(shù)和一些關(guān)鍵代碼，通過惡意程序的腳本去驅(qū)動游戲角色進(jìn)行自動操作。同時，還能實(shí)現(xiàn)游戲窗口的多開，突破游戲?qū)蛻舳俗畲髷?shù)量的限制?！洞筇茻o雙》游戲客戶端的數(shù)量限制是3個游戲窗口。為應(yīng)對該惡意程序，網(wǎng)之易信息技術(shù)公司進(jìn)行了相應(yīng)的技術(shù)升級工作，對使用惡意程序的角色進(jìn)行了封停。這種惡意程序會大量占用服務(wù)器端資源，增加服務(wù)器的負(fù)荷，影響到其他游戲玩家的順暢使用，也會影響到游戲幣交易市場的游戲幣價(jià)格，因?yàn)槭褂脨阂獬绦蚰芏嚅_窗口自動獲取游戲幣，與正常玩家相比就能更快地獲取游戲幣以及升級，這樣出售游戲幣和幫助升級都能獲利。網(wǎng)之易信息技術(shù)公司為應(yīng)對該惡意程序，投入了大量人力、物力。
8.證人張×2的證言證明：其是網(wǎng)之易信息技術(shù)公司網(wǎng)絡(luò)游戲《大唐無雙》的運(yùn)維部主管，從2010年9月底開始專門負(fù)責(zé)惡意程序給該游戲造成的不良影響的相關(guān)運(yùn)維工作。這種惡意程序使用的用戶數(shù)量很多，影響了游戲的環(huán)境，造成游戲服務(wù)器負(fù)載過大，游戲運(yùn)行速度緩慢，有很多正常玩家投訴。其需要從所有的玩家角色中挑選出異常數(shù)據(jù)，對疑似惡意程序控制的角色采取永久隔離或者永久封號的處理措施。到目前為止，共封停惡意程序控制的賬號40余萬個。其負(fù)責(zé)運(yùn)維的70余組服務(wù)器都運(yùn)行不正常，每組服務(wù)器上大約有10萬注冊用戶。
9.證人仲×的證言證明：2011年7月王×1讓其跟他一起做游戲工作室，其就答應(yīng)了，在贛州市大余縣南安鎮(zhèn)租了房子作為辦公地點(diǎn)。其和王×1利用游戲外掛程序使用大量小號（指低等級游戲賬號）做任務(wù)打金幣，然后匯總到一個特定的游戲賬號上，再利用該賬號在網(wǎng)站上販賣游戲金幣。2011年9月王×1找到網(wǎng)之易信息技術(shù)公司的網(wǎng)絡(luò)游戲《倩女幽魂》，他認(rèn)識做該游戲外掛的作者小白，是南京人。之后王×1拿外掛過來，讓其把小號掛上，保證這些游戲賬號長時間在線、不掉線?！顿慌幕辍返耐鈷斐绦蜓b到電腦上以后，其看到圖標(biāo)上有qn等字樣，電腦中顯示的程序名稱為qn_.exe。運(yùn)行外掛程序后，輸入程序賬號下的角色就會做任務(wù)，自動打怪、自動升級、自動獲取游戲幣，還自動將一些級別低的角色（俗稱小號）里的游戲幣自動轉(zhuǎn)入事先設(shè)定好的級別較高的角色（俗稱大號）里，然后王×1再通過網(wǎng)站將游戲幣出售獲利。正常的《倩女幽魂》游戲可以開3到5個游戲窗口，使用外掛后能開6到12個，如果電腦配置好的話還能開得更多。王×1有兩個QQ號，其中一個叫少見的人，這個號加入了一個叫打醬油的QQ群，與老×和小白聯(lián)系；他還有一個QQ號叫仲裁之門，這個號主要在美索不達(dá)米亞和格陵蘭這兩個QQ群里使用，這兩個群里都是聊外掛的事。王×1有一個支付寶賬號，還有一個金山快盤賬號，金山快盤里有《倩女幽魂》外掛程序。王×1有兩張銀行卡，都是工商銀行的，一張是他自己名下的，另一張是王×名下的，這兩張卡都是王×1在用。王×名下這張卡是2011年六七月份其讓同學(xué)王×幫王×1辦的，用來收錢轉(zhuǎn)賬和網(wǎng)上交易的，開通了網(wǎng)銀。2010年其和王×1在湖南益陽南縣租房子開游戲工作室時，曾用過《大唐無雙》的外掛，用了兩個月左右，因?yàn)榉馓枃?yán)重，王×1說收益不好就停用了?！洞筇茻o雙》的外掛是王×1從老×（也叫七喜）那兒弄來的，功能與《倩女幽魂》的外掛差不多，都能自動打怪、做任務(wù)升級和獲取游戲幣，使用外掛后也能比正常操作多開幾個窗口。多開游戲窗口，就有更多的賬號和角色登錄游戲，獲取更多的游戲幣，這樣出售游戲幣的收益就會更多更快。
