下载文档原格式
案例6 信息系统安全案例一、背景资料案例1：美国NASDAQ事故1994年8月1日，由于一只松鼠通过位于康涅狄格网络主计算机附近的一条电话线挖洞，造成电源紧急控制系统损坏，NASDAQ电子交易系统日均超过3亿股的股票市场暂停营业近34分钟。
案例2：美国纽约银行EFT损失1985年11月21日,由于计算机软件的错误,造成纽约银行与美联储电子结算系统收支失衡,发生了超额支付,而这个问题一直到晚上才被发现,纽约银行当日帐务轧差出现230亿短款。
案例3：江苏扬州金融盗窃案1998年9月，有两兄弟通过在工行储蓄所安装遥控发射装置，侵入银行电脑系统，非法存入72万元，取走26万元。
这是被我国法学界称为98年中国十大罪案之一的全国首例利用计算机网络盗窃银行巨款的案件。
由于技术因素：登陆访问控制不严，不能保证信息与信息系统确实能够为授权者所用。
通过高技术手段，利用计算机系统存在的缺陷，对信息系统进行恶意的破坏或盗取资金，导致银行信息系统的瘫痪或资金的损失案例4：一学生非法入侵169网络系统一位高中学生出于好奇心理，在家中使用自己的电脑，利用电话拨号上了169网，使用某账号，又登录到169多媒体通讯网中的两台服务器，从两台服务器上非法下载用户密码口令文件，破译了部分用户口令，使自己获得了服务器中超级用户管理权限，进行非法操作，删除了部分系统命令，造成一主机硬盘中的用户数据丢失的后果。
该生被南昌市西湖区人民法院判处有期徒刑一年，缓刑两年。
案例5：熊猫烧香熊猫烧香是一种经过多次变种的蠕虫病毒变种，2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要通过下载的档案传染。
对计算机程序、系统破坏严重。
二、案例分析根据提供的背景资料，收集相关数据和资料，对下面的问题的进行分析。
1．查阅相关资料，分析信息系统运行安全威胁来自那些方面？2．从技术和非技术两方面分析产生信息安全威胁的原因。
熊猫烧香案例2006年底，许多人在打开电脑后陷入无知状态。
因为电脑屏幕上有一只可爱的大熊猫，它手里还拿着三支香。
没几天，这只烧香的熊猫几乎侵入了所有人的电脑中。
这是我们小国宝来提前给我们拜年吗？当然不是，这是新型网络病毒，传染性很强。
当时除了私人设备，很多政机构和公司的内网都被他们入侵，网络瞬间瘫痪。
加入网络监管部门后，公安部门意识到此事的重要性，立即立案调查，第二年终于抓到了始作俑者。
2007年9月24日，25岁的李俊因破坏计算机信息系统罪被湖北省仙桃市人民法院判处有期徒刑四年。
网上猖獗的“熊猫烧香”案正式告破。
这个李俊，就是“熊猫烧香”的策划人。
他为什么要策划这起网络病毒案件呢？熊猫烧香在当年到底有多残忍？网络与现实的差距让“天才”误入歧途李俊出生在一个普通家庭，他的父母是低收入工人。
从小就痴迷于玩电脑，有空总会跑去网吧。
那时候电脑和网吧远没有现在普及。
在父母眼里，网吧大多是坏孩子待的地方。
为了防止儿子失败，李俊的父母不得不帮他买了一台电脑。
至少这样，他可以呆在家里，而不是去网吧。
但正因为如此，李俊获得了更多接触电脑的机会。
不得不说他真的是计算机天才，愿意花时间学习编程，学习技术。
兴趣和天赋促成了李俊在计算机方面的超高技术。
然而网络跟现实总是有着差距的。
李俊的学习成绩不好。
他没有学习，后来去了社会上工作。
在他的里，他是互联网上的国王，他不是一个普通人。
然而现实生活中的经历却让他一次次尴尬。
因为他除了网络技术什么技能都没有。
他想从事与互联网相关的工作，比如去一家杀毒软件公司，但因为没有学历背景，一次次被拒之门外。
