【本刊視點】

　　2007年新年伊始，“熊貓燒香”病毒所帶來的星星之火，迅速在網絡上形成燎原之勢，原本安樂地生活于“網”中的人們，在短時間內被“燒”得七零八落，損失慘重。然而，隨之而來的石靖“裸照門”事件又讓灰頭土臉的“網蟲”們著實娛樂了一把，人們似乎忘卻了“熊貓燒香”病毒所帶來的痛楚，義無反顧地加入了石靖事件的大討論中。

　　“熊貓燒香”病毒也好，“裸照門”事件也罷，看似不相干的現象卻共同折射出我國目前有關網絡安全狀況的一些不可回避的問題。

　　網絡安全嗎？

　　——立法保護迫在眉睫

　　王孌/文

　　“熊貓燒香”

　　2007年4月，江西省新建縣居民張潔女士發現，自己的兒子胡文最近突然變得沉默寡言、情緒低落。張女士認為，胡文一直以來都是個開朗的孩子，還一直把自己當作懲惡揚善的“大俠”。為什么會出現如此狀態呢？經了解，原來胡文近幾年經常利用課余時間玩網絡游戲。在網絡游戲中，胡文花了很多時間練出了不少超級裝備。然而，自從2007年2月起，胡文突然發現自己的網游賬號被盜，自己辛辛苦苦練出的所有超級裝備都被“洗劫”一空。

　　原來，網游中的很多裝備，比如“青龍偃月刀”，在游戲中被使用的次數越多，戰勝的“敵人”越多，其殺傷力就越大，而且這種裝備是可以用來買賣的。很多網游迷不愿意自己花時間去練裝備，就花錢在網上買別人的。據了解，時下網游非常流行，不光年輕人愛玩，很多成年人也是網游的積極參與者。參與的人多了，對一些“裝備”的需求也在逐漸變大，以至出現了不少專門以賣“裝備”為職業的人。他們花大量的時間練出很多好的“裝備”，然后再以不同的價錢賣掉它們。

　　胡文認為，自己的機器由于使用不慎染上了“熊貓燒香”病毒，然后被這種病毒竊取了密碼。他懷疑自己的網游密碼被別人竊取后，那些人登錄到自己的賬戶中，把自己的所有裝備都偷走了。“我本身不是靠賣裝備為職業的人，但是這些裝備都是我自己花了很長時間才得到的，看著自己這么長時間的心血被別人盜取，心里恨死那些發布病毒的人，他們簡直就是小偷。”胡文義憤填膺地說。

　　在這之后，有關“熊貓燒香”病毒的報道鋪天蓋地而來。據報道，短短幾個月內有近百萬網民深受其害。一位損失比較嚴重的網民更是在網絡中聲稱懸賞10萬美金，捉拿病毒制造者。而受害最深的，莫過于網吧業主們了。“看著近千臺機器不能使用，每天直接損失好幾萬元，殺了病毒制造者的心都有。”一位網吧業主面對媒體這樣說。

　　通常，那些編制病毒的人都是為了炫耀自己的技術，其實并非有意給別人造成傷害，然而“熊貓燒香”的制作者顯然不僅僅是為了炫耀這么簡單。江民公司反病毒工程師向媒體展示的一份證據顯示，在他們截獲的病毒中，已經發現“熊貓燒香”的作者通過幾家地下網站公開銷售網絡游戲裝備。“他們這些網站可以稱為是盜號、買賣一條龍，現在看來‘熊貓燒香’的背景遠沒有那么簡單”，反病毒工程師稱，只要病毒作者愿意，一年可以靠賣盜竊產品賺一座別墅。

　　然而，公安部門并沒有讓“熊貓燒香”肆無忌憚地“燒”下去。2007年1月31日，湖北省公安廳網監總隊部署開展案件偵破，成立了指揮領導小組與偵破專案組。在網監總隊的統一部署下，仙桃網警運用多種網絡技術手段和偵查手段，獲取了確定犯罪嫌疑人“武漢男孩”的身份信息。“武漢男孩”又名“小俊”，網名為“DAVE”。據此，警方將目標鎖定在武漢市武昌區關山某居民樓。2月3日晚7時左右，回出租屋取東西準備潛逃的李俊被蹲點守候的專案組成員當場抓獲。#p#分頁標題#e#