10.證人徐×1的證言證明：其QQ昵稱叫海洋，使用過外掛程序玩《大唐無雙》、《倩女幽魂》這兩款網(wǎng)絡(luò)游戲，前者是從2010年七八月份開始，一直到2011年一二月份，后者是從2011年六七月份開始，一直到2011年12月?！洞筇茻o雙》外掛是從QQ好友老×那里買來的，其在富產(chǎn)科這個QQ群里與老×聯(lián)系；《倩女幽魂》外掛是從QQ好友仲裁之門那里買來的，其在美索不達(dá)米亞這個QQ群里與仲裁之門聯(lián)系，是老×介紹其找仲裁之門買《倩女幽魂》外掛的。一臺機(jī)器用一個月的外掛就要給老×或者仲裁之門交350元錢，不交錢就用不了，每臺機(jī)器上的外掛每月需激活一次，每次用外掛都需要登錄，如果一個月不激活就不能登錄使用了。其通過支付寶把錢打給老×和仲裁之門。老×和仲裁之門給其金山快盤的連接，其登錄后把程序下載到自己的電腦上，有時對方也會用QQ把外掛程序傳過來。作者會隨游戲更新不定期更新外掛程序，其再下載新的外掛程序。其玩游戲的賬號都是外掛自動注冊生成的，玩《大唐無雙》時，使用了20多臺電腦，每臺電腦都是開5個游戲客戶端，玩《倩女幽魂》時，最多使用過45臺電腦，白天一臺電腦開6個客戶端，晚上一般開12個，配置好的電腦最多開到18個。正常情況下，《大唐無雙》能開3個客戶端，《倩女幽魂》能開6個客戶端。外掛能破解游戲客戶端多開的限制，原理不清楚。用外掛后游戲角色能自動跑路、自動打怪、自動打出游戲金幣，完全不需要人操作，其把打出來的金幣在網(wǎng)站上賣掉。2011年六七月份老×說可以把《大唐無雙》的外掛包給其一個人使用，但要一次買100臺，其和有個人一起購買了150臺，其買了85臺到100臺左右，花了3萬多元。其買外掛一共花了10萬多元，給了老×五六萬元，給了仲裁之門五六萬元。玩《大唐無雙》時，就其和弟弟徐×2兩人，后來玩《倩女幽魂》時，徐×3也加入了。
11.證人徐×2的證言證明：其與徐×1是兄弟關(guān)系，二人一起打游戲掙錢。2010年八九月份老×向其推薦了《大唐無雙》外掛，其測試一個月后開始使用，一直用到2011年5月。外掛程序的使用費(fèi)是每臺電腦每月350元，其通過支付寶向老×轉(zhuǎn)賬，再使用老×告知的密碼到網(wǎng)盤上下載外掛程序。其前后給老×轉(zhuǎn)了將近10萬元，最后一次轉(zhuǎn)了3.5萬元。2011年5月老×不干了，一個叫仲裁之門的開始做外掛代理，他向其推薦了《倩女幽魂》外掛，其測試了幾個月后開始使用，費(fèi)用也是每臺電腦每月350元，買這個外掛總共花了將近1.5萬元，因?yàn)榭偸欠馓?，這個外掛用了一個月就沒法用了?！洞筇茻o雙》游戲正常情況下只能開3個窗口，由于外掛買家認(rèn)為開窗口太少、利潤太小，而且老×也承諾過可以無限開窗口，經(jīng)老×聯(lián)系外掛作者，2011年春節(jié)前后該外掛就能開5個窗口了?！顿慌幕辍酚螒蛘Ｇ闆r下開6個窗口，使用外掛后可以開到18個，因電腦配置問題其一般只開6到12個。
12.證人徐×4的證言證明：2011年5月份其到徐×1、徐×2家玩，看到他家有好多電腦正在用外掛掛游戲，因?yàn)殡娔X多忙不過來，其便答應(yīng)幫忙。外掛程序是徐×1和徐×2在網(wǎng)上買的，能夠自動讓游戲人物打怪、刷金幣。他們一開始掛《大唐無雙》，后來又掛《倩女幽魂》，使用外掛自動打金幣，打完后再到5173平臺上賣?！洞筇茻o雙》設(shè)定的游戲窗口是3個，使用外掛后能開不止3個；《倩女幽魂》設(shè)定的游戲窗口是6個，使用外掛后能開12個。
13.證人侯×的證言證明：2010年10月左右其開始玩《大唐無雙》游戲，經(jīng)朋友介紹加入了QQ群富產(chǎn)科，并從老×（真名黃×1）處購買外掛，每臺電腦每個月的使用費(fèi)是350元，有時候黃×1會給點(diǎn)優(yōu)惠，330元左右也賣。使用外掛后，游戲中的角色會自動做任務(wù)獲取游戲幣，速度比不使用外掛快。其通過支付寶和工商銀行賬戶給黃×1付款，一共付了四五千元。后來黃×1介紹其找仲裁之門購買《倩女幽魂》外掛，2011年九十月份，其買了2個月左右，因?yàn)榉馓柗獾煤軈柡?，沒用幾個月就不能用了。其主要通過支付寶給仲裁之門付款，付了大約三四千元。
14.證人李×2的證言證明：其于2010年開始玩《大唐無雙》游戲，當(dāng)時參加了一個游戲工會，經(jīng)人介紹購買的外掛程序，每個月交350元，用了3個月，共花了1050元。后來其還陸陸續(xù)續(xù)幫朋友購買了十幾個外掛，一共花去約5000元。其主要是通過支付寶和網(wǎng)銀轉(zhuǎn)賬的方式支付，對方的名字好像叫黃×1。