比较后他不得不去做电脑装修工，甚至是网络管理员，工资低，还被别人指挥，严重损害了他的自尊心。
自命不凡的李俊知道自己唯能找到存在感的地方，就是在网络上。
所以他决定用自己的网络技术去干一件轰动的大事，从而证明自己的能力。
比较早的时候，他是个红客。
2000年前后，黑客经常在国外骚扰中国网站，激起了中国计算机精英的好胜心，上演了一场对外的红与黑的战争。
熊猫烧香病毒及祸害熊猫烧香病毒及祸害“熊猫烧香”，是一种经过多次变种的蠕虫病毒变种，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，下面由我给你做出详细的介绍!希望对你有帮助!熊猫烧香病毒：该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。
被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
2006年10月16日由25岁的中国湖北武汉新洲区人李俊编写，2007年1月初肆虐网络，它主要透过下载的文件传染。
2007年2月12日，湖北省公安厅宣布，李俊以及其同伙共8人已经落网，这是中国警方破获的首例计算机病毒大案。
[1]2014年，“熊猫烧香”之父因涉案网络赌场，获刑5年。
中文名熊猫烧香程序类别计算机病毒编写者李俊病毒类型蠕虫病毒新变种外文名Worm.WhBoy或Worm.Nimaya感染系统Win9x/2000/NT/XP/2003/Vista/7泛滥时间2006年底2007年初1基本介绍编辑病毒名称：熊猫烧香，Worm.WhBoy.金山称，Worm.Nimaya。
瑞星称病毒别名：尼姆亚，武汉男生，后又化身为“金猪报喜”，国外称“熊猫烧香”危险级别：★★★★★病毒类型：蠕虫病毒，能够终止大量的反病毒软件和防火墙软件进程。
影响系统：Windows 9x/ME、Windows 2000/NT、Windows XP、Windows 2003 、Windows Vista 、Windows 7发现时间：2006年10月16日来源地：中国武汉东湖高新技术开发区关山2病毒描述编辑熊猫烧香其实是一种蠕虫病毒的变种，而且是经过多次变种而来的，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。
但原病毒只会对EXE图标进行替换，并不会对系统本身进行破坏。
而大多数是中的病毒变种，用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。
电子商务安全技术案例分析1. 网络病毒与网络犯罪2006年12月初，我国互联网上大规模爆发“熊猫烧香”病毒及其变种。
一只憨态可掬、颔首敬香的“熊猫”在互联网上疯狂“作案”。
在病毒卡通化的外表下，隐藏着巨大的传染潜力，短短三四个月，“烧香”潮波及上千万个人用户、网吧及企业局域网用户，造成直接和间接损失超过1亿元。
2007年2月3日，“熊猫烧香”病毒的制造者李俊落网。
李俊向警方交代，他曾将“熊猫烧香”病毒出售给120余人，而被抓获的主要嫌疑人仅有6人，所以不断会有“熊猫烧香”病毒的新变种出现。
随着中国首例利用网络病毒盗号牟利的“熊猫烧香”案情被揭露，一个制“毒”、卖“毒”、传“毒”、盗账号、倒装备、换钱币的全新地下产业链浮出了水面。
中了“熊猫烧香”病毒的电脑内部会生成带有熊猫图案的文件，盗号者追寻这些图案，利用木马等盗号软件，盗取电脑里的游戏账号密码，取得虚拟货币进行买卖。
李俊处于链条的上端，其在被抓捕前，不到一个月的时间至少获利15万元。
而在链条下端的涉案人员张顺目前已获利数十万了。