　　“黑色”產業鏈

　　經過突擊審查，案件很快便真相大白。犯罪嫌疑人李俊，男，25歲，自認編程能力超群，曾先后到北京、廣州等地IT公司求職，但是均遭拒絕。隨后，為了發泄對社會的不滿，同時檢驗自己的編程能力，李俊開始編寫病毒，“熊貓燒香”便是他的“作品”。很快，李俊發現編寫病毒也是“生財之道”，因為有人愿意出錢購買這些病毒。據李俊交代，“熊貓燒香”病毒是將幾種病毒合并在一起，演變成一種新病毒“肉雞”來控制電腦，在電腦里制造木馬程序，盜竊他人電腦里的游戲裝備等，得手后變賣獲利。由于使用該種病毒可以盜取他人網絡財產，所以有人肯出錢買它也就不足為奇了。據了解，“熊貓燒香”病毒一份能賣3000元，李俊一天最高收入達萬元。在“熊貓燒香”病毒的傳播過程中，近百人成為李俊的下線。

　　其實，利用病毒的生財之道還遠不止這些。在一些黑客網站或者論壇上可以發現，網友只需要交納一定的會費便可成為會員。成為會員后，便能夠得到如何成為一個職業黑客的“培訓”。而這些所謂的“培訓”無非就是一些資料，通過自己閱讀去掌握如何使用“黑客”工具去獲取別人的網游密碼、信箱密碼。“熊貓燒香”就是這些“黑客”工具之一。類似于招募會員，網絡上招募弟子的帖子也是層出不窮。在某網站的黑客貼吧內，多名黑客發帖“招募徒弟”，并稱“只要交拜師費，就教會你用木馬病毒盜號”。一名黑客發帖稱，每月僅傳授使用木馬、招募徒弟一項就可月入千元。

　　像“熊貓燒香”這樣的病毒到了黑客手中，便成了盜取網絡財產的工具。據了解，黑客在盜竊得手后，往往通過網絡交易平臺來進行銷贓。在一家知名網絡游戲裝備交易平臺上，像《魔獸世界》、《傳奇》等網絡游戲的高級裝備和賬號，最高可賣到上千元。而網站對出售虛擬物品的賣家，對其貨物來源并無審核，“只要您進行簡單注冊，就可以發布海量信息”。在互聯網上，類似的交易網站更是多如牛毛。

　　因為“熊貓燒香”病毒的制作、傳播是以獲取經濟利益為目的，并且造成了他人巨大的經濟損失，所以反病毒專家認為，這種行為觸犯了刑法，應當受到嚴懲。2006年5月“證券大盜”木馬病毒作者一審被判無期徒刑，可以證明這種觀點絕非沒有依據。

　　2007年9月24日，湖北省仙桃市人民法院公開開庭審理“熊貓燒香”病毒案，4名被告人分別以破壞計算機信息系統罪獲刑。其中對被告人李俊判處有期徒刑4年；對被告人王磊判處有期徒刑2年6個月；對被告人張順判處有期徒刑2年；對被告人雷磊判處有期徒刑1年。由于“熊貓燒香”病毒的傳播感染，破壞了山西、河北、遼寧、廣東、湖北、北京、上海、天津等省市計算機系統，影響范圍廣，毀壞程度嚴重。法院認為，計算機病毒由被告人故意制作并傳播，影響了眾多計算機系統正常運行，后果嚴重，其行為均已構成破壞計算機信息系統罪，應負刑事責任。其中，被告人李俊是本案主犯，按其參與的全部犯罪處罰，但考慮到李俊在被抓后悔過態度良好，并及時制作出對“熊貓燒香”病毒的專殺程序，有立功表現，可酌情從寬處罰。其余3人是從犯，可從輕處罰。
　“認識”誤區

　　“熊貓燒香”事件已告一段落，然而其背后隱藏的巨大黑色產業鏈卻讓人們開始重新認識這種類型的網絡犯罪。

　　一直以來，老百姓認為只有在現實世界中偷了東西、傷了人才算違法，在網絡中無論是善意還是惡意地攻擊他人電腦，給他人帶來不便乃至損失都不算是違法，而且也很少聽說有人因此被懲處。