15.證人龍×的證言證明：2010年底其玩網(wǎng)絡(luò)游戲《大唐無雙》很癡迷，因?yàn)闆]有時間玩，就想找一個外掛程序來幫其在游戲中打錢。其通過朋友介紹加入了一個QQ群，群里有個人賣給其一個外掛，每個月要交300多元，不交錢的話就要被停掉。2010年底至2012年1月其斷斷續(xù)續(xù)花了1000元錢，還有2000多元是幫朋友買的。2012年過年前一個月，其《大唐無雙》的游戲賬號被封掉了，其就換了一款新出的網(wǎng)絡(luò)游戲《倩女幽魂》，還是在那個群里有一人賣給其外掛，每個月要交350元，只能一個賬號使用，其大概用了三個月，花了5000多元，其中有自己買的，也有幫別人買的?！洞筇茻o雙》外掛是通過銀行轉(zhuǎn)賬的方式購買的，其將錢從自己的工商銀行卡里打到對方指定的賬號里，但賣家的賬號和名字其記不住了?！顿慌幕辍吠鈷焓峭ㄟ^支付寶給的錢，賣家的支付寶賬號是×××。運(yùn)行外掛程序后，只需要點(diǎn)擊外掛程序里設(shè)置的一些條件，就可以不用操作，游戲里的人物就能自動打錢了。其用外掛在游戲里打錢，得了很多游戲幣和裝備。
16.證人王×的證言證明：2011年7月左右同學(xué)仲×打電話讓其辦一張工商銀行卡給他用，說是用來網(wǎng)上交易。其擔(dān)心違法，就問仲×辦這卡有沒有事，他說沒事。因?yàn)槠渑c仲×是老同學(xué)，關(guān)系很好，其礙于情面就去工商銀行辦了一張銀行卡給他用了。
17.證人李×1的證言證明：其在2011年7月經(jīng)朋友涂灝介紹認(rèn)識了在江西贛州市大余縣開游戲工作室的王×1，當(dāng)時其看見王×1在做《倩女幽魂》游戲的代練。其曾經(jīng)把自己名下的一張工商銀行卡借給涂灝使用，當(dāng)時是郵寄過去的。該卡于2011年7月10日、7月20日的兩次轉(zhuǎn)賬都不是其本人操作的，當(dāng)時其已經(jīng)把銀行卡借給涂灝使用了，其不清楚轉(zhuǎn)賬原因。其沒有參與王×1出售外掛的事。
18.公（網(wǎng)安）勘[2011]031號、[2012]034號、[2012]036號、[2012]039號現(xiàn)場勘驗(yàn)檢查工作記錄及光盤證明：（1）2011年12月27日北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)對網(wǎng)之易信息技術(shù)公司網(wǎng)絡(luò)游戲《倩女幽魂》網(wǎng)絡(luò)服務(wù)器進(jìn)行勘驗(yàn)檢查，提取服務(wù)器運(yùn)行中接收數(shù)據(jù)包信息日志，信息中涉及游戲角色I(xiàn)D、賬號、IP地址、數(shù)據(jù)包參數(shù)、數(shù)據(jù)包名稱等內(nèi)容；經(jīng)分析發(fā)現(xiàn)，《倩女幽魂》網(wǎng)絡(luò)運(yùn)行正常時，客戶端向服務(wù)器發(fā)送的數(shù)據(jù)包參數(shù)取值范圍是1至62，而qnsg產(chǎn)生的數(shù)據(jù)包參數(shù)是1009，超出了正常數(shù)據(jù)范圍；統(tǒng)計(jì)日志信息中數(shù)據(jù)包參數(shù)具有1009特征的賬戶信息，發(fā)現(xiàn)此類賬戶共計(jì)6326個。（2）2012年1月10日至1月11日北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)對被告人王×1的臺式電腦進(jìn)行勘驗(yàn)檢查，王×1使用的QQ號為×××（少見的人）和978666926（仲裁之門），QQ群打醬油（66954676）的群成員有少見的人（×××）、SmallWhite（×××）和老×（9010307），少見的人與SmallWhite的聊天記錄中有2011年10月31日王×1給韓某1匯款33205元的憑證截圖；遠(yuǎn)端控制軟件DameWare的使用情況為，一共34個客戶端，其中準(zhǔn)備執(zhí)行掛機(jī)任務(wù)的客戶端為29個（192.168.1.111至192.168.1.139），另外5臺為自用，不做掛機(jī)使用；金山快盤內(nèi)有名為qn和QNSG的文件夾，提取QNSG文件夾中的外掛程序并運(yùn)行，提示最新版本Ver3.5，主要更新內(nèi)容不裝備“不可修復(fù)”屬性裝備、7天后未充值的卡將被凍結(jié)；電腦桌面上發(fā)現(xiàn)文件網(wǎng)易.txt，金山快盤中發(fā)現(xiàn)文件2012.xls。