一名涉案人员说，该产业的利润率高于目前国内的房地产业。
有了大量盗窃来的游戏装备、账号，并不能马上兑换成人民币。
只有通过网上交易，这些虚拟货币才得以兑现。
盗来的游戏装备、账号、QQ账号甚至银行卡号资料被中间批发商全部放在网上游戏交易平台公开叫卖。
一番讨价还价后，网友们通过网上银行将现金转账，就能获得那些盗来的网络货币。
李俊以自己出售和由他人代卖的方式，每次要价500元至1000元不等，将该病毒销售给120余人，非法获利10万余元。
经病毒购买者进一步传播，该病毒的各种变种在网上大面积传播。
据估算，被“熊猫烧香”病毒控制的电脑数以百万计，它们访问按流量付费的网站，一年下来可累计获利上千万元。
有关法律专家称，“熊猫烧香”病毒的制造者是典型的故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行的行为。
根据刑法规定，犯此罪后果严重的，处5年以下有期徒刑或者拘役；后果特别严重的，处5年以上有期徒刑。
对有关病毒木马的案例分析通过学习网络安全法律法规，我们对“大小姐木马”与“熊猫烧香病毒”做出了学习与分析。
一、“大小姐”病毒起因与发展。
2008年5月6日，南京市公安局网络警察支队接江苏省水利厅报案称，该厅政务网站“江苏水利网”页面无法打开，怀疑疑被黑客侵入。
据了解，江苏省水利厅网站主要承担公文办理、汛情下达等重要任务，日访问量在5000人次。
当时，江苏全省已进入汛期，该网站能否正常运行将直接影响全省防汛工作。
南京市公安局网络警察支队将其立为破坏计算机信息系统案侦查，并迅速会同鼓楼公安分局抽调精干警力，成立“5·6”专案组。
攻击是为植入“大小姐”木马专案组围绕省水利厅网站被黑客攻击案，迅速开展勘查取证、侦查侦控、追查抓捕等侦查工作。
去年5月14日至6月6日，专案组在湖北宜昌、广西桂林、湖北潜江等地抓获何某等6名犯罪嫌疑人，成功侦破水利厅网站被攻击案。
在侦破水利厅网站被攻击案件过程中，专案组发现，这些人攻击水利厅网站的目的，是为了在该网站上植入一款名为“大小姐”的木马盗号程序。
而这个“大小姐”木马早已臭名昭著，不少网络游戏账号均被该木马程序盗取过。
这一情况引起公安部高度重视，公安部指定南京市公安局管辖此案，并于7月1日挂牌督办本案。
专案组经艰苦工作，分别于6月13日在上海、6月24日在四川广元、绵阳、10月10日在湖南长沙抓获了制作、传播“大小姐”系列木马，破坏计算机信息系统犯罪团伙的组织者王某、作者龙某及销售总代理周某等10人。
犯罪嫌疑人王某以牟利为目的，自2006年下半年开始，雇用犯罪嫌疑人龙某先后编写了四十余款针对国内流行网络游戏的盗号木马。
王某拿到龙某编写的木马程序后，对外谎称为自己所写，同时寻找代理人进行销售，先后通过周某等人在网上总代理销售木马，该木马系列在传播销售时被命名为“大小姐”木马。
购买了“大小姐”木马的犯罪嫌疑人，则分别针对“QQ自由幻想”、“武林外传”、“征途”、“问道”、“梦幻西游”等网络游戏进行盗号。
熊猫烧香案例分析一、基本案情被告人李俊于2003年开始自学计算机编程技术，并经常向自己的好朋友、也是本案被告人之一的雷磊请教。
2006年10月，被告人李俊从武汉某软件技术开发培训学校毕业后，便将自己以前在国外某网站下载的计算机病毒源代码调出来进行研究、修改，在对此病毒进行修改的基础上完成了“熊猫烧香”电脑病毒的制作，并采取将该病毒非法挂在别人网站上及赠送给网友等方式在互联网上传播。
“熊猫烧香”病毒具有本机感染功能、局域网感染功能及u盘感染功能，并能中止许多反病毒软件和防火墙的运行，中了该病毒的电脑会自动链接访问指定的网站、下载恶意程序等。