　　李俊自己的想法很能說明這個問題。據李俊交代，他從來沒想過這種行為是一種嚴重的違法行為，他只是想展示一下自己的能力。甚至就連“熊貓燒香”的受害者們也說不清楚病毒制造者到底觸犯了什么法律。有人甚至認為李俊是“人才”，只是一時調皮跟大家搞了個惡作劇，教育教育他這事就算完了。#p#分頁標題#e#

　　家住北京市朝陽區的宋先生是一名公務員，他對此事的看法就很有代表性：“又沒有傷人、也沒有偷東西，雖然讓很多人的電腦在短時間內不能用了，這也不算是什么大不了的事情，對病毒制作者教育一下，讓他以后用自己的技術特長為人民服務不就行了”。這種想法不僅反映了大多數網民對網絡犯罪缺乏足夠的認識，人們同時也沒有意識到這種類型的犯罪給社會和個人所帶來的傷害程度。

　　根據風險管理公司MI2G2005年公布的調查結果顯示，2004年，病毒、蠕蟲和特洛伊木馬等惡意程序，共給全球造成1690億美元的經濟損失，該數字相當于2003年的兩倍之多。另據MI2G預計，全球約有6億部Windows計算機，每部計算機因惡意程序而帶來的經濟損失大約在281美元到340美元之間，而且這種情況還在進一步惡化。

　　近年來，網絡銀行、網絡炒股以其方便快捷的特性越來越受到消費者的青睞。然而，基于此的網絡犯罪也是層出不窮，防不勝防。2006年5月破獲的“網銀大盜”就是用非法手段獲取他人的網銀密碼，然后再轉移他人資金；據調查，先后有200多人的賬戶被盜，涉案金額高達120萬元。而自2005年年初開始在網上流傳的“證券大盜”病毒更是讓人聞風喪膽，在不到兩個月的時間里，制作者通過木馬病毒非法獲取他人的股票賬號和密碼，并盜買盜賣股票價值1141.9萬元。而無論是“網銀大盜”還是“證券大盜”都是團伙作案，分工明確，有人負責盜號，有人負責轉移資產和銷贓。

　　所有的這些案例都說明，如今在網絡中制造病毒、利用病毒的那些人已經不再是單純地想展示自己的能力了，這種行為已是有組織、有預謀的犯罪，更嚴重的是，這種犯罪給人們帶來的經濟損失正在或者已經超越現實生活中一些傳統犯罪形式給人們帶來的損失。因此，我們對此類違法行為不能簡單地認為是惡作劇，而要時刻提高警惕，同時加大宣傳力度，讓更多的人從以前對此類違法行為的錯誤認識中轉變過來。當人們對此達成共識的時候，相信立法便會提上日程。

　　“裸照”風波

　　2007年8月，一組女子裸照悄然在網絡上流傳開來。后來證實，裸照中的女子系伊萊克斯(中國)公司總經理助理，名叫石靖。

　　據了解，這些裸照最初出現在一個BBS上，這個BBS的網友主要是海外華人，以留學生居多。在該論壇上，一位網友自稱是原始帖的作者，他發文說，“照片是無意中從pbase(一家國外相冊網站)看來的，那些有密碼的我進不去，就隨便貼了幾張，并公布了鏈接，不久就有好事人破譯了密碼”。緊接著，該網絡相冊主人的詳細信息便被無所不能的“網絡牛人”們給“挖”了出來：他的名字、年齡、國籍、畢業于哪所大學、與石靖本人的關系等等。但是，人們的窺私心理似乎永無止境，不知道網友們通過什么手段，石靖本人的履歷和經濟狀況便以讓人不敢相信的速度進入了人們的視線。一時間，基于這些“事實”和“推理”的口誅筆伐鋪天蓋地而來。