（3）2012年1月10日至1月11日北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)對被告人韓某1的筆記本電腦（連接1塊三星移動硬盤）進(jìn)行勘驗(yàn)檢查，QQ號×××正在登錄狀態(tài)，QQ群打醬油（66954676）有SmallWhite（×××）、老寶寶（×××）和老×（9010307）三人，SmallWhite與少見的人的聊天記錄中有2011年10月31日王×1給韓某1匯款33205元的憑證截圖；金山快盤中保存有程序qn＿.exe和dtws.exe；在計(jì)算機(jī)目錄D:\vc10下發(fā)現(xiàn)文件夾qn、qn＿server、qnreg中保存有針對《倩女幽魂》網(wǎng)絡(luò)游戲制作的惡意程序，初步分析主程序保存在文件夾qn中、惡意程序的服務(wù)器端程序保存在文件夾qn＿server中、文件夾qnreg保存有惡意程序的注冊程序；在計(jì)算機(jī)目錄D:\vc10下發(fā)現(xiàn)文件夾dtws中保存有針對《大唐無雙》的惡意程序；點(diǎn)擊遠(yuǎn)程桌面連接，彈出遠(yuǎn)程桌面連接顯示IP地址184.164.154.230，顯示該計(jì)算機(jī)曾登錄該服務(wù)器。（4）2012年1月13日北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)對qn客戶端主程序進(jìn)行分析，發(fā)現(xiàn)該程序通過QnReg＿.exe進(jìn)行注冊，運(yùn)行該程序時計(jì)算機(jī)遠(yuǎn)程連接服務(wù)器（IP地址184.164.154.230）進(jìn)行認(rèn)證，該服務(wù)器位于美國；遠(yuǎn)程登錄該服務(wù)器，發(fā)現(xiàn)qnyh.rar、qnyh.sq1、qnyh0810.sq1等文件存儲有程序代碼；發(fā)現(xiàn)文件名稱為登錄公告.txt文件中記錄有程序qnsg.exe使用說明的文字；發(fā)現(xiàn)遠(yuǎn)程連接該服務(wù)器的用戶信息，涉及連接服務(wù)器端口9977，用戶端IP地址和端口，分析認(rèn)為連接該服務(wù)器的用戶正在使用程序qnsg.exe；提取了服務(wù)器中的數(shù)據(jù)庫文件dbdump-20110829.sq1，該文件中記錄使用qnsg.exe程序的人員的相關(guān)信息；從該服務(wù)器上提取涉案計(jì)算機(jī)程序qnyh.rar、Server.rar、qnyh.sq1等共計(jì)330MB。
19.北京通達(dá)首誠司法鑒定所京通首[2012]聲像鑒字第6號聲像資料檢驗(yàn)報(bào)告證明：北京通達(dá)首誠司法鑒定所接受北京市公安局網(wǎng)絡(luò)安全總隊(duì)委托，使用針對《倩女幽魂》和《大唐無雙》游戲制作的外掛客戶端程序及相關(guān)文件進(jìn)行游戲測試，通過對正常客戶端進(jìn)行游戲和使用外掛干擾客戶端進(jìn)行游戲獲取的數(shù)據(jù)進(jìn)行對比后，結(jié)論：使用外掛程序干擾客戶端進(jìn)行游戲時，服務(wù)器端接收到的數(shù)據(jù)發(fā)生異常，外掛程序具有屏蔽真實(shí)數(shù)據(jù)、偽造數(shù)據(jù)并提交給服務(wù)器的功能，導(dǎo)致服務(wù)器不能記錄正常數(shù)據(jù)，從而影響游戲客戶端的游戲效果?！洞筇茻o雙》和《倩女幽魂》兩款游戲的外掛程序均具有自動尋路、自動交接任務(wù)、向服務(wù)器提供偽造數(shù)據(jù)和可開啟多個客戶端窗口（大于游戲本身設(shè)定的窗口限制并可以正常游戲）等功能。
20.支付寶（中國）網(wǎng)絡(luò)技術(shù)有限公司風(fēng)險(xiǎn)管理部提供的支付寶交易記錄、銀行賬戶歷史明細(xì)清單證明：2010年9月1日至2010年11月20日被告人黃×1的支付寶賬戶向被告人韓某1的支付寶賬戶轉(zhuǎn)款35筆、金額共計(jì)147376元；2011年7月10日李×1的銀行賬戶向被告人黃×1的銀行賬戶轉(zhuǎn)款1筆、金額20455元，2011年7月20日向被告人韓某1的銀行賬戶轉(zhuǎn)款1筆、金額46155元；2011年9月20日至2011年11月13日被告人王×1的銀行賬戶向被告人韓某1的銀行賬戶轉(zhuǎn)款6筆、金額共計(jì)130840元；2011年12月31日被告人王×1的的支付寶賬戶向被告人韓某1的支付寶賬戶轉(zhuǎn)款1筆、金額3360元。