其后，李俊请雷磊对该病毒提修改建议。
雷磊认为该病毒存在两个问题，一是改变被感染文件的图标，二是没有隐藏病毒进程。
电脑感染了该病毒后，很容易被电脑用户发现，建议李俊从这两个方面对“熊猫烧香”病毒进行修改，但没有告诉李俊具体的修改方法。
2006年11月中旬，李俊在互联网上叫卖该病毒，同时也请被告人王磊及其他网友帮助出售该病毒。
王磊、李俊及其网友一共卖出了约三十个“熊猫烧香”病毒。
其中，王磊帮李俊卖出了三个“熊猫烧香”病毒，并先后三次共汇款给李俊人民币1450元。
此外，李俊还赠送给其他网友约十个“熊猫烧香”病毒。
随着病毒的出售和赠送给网友，“熊猫烧香”病毒迅速在互联网上传播，导致自动链接访问李俊个人网站的流量大幅上升。
王磊得知此情形后，提出为李俊卖“流量”，并联系被告人张顺购买李俊网站的“流量”，所得收入由王磊和李俊平分。
为了提高访问李俊网站的速度，减少网络拥堵，王磊和李俊商量后，由王磊化名董磊为李俊的网站在南昌锋讯网络科技有限公司租了一个2G内存、百兆独享线路的服务器，租金由李俊、王磊每月各负担800元。
张顺购买李俊网站的流量后，先后将九个游戏木马（也就是盗号木马）通过互联网发给王磊，王磊将这九个游戏木马转发给李俊，然后由李俊将这九个游戏木马挂在其个人网站上，盗取自动链接访问其网站的游戏玩家的“游戏信封（即含有游戏账号和密码的电子邮件）”，游戏木马将盗取的“游戏信封”自动地发给张顺，张顺则将盗取的“游戏信封”进行拆封、转卖，从而获取利益。
《网络攻击与防御》实验报告计算机科学与技术学院计算机系网络教研室制实验报告撰写要求实验操作是教学过程中理论联系实际的重要环节，而实验报告的撰写又是知识系统化的吸收和升华过程，因此，实验报告应该体现完整性、规范性、正确性、有效性。
现将实验报告撰写的有关内容说明如下：1、实验报告模板为电子版。
2、下载统一的实验报告模板，学生自行完成撰写和打印。
报告的首页包含本次实验的一般信息：组号：例如：2-5 表示第二班第5组。
实验日期：例如：05-10-06 表示本次实验日期。
(年-月-日)……实验编号：例如：表示第一个实验。
实验时间：例如：2学时表示本次实验所用的时间。
实验报告正文部分，从六个方面（目的、内容、步骤等）反映本次实验的要点、要求以及完成过程等情况。
模板已为实验报告正文设定统一格式，学生只需在相应项内填充即可。
续页不再需要包含首页中的实验一般信息。
3、实验报告正文部分具体要求如下：1）掌握熊猫烧香病毒的工作原理和感染方法；2）掌握手工清除熊猫病毒的基本方法。
目标主机为windows-2003所用到的工具o Wsyschecko Filemon三、实验内容与实验要求蠕虫原理1）蠕虫定义2007年1月流行的“熊猫烧香”以及其变种也是蠕虫病毒。
这一病毒利用了微软视窗操作系统的漏洞，计算机感染这一病毒后，会不断自动拨号上网，并利用文件中的地址信息或者网络共享进行传播，最终破坏用户的大部分重要数据。
蠕虫病毒是自包含的程序(或是一套程序)，它能传播它自身功能的拷贝或它的某些部分到其他的计算机系统中(通常是经过网络连接)。
请注意，与一般病毒不同，蠕虫不需要将其自身附着到宿主程序，有两种类型的蠕虫：主机蠕虫与网络蠕虫。
主计算机蠕虫完全包含在它们运行的计算机中，并且使用网络的连接仅将自身拷贝到其他的计算机中，主计算机蠕虫在将其自身的拷贝加入到另外的主机后，就会终止它自身(因此在任意给定的时刻，只有一个蠕虫的拷贝运行)，这种蠕虫有时也叫"野兔"。
“熊猫烧香”带给教育的思索摘要：本文思考了由“熊猫烧香”病毒作者被捕事件引发的对“80后一代”的教育问题，从教育工作者的角度分析了在当前网络时代教育使其具备健全的人格、养成健康的心理和树立法律的意识问题。