　　正當網絡“謾罵”進行得如火如荼的時候，一家博客主人以石靖的身份發布聲明，原文如下:“對于網上走紅，石靖在自己的網頁做了解釋，她說我是想為青春留下一個記憶，關于那些露點的，我想說幾句，誰沒有青春？誰不想保留自己的青春？我就是因為自卑，因為父母沒給我一個美麗的容貌，而讓我無法去涉足模特行業，但那是我一個夢想。所以，我找了朋友給我照了那些照片。我沒在乎過自己這種照片在網上流傳的后果。能給別人帶來新鮮，帶來所謂的刺激，我覺得這其實也很值得。”這份所謂的“聲明”可謂一石激起千層浪，一時間網絡中對石靖本人的謾罵更加激烈。有說“石靖為了錢什么都肯做的”，有說“她沒有廉恥的”。更有某著名網站順勢推出了一個民意調查，讓廣大網友就如何看待該事件、如何看待石靖本人進行投票，由此把該事件的炒作推向高潮。#p#分頁標題#e#

　　2007年8月30日，整個事件中始終保持沉默的石靖終于開口了。上海市新文匯律師事務所受石靖委托，指派富敏榮律師發表嚴正聲明，要求各大網站徹底刪除損害當事人名譽的內容，否則將依法追究法律責任。聲明稱，近期網絡上傳播的“史上最強女助理石靖事件”系故意侮辱女性的網絡惡性事件，當事人已向警方報案。石靖從未自我上傳以及同意任何人將包括自己的照片和經歷在內的個人隱私等內容上傳，并在網絡上公布和傳播；至今為止，石靖本人從未開過博客和發表過任何關于此事的聲明及言論；也未就此事接受過任何媒體采訪；此事與伊萊克斯(中國)公司及公司以前和現在的任何人員沒有任何關系。聲明要求各大門戶和搜索網站、BBS論壇、博客、貼吧以及媒體等相關責任單位及人員，盡快采取各種措施，徹底刪除散布當事人隱私的圖片和侮辱誹謗文字及不實報道，否則將依法立即提起包括刑事訴訟在內的法律訴訟并追究其法律責任。

　　聲明呼吁社會各界人士，共同阻止對該事件的惡意炒作，以善良和同情之心，關懷和幫助石靖度過這段人生最困難的時光。

　　“窺私”之罪

　　石靖事件在網絡上的火熱程度出人意料，而整個事件中最過分的還是“網絡高手”們對于相冊密碼的“高度興趣”和“挑戰精神”，事件的發展過程說明，石靖絕不是第一個受害者。而且，如果說她是不小心受害的，那么在此之前，許多大名鼎鼎的“前輩”的遭遇就只能用“蓄意”來定性了。比如“川劇變臉大師”彭登懷的兩個電子郵箱被黑客攻破，彭與其“天王弟子”劉德華的數十封私人郵件被曝光網上。

　　有網友表示擔心，一旦這種“窺私”行為持續泛濫，那么當那些素不相識的陌生人或者遙不可及的“明星”們的隱私不再能勾起人們興趣的時候，網絡“窺私者”們會不會把好奇的目光轉向身邊人？如果真是這樣，我們豈不是要生活在“人人自危”的氛圍里？所以這種“窺私”行為是不能讓人接受的。然而，我國目前的法律卻很難對這種行為定性，因此法律專家們對此類事件應該適用什么樣的法律也是意見不一。

　　華東政法大學法學教授張駿認為：這是一種民事侵權行為，在網絡上公布別人的裸照以及相關個人信息就是公布隱私。每個人都有隱私權，這么做是對他人的誹謗侮辱，從主觀上看，是為了使他人名譽下降，不能認為僅僅是侵犯肖像權。張駿還表示，擅自公布他人隱私信息的行為人對此事承擔的責任有兩方面，一是要消除這段時間相應范圍內對被害人的名譽影響，比如公開道歉，刪除照片；二是對被害人進行物質賠償，《民法通則》規定了被害人遭到侮辱情節嚴重時有權提出精神損害賠償。