21.搜查筆錄及扣押物品清單證明：經(jīng)對被告人韓某1的住處進(jìn)行搜查，公安機(jī)關(guān)依法扣押了神舟筆記本電腦1臺、黑色移動硬盤1塊、建設(shè)銀行卡1張、黑色凱迪拉克SRX型轎車（車牌號蘇A9GA88）1輛；經(jīng)對被告人王×1的暫住地進(jìn)行搜查，公安機(jī)關(guān)依法扣押了組裝電腦主機(jī)1臺、電腦裸機(jī)（無顯示器、鍵盤、鼠標(biāo)和機(jī)箱）29臺、交換機(jī)1臺；經(jīng)對被告人黃×1的暫住地進(jìn)行搜查，公安機(jī)關(guān)依法扣押了黑色ACER筆記本電腦1臺、工商銀行卡1張。
22.文化部文化市場司網(wǎng)絡(luò)文化處函證明：2013年3月4日文化部文化市場司網(wǎng)絡(luò)文化處向北京市海淀區(qū)人民檢察院回函，稱根據(jù)《網(wǎng)絡(luò)游戲管理暫行辦法》第六條、第十三條規(guī)定，從事網(wǎng)絡(luò)游戲上網(wǎng)運(yùn)營、網(wǎng)絡(luò)游戲虛擬貨幣發(fā)行和網(wǎng)絡(luò)游戲虛擬貨幣交易服務(wù)等網(wǎng)絡(luò)游戲經(jīng)營活動的單位，應(yīng)當(dāng)取得《網(wǎng)絡(luò)文化經(jīng)營許可證》，其運(yùn)營的國產(chǎn)網(wǎng)絡(luò)游戲產(chǎn)品，需在上網(wǎng)運(yùn)營之日起30日內(nèi)，向國務(wù)院文化行政部門履行備案手續(xù)，已備案的國產(chǎn)網(wǎng)絡(luò)游戲應(yīng)當(dāng)在其運(yùn)營網(wǎng)站指定位置及游戲內(nèi)顯著位置標(biāo)明備案編號。經(jīng)查，截至2013年3月4日，該處未收到《大唐無雙》、《倩女幽魂》外掛程序網(wǎng)絡(luò)文化經(jīng)營單位向文化部履行備案手續(xù)的相關(guān)材料。
23.接受刑事案件登記表及到案經(jīng)過，證明2011年8月17日網(wǎng)之易信息技術(shù)公司向公安機(jī)關(guān)報(bào)案，稱該公司運(yùn)營的網(wǎng)絡(luò)游戲《大唐無雙》、《倩女幽魂》計(jì)算機(jī)信息系統(tǒng)先后遭受攻擊，服務(wù)器運(yùn)行被干擾、數(shù)據(jù)被修改，經(jīng)技術(shù)分析發(fā)現(xiàn)是一款破壞性程序篡改游戲客戶端與服務(wù)器發(fā)包數(shù)據(jù)，嚴(yán)重破壞游戲服務(wù)器正常運(yùn)行，造成網(wǎng)之易信息技術(shù)公司重大經(jīng)濟(jì)損失。公安機(jī)關(guān)于2012年1月10日在江蘇省南京市將被告人韓某1抓獲、在江西省贛州市大余縣將被告人王×1抓獲，同年3月16日在廣西壯族自治區(qū)桂林市將被告人黃×1抓獲。
24.身份材料證明被告人韓某1、黃×1、王×1等三人的基本身份信息。
經(jīng)當(dāng)庭質(zhì)證，被告人韓某1對證人鐵×、程×、黃×2、張×2、張×1的證言提出異議，辯稱證人過于強(qiáng)調(diào)外掛程序的破壞性，故意夸大了負(fù)面作用，與事實(shí)不符；網(wǎng)絡(luò)中存在多種類似程序，游戲玩家可以通過多種方式實(shí)現(xiàn)窗口多開，證人有可能把其編寫的外掛程序與其他程序混淆；證人單憑技術(shù)手段不可能得知其外掛程序的具體結(jié)構(gòu)，相關(guān)證言內(nèi)容均為推斷。對證人徐×1、徐×2的證言提出異議，辯稱其設(shè)計(jì)的外掛程序不屬于惡意程序，也不具有自動注冊賬號的功能，證人提×的注冊賬號的軟件與其無關(guān)。對文化部文化市場司網(wǎng)絡(luò)文化處函提出異議，辯稱其設(shè)計(jì)的外掛程序不在文化部規(guī)定管理的范圍之內(nèi)，該文件不能作為證據(jù)使用。
被告人韓某1的辯護(hù)人對被告人黃×1、王×1供述的真實(shí)性提出異議，認(rèn)為公安機(jī)關(guān)沒有在黃×1的電腦中發(fā)現(xiàn)外掛程序，黃×1供述的內(nèi)容無法查證，王×1供述的內(nèi)容是在偵查人員引誘下作出的，不能作為定案依據(jù)；對證人鐵×、程×、黃×2、張×1、張×2的證言提出異議，認(rèn)為上述證人均為網(wǎng)之易信息技術(shù)公司員工，證言內(nèi)容主要針對破壞計(jì)算機(jī)信息系統(tǒng)罪，與本案關(guān)聯(lián)性不大；對證人仲×、徐×1、徐×2、徐×3、侯×、李×2的證言提出異議，認(rèn)為韓某1等人只在小范圍內(nèi)銷售外掛程序，沒有公開銷售，上述證人證言與本案沒有直接聯(lián)系，不能證明韓某1構(gòu)成非法經(jīng)營罪；對現(xiàn)場勘驗(yàn)檢查工作記錄、聲像資料檢驗(yàn)報(bào)告提出異議，認(rèn)為上述證據(jù)系針對破壞計(jì)算機(jī)信息系統(tǒng)罪提取的，與非法經(jīng)營罪沒有直接聯(lián)系，并非所有異常賬戶都是韓某1等人的外掛程序生成，也無法反映涉案外掛程序給其他玩家造成了什么影響；對文化部文化市場司網(wǎng)絡(luò)文化處函提出異議，認(rèn)為外掛程序?qū)儆诠ぞ哕浖?，不是出版物，不需要向文化部備案?/p>
被告人黃×1對被告人韓某1、王×1的供述提出異議，辯稱韓某1所述其通過支付寶給韓某1轉(zhuǎn)賬的金額過高，此前約定的四六分成也根本沒有實(shí)現(xiàn)；王×1所述認(rèn)識韓某1的過程不實(shí)，是王×1介紹其與韓某1認(rèn)識，王×1對其與韓某1之間的分成也并不了解。對證人鐵×、程×、徐×2的證言提出異議，辯稱鐵×、程×二人的證言內(nèi)容與本案沒有關(guān)聯(lián)性，徐×2證實(shí)的交易金額過高。對支付寶交易記錄提出異議，辯稱該證據(jù)系電子文件，沒有加蓋提供單位的印章，證據(jù)效力值得懷疑，其中記載的其給韓某1轉(zhuǎn)賬的金額過高。對扣押物品清單提出異議，辯稱被扣押的筆記本電腦系其個人物品，與本案無關(guān)。
被告人王×1對其本人的供述提出異議，辯稱其并沒有說自己銷售的外掛是惡意程序，其使用他人銀行卡的原因是不想透露自己的真實(shí)信息。對證人鐵×、程×、黃×2、張×1、張×2的證言提出異議，辯稱證人證實(shí)的內(nèi)容過于牽強(qiáng)，片面夸大了外掛程序的負(fù)面影響；運(yùn)維部是網(wǎng)絡(luò)游戲公司的常設(shè)部門，外掛程序不會直接增加公司的運(yùn)營成本；被封停的賬號并非全部是其銷售的外掛程序生成的，外掛程序也不會影響游戲幣市場價(jià)格的波動。對現(xiàn)場勘驗(yàn)檢查工作記錄提出異議，辯稱該證據(jù)不能證明具有異常特征的賬號即是倩女幽魂外掛造成的。對銀行賬戶歷史明細(xì)清單提出異議，辯稱其使用本人銀行賬戶給韓某1的轉(zhuǎn)賬系正常交往，與外掛程序無關(guān)。對扣押物品清單提出異議，辯稱被扣押的物品屬于個人物品，與本案無關(guān)，應(yīng)予以發(fā)還。
經(jīng)查，被告人韓某1、黃×1、王×1三人的供述筆錄系公安機(jī)關(guān)偵查人員依照法定程序制作，并經(jīng)韓某1、黃×1、王×1三人簽字確認(rèn)，三人對涉案外掛程序功能及制作、銷售過程的供述能夠相互印證，韓某1的辯護(hù)人僅以黃×1所用電腦中沒有發(fā)現(xiàn)涉案外掛程序?yàn)橛杉慈P否定黃×1供述真實(shí)性的意見過于牽強(qiáng)，黃×1就違法所得分配問題對韓某1供述提出的異議及王×1有關(guān)受到偵查人員誘供的辯解均缺乏證據(jù)支持。證人鐵×等人的證言共同證明了涉案外掛程序給《大唐無雙》和《倩女幽魂》兩款網(wǎng)絡(luò)游戲的運(yùn)維工作造成的實(shí)際影響，以及網(wǎng)之易信息技術(shù)公司為此采取的必要措施；證人徐×1等人的證言則證明了通過互聯(lián)網(wǎng)向黃×1、王×1購買外掛程序的具體經(jīng)過和涉案外掛程序在游戲運(yùn)行中的具體效果，相關(guān)證言內(nèi)容客觀、真實(shí)，且能夠相互印證，韓某1、黃×1及韓某1的辯護(hù)人對上述證人證言的客觀性、關(guān)聯(lián)性所提異議沒有事實(shí)依據(jù)?，F(xiàn)場勘驗(yàn)檢查工作記錄系公安機(jī)關(guān)通過網(wǎng)絡(luò)技術(shù)手段提取相關(guān)文件、信息的客觀記錄，反映了涉案外掛程序的存儲地址、數(shù)據(jù)特征及韓某1、王×1個人電腦中存儲的聊天記錄、轉(zhuǎn)款憑證截圖等相關(guān)內(nèi)容；聲像資料檢驗(yàn)報(bào)告系第三方鑒定機(jī)構(gòu)根據(jù)公安機(jī)關(guān)委托，通過實(shí)際運(yùn)行測試的方式對涉案外掛程序的功能和運(yùn)行方式等進(jìn)行的全面評估，上述證據(jù)均是對在案言辭證據(jù)和書證的必要補(bǔ)充，韓某1的辯護(hù)人對相關(guān)證據(jù)關(guān)聯(lián)性所提異議，人為割裂了證據(jù)間的相互聯(lián)系。