　　而華東政法大學法律學院院長劉憲權教授卻認為：擅自公布他人隱私信息的行為肯定構成了刑法上的侮辱誹謗罪。劉憲權教授表示，散布他人隱私不論在現實生活中，還是在虛擬的網絡世界中，法律性質是一樣的，只是因為手段不同，導致影響更加惡劣，可能會在定罪量刑上加重刑罰。雖然《刑法》沒有直接指出相關法條適用網絡散布，但是這種手段肯定也包含在內。行為人不能以為在網上實施就可以不受懲罰。《刑法》第246條規定：“以暴力或者其他方法公然侮辱他人或者捏造事實誹謗他人，情節嚴重的，處三年以下有期徒刑、拘役、管制或者剝奪政治權利。”侮辱他人的行為包括文字侮辱，即以大字報、小字報、圖畫、漫畫、信件、書刊或者其他公開的文字等方式泄露他人隱私，詆毀他人人格，破壞他人名譽。侮辱行為公開，有特定對象，并且情節嚴重，就構成了刑法上的侮辱罪。

　　民事侵權和刑事犯罪是兩個完全不同的概念，但是兩者卻都可以被用來解釋“網絡窺私”行為的違法性，這充分說明了從法律上對此類行為定性的難度頗大。造成這種局面的原因即是我國目前的法律尚有待細化，針對網絡中的此類犯罪，法律明顯有所滯后。#p#分頁標題#e#

　　網絡安全立法迫在眉睫

　　相對于“網絡窺私”行為，制作木馬等惡意程序竊取他人密碼，就更加難以找到相關的法律予以制裁。目前，在我國無論是《刑法》還是《計算機信息網絡國際聯網安全保護管理辦法》等法律法規，只是對刪除、修改、增加計算機信息系統中的數據和應用程序，破壞計算機系統正常運行的行為，即“病毒”進行了規定并制定了罰則。而木馬程序并非病毒，不破壞電腦設備和通信設施，只是悄悄潛入電腦里進而竊取個人信息，不影響電腦系統的正常運行，要對這樣的行為進行界定，無疑就成了法律上的難題。

　　具體到“熊貓燒香”病毒，其實它最大的危害并非破壞了他人機器里的文件，而是它利用木馬程序盜取密碼。然而，懲治“熊貓燒香”病毒制作者只能從《刑法》和《計算機信息網絡國際聯網安全保護管理辦法》入手，從不同的角度去適法。據互聯網資深法律專家于國富律師介紹，刑法講究定罪和量刑，定罪是定性，像“熊貓燒香”作者李俊這種情況，既竊取信息又破壞計算機系統，有可能會定為“非法侵入計算機信息系統罪”和“非法破壞計算機信息系統罪”；再加上傳播病毒，并竊取財富，又涉及了“盜竊罪”，并且，“熊貓燒香”病毒在竊取用戶游戲賬號或者號碼后會導致原使用者無法使用，可能會涉及“侵犯通訊自由罪”。

　　可見，對于這種行為，我們必須根據不同的法律從不同的角度適法。這無疑對有效懲治網絡犯罪增加了難度。所以，多年來針對網絡安全進行專門立法的呼聲就從未間斷。2000年，60多位全國人大代表在九屆全國人大三次會議上建議盡快制定《網絡安全法》，至今已經過去7年了。這7年里網絡世界發生了翻天覆地的變化，網絡使用者暴增，而網絡犯罪也在以驚人的速度上升。針對這樣的局面，有些法律專家指出，網絡安全立法已經迫在眉睫。

　　2007年8月28日，安全中國——計算機惡意程序治理法律環境高層研討會在北京隆重召開。信息產業部、公安部、國務院法制辦、國務院信息化辦公室等9個政府部門的代表及來自20家專業機構和互聯網企業的代表出席了此次研討會。與會人員就中國目前的網絡安全形勢以及對網絡木馬等惡意程序的法律治理環境問題進行了深入的探討和剖析，網絡安全立法得到進一步推動。

　　社會各界對此次會議都給予了高度重視，這也充分說明人們對網絡安全立法的迫切心情。2006年國際電信日的主題是“讓全球網絡更安全”。然而，我們不能只停留在口號上。面對日益嚴峻的網絡安全問題，我們必須有所行動，積極推動網絡安全立法。希望在不久的將來，沒有人再為自己的各種賬號被盜而大受損失，也不用每天為自己的隱私被“好事人”覬覦而擔驚受怕，相信法律會還我們一片網絡凈土。