支付寶交易記錄、銀行賬戶歷史明細(xì)和文化部的公函均是有關(guān)單位根據(jù)司法機(jī)關(guān)的要求依法制作提供，附有提供單位的文字說明或經(jīng)提供單位蓋章確認(rèn)，證據(jù)形式符合法律要求，證明內(nèi)容亦具有確定性或權(quán)威性，韓某1、黃×1及韓某1的辯護(hù)人所提異議不能成立。綜上，法庭認(rèn)為，公訴機(jī)關(guān)提交的證據(jù)形式及來源合法，內(nèi)容客觀、真實(shí)，對其證明效力，本院予以確認(rèn)。被告人韓某1、黃×1、王×1及被告人韓某1的辯護(hù)人的上述質(zhì)證意見，本院均不予采信。
庭審中，被告人韓某1的辯護(hù)人向法庭出示了下列證據(jù)材料：
1.公安機(jī)關(guān)破案報(bào)告及被告人黃×1、王×1到案經(jīng)過證明：被告人韓某1到案后立即交代了其伙同被告人王×1編寫破壞性外掛程序并從中獲利的違法犯罪事實(shí)。
2.北京市公安局預(yù)審總隊(duì)2012年12月31日工作說明證明：經(jīng)聯(lián)系北京市新聞出版（版權(quán)）局出版物鑒定中心，該鑒定中心工作人員答復(fù)稱，游戲外掛程序是一種工具軟件，工具軟件不作為電子出版物，無法就游戲外掛程序是否是非法出版物進(jìn)行鑒定。
3.北京市海淀區(qū)人民檢察院調(diào)取法庭審理所需證據(jù)函證明：2013年2月檢察機(jī)關(guān)向文化部文化市場司網(wǎng)絡(luò)文化處發(fā)函查詢，《大唐無雙》、《倩女幽魂》兩款網(wǎng)絡(luò)游戲外掛是否經(jīng)過備案或?qū)徟?，販賣外掛牟利的行為對網(wǎng)絡(luò)文化市場是否會造成干擾，以及對普遍存在的外掛問題有無明確的政策或傾向意見。
4.北京通達(dá)首誠司法鑒定所聲像資料檢驗(yàn)報(bào)告證明：被告人黃×1使用的筆記本電腦和被告人王×1使用的29臺臺式電腦中未發(fā)現(xiàn)有關(guān)外掛程序的相關(guān)文件。
經(jīng)當(dāng)庭質(zhì)證，公訴人及被告人韓某1、黃×1、王×1對被告人韓某1的辯護(hù)人出示的上述證據(jù)沒有提出實(shí)質(zhì)性異議。經(jīng)查，公安機(jī)關(guān)工作說明中記錄的鑒定機(jī)構(gòu)不是非法出版物鑒定的權(quán)威機(jī)構(gòu)，轉(zhuǎn)述的答復(fù)意見亦非正式的鑒定結(jié)論，不符合鑒定結(jié)論的基本形式要求，因此，本院對該份證據(jù)不予采信，對辯護(hù)人出示的其他證據(jù)的證明效力依法予以確認(rèn)。
本院認(rèn)為
本院認(rèn)為，被告人韓某1伙同被告人黃×1、王×1違反國家規(guī)定，未經(jīng)許可或授權(quán)，破壞他人享有著作權(quán)的互聯(lián)網(wǎng)游戲作品的技術(shù)保護(hù)措施，非法制作銷售掛接互聯(lián)網(wǎng)游戲運(yùn)行的程序，謀取利益，擾亂市場秩序，情節(jié)特別嚴(yán)重，其行為已構(gòu)成非法經(jīng)營罪，應(yīng)予懲處。北京市海淀區(qū)人民檢察院指控被告人韓某1、黃×1、王×1犯非法經(jīng)營罪的事實(shí)清楚、證據(jù)確實(shí)、充分，指控罪名成立。
根據(jù)《新聞出版署、信息產(chǎn)業(yè)部、國家工商行政管理總局、國家版權(quán)局、全國掃黃打非工作小組辦公室
被告人黃×1、王×1在對外銷售外掛程序過程中沒有記錄，收款方式既有支付寶支付、又有銀行直接轉(zhuǎn)賬，因此在認(rèn)定違法所得時應(yīng)綜合三被告人的供述及相關(guān)交易記錄等在案書證。經(jīng)查，韓某1、黃×1、王×1三人對違法所得分成比例的供述內(nèi)容一直，即韓某1占六成，黃×1、王×1占四成；根據(jù)支付寶交易記錄和銀行賬戶交易明細(xì)，黃×1、王×1向韓某1轉(zhuǎn)款的數(shù)額具體、明確，在扣除個人借款等涉及的數(shù)額后，即是韓某1應(yīng)分得的違法所得。公訴機(jī)關(guān)根據(jù)上述證據(jù)，按照三被告人供述的分成比例采用推算方法計(jì)算違法所得的方式符合客觀事實(shí)。上述結(jié)果亦與韓某1、王×1供述中提及的違法所得數(shù)額相符。被告人黃×1當(dāng)庭對分成比例及支付寶交易記錄所提異議，缺乏證據(jù)佐證，本院不予采納。
從網(wǎng)絡(luò)游戲產(chǎn)業(yè)發(fā)展和市場經(jīng)濟(jì)秩序的總體考慮，外掛等違法行為的出現(xiàn)，嚴(yán)重侵害了著作權(quán)人、出版機(jī)構(gòu)以及游戲消費(fèi)者的合法權(quán)益，擾亂了互聯(lián)網(wǎng)游戲出版經(jīng)營的正常秩序，破壞了網(wǎng)絡(luò)游戲產(chǎn)業(yè)的良性發(fā)展，社會影響惡劣。被告人韓某1等人經(jīng)營互聯(lián)網(wǎng)信息服務(wù)未經(jīng)國家許可，從事外掛軟件的出版發(fā)行也未經(jīng)國家審批，其在不具備出版單位資質(zhì)的情況下出版發(fā)行的涉案網(wǎng)絡(luò)游戲外掛程序，屬于非法從事互聯(lián)網(wǎng)出版活動。被告人韓某1等人的行為既違反了我國關(guān)于互聯(lián)網(wǎng)信息服務(wù)的管理規(guī)定，又違反了我國對于出版活動的管理規(guī)定，同時還侵害了著作權(quán)人的合法利益，嚴(yán)重?cái)_亂了市場秩序，經(jīng)營數(shù)額已達(dá)到情節(jié)特別嚴(yán)重的標(biāo)準(zhǔn)，依照相關(guān)司法解釋規(guī)定，應(yīng)以非法經(jīng)營罪定罪處罰。被告人韓某1的辯護(hù)人關(guān)于韓某1等人的行為尚不構(gòu)成情節(jié)特別嚴(yán)重的辯護(hù)意見，本院不予采納。
在編寫銷售涉案外掛程序過程中，被告人黃×1與韓某1分工負(fù)責(zé)、相互配合，韓某1負(fù)責(zé)編寫外掛程序，黃×1負(fù)責(zé)《大唐無雙》外掛程序的對外銷售，黃×1在共同犯罪中的地位和作用與韓某1相當(dāng)，不屬于從犯；現(xiàn)有證據(jù)證實(shí)，黃×1銷售《大唐無雙》外掛程序的行為已經(jīng)既遂，其后期雖未參與銷售《倩女幽魂》外掛程序，但仍為王×1介紹客戶、提供幫助，其行為不成立犯罪中止。被告人黃×1的相關(guān)辯解，無事實(shí)和法律依據(jù)，本院不予采納。鑒于被告人韓某1、黃×1、王×1到案后均能如實(shí)供述犯罪事實(shí)，被告人黃×1當(dāng)庭表示認(rèn)罪，本院結(jié)合三被告人均系初犯等情節(jié)，對三被告人均依法從輕處罰。依照《中華人民共和國刑法》第二百二十五條第（四）項(xiàng)、第二十五條第一款、第六十七條第三款、第五十三條、第六十四條及《最高人民法院
裁判結(jié)果
一、被告人韓某1犯非法經(jīng)營罪，判處有期徒刑三年三個月，罰金人民幣十萬元。
（刑期從判決執(zhí)行之日起計(jì)算；判決執(zhí)行以前先行羈押的，羈押一日折抵刑期一日，即自2012年1月10日起至2015年4月9日止。罰金限自本判決生效之次日起三個月內(nèi)繳納。）
二、被告人黃×1犯非法經(jīng)營罪，判處有期徒刑三年，罰金人民幣六萬元。
（刑期從判決執(zhí)行之日起計(jì)算；判決執(zhí)行以前先行羈押的，羈押一日折抵刑期一日，即自2012年3月16日起至2015年3月15日止。罰金限自本判決生效之次日起三個月內(nèi)繳納。）
三、被告人王×1犯非法經(jīng)營罪，判處有期徒刑三年，罰金人民幣四萬元。
（刑期從判決執(zhí)行之日起計(jì)算；判決執(zhí)行以前先行羈押的，羈押一日折抵刑期一日，即自2012年1月10日起至2015年1月9日止。罰金限自本判決生效之次日起三個月內(nèi)繳納。）
四、向被告人韓某1、黃×1追繳違法所得人民幣三十一萬元，向被告人韓某1、王×1追繳違法所得人民幣十八萬元，予以沒收。
五、在案扣押的物品變價(jià)后折抵追繳款及罰金。
如不服本判決，可在接到判決書的第二日起十日內(nèi)，通過本院或者直接向北京市第一中級人民法院提出上訴。書面上訴的，應(yīng)提交上訴狀正本一份，副本三份。
審判人員
審判長徐進(jìn)
人民陪審員
董福利
人民陪審員
張金海
裁判日期
二〇一四年十二月十九日
書記員
書記員劉冬