关键词：计算机病毒；网络；教育；犯罪1前言2006年末爆发的“熊猫烧香”病毒使上百万个人用户、网吧及企业局域网用户遭受感染和破坏，被《瑞星2006安全报告》列为十大病毒之首。
“熊猫烧香”病毒作者已被警方逮捕，但病毒的危害并没有随之消除。
目前仍有病毒变种不时威胁着计算机安全。
病毒作者李俊成为我国因编制计算机病毒而被抓捕的第一人，他利用掌握的电脑技术实施犯罪令人惋惜。
人们对事件关注的同时，也应反思，本文拟从教育角度谈些看法。
2背景先来看看病毒作者的经历。
李俊今年25岁，武汉市新洲区人。
2004中专毕业后，工作并不顺利。
在武昌干过网吧管理员，后来到电脑城装机，中间还替人开过车。
还参加过网络技术职业培训班，曾到广东等地的ＩＴ企业应聘，但一直没能如愿。
从2003年起，李俊已经开始了编写病毒的疯狂“修炼”。
2006年作乱于互联网的“熊猫烧香”病毒，不过是李俊三年病毒编写历史中的集大成者。
此前，他编写过“武汉男孩”系列病毒、“QQ尾巴”病毒，并已经知道如何利用病毒牟利。
李俊编写的“熊猫烧香”病毒问世后，通过多种方式进行传播，盗取用户游戏账号、QQ账号。
浙江一位病毒贩卖传播者先是每天给李俊在银行账户上汇3500元，后来每天汇6000元，直至被抓捕前，总计不到一个月时间，他就牟利十几万元。
2007年2月12号，这例由公安部统一部署督办的大案告破，包括李俊在内的8名嫌犯被全部抓获并被刑事拘留。
3分析及思索李俊有自己的抱负。
在上中专时被老师认为是个爱钻研的好学生，2000年到武汉电脑城打工后，自己有了收入。
但他最终用自己掌握的技术实施了犯罪，这让我们不得不思索我们的教育缺失了什么？3.1健全的人格李俊由于只是中专毕业，没有高学历的敲门砖，没能进入理想中的网络安全公司。
第1篇一、引言2009年，我国发生了一起名为“熊猫烧香”的计算机病毒案件，该病毒迅速传播，对广大网民和计算机用户造成了严重的损失。
此案件引起了社会各界的广泛关注，同时也给我国网络安全法律体系带来了深刻的启示。
本文将从熊猫烧香案件的法律启示出发，探讨我国网络安全法律的完善与发展。
二、熊猫烧香案件的法律背景1. 犯罪主体熊猫烧香案件的主要犯罪主体为被告人张某、李某、王某等人。
他们通过编写、传播计算机病毒，非法获取他人计算机信息系统数据，给社会造成了极大的危害。
2. 犯罪手段被告人通过编写名为“熊猫烧香”的计算机病毒，在网络上大量传播。
该病毒能够入侵他人计算机系统，篡改用户数据，甚至控制他人计算机，造成严重后果。
3. 犯罪后果熊猫烧香案件造成了大量网民的计算机系统瘫痪，给企业和个人带来了巨大的经济损失。
同时，该案件还暴露出我国网络安全法律体系的不完善，使得犯罪分子得以逍遥法外。
三、熊猫烧香案件的法律启示1. 完善网络安全法律体系熊猫烧香案件暴露出我国网络安全法律体系的不完善。
为了更好地维护网络安全，我国应加快网络安全法律的立法进程，提高法律体系的科学性和可操作性。
具体包括：（1）制定专门的网络安全法，明确网络安全的基本原则、法律地位和监管职责；（2）完善网络安全管理制度，加强对网络信息内容的监管，确保网络空间的清朗；（3）加大对网络犯罪的打击力度，提高犯罪成本，使犯罪分子付出应有的代价。
2. 加强网络安全执法力度熊猫烧香案件的发生，暴露出我国网络安全执法力度不足的问题。
为了更好地维护网络安全，我国应加强网络安全执法，具体措施如下：（1）建立健全网络安全执法机构，提高执法队伍的专业化水平；（2）加强执法协作，形成跨部门、跨区域的联合执法机制；（3）加大对网络犯罪的惩处力度，提高犯罪分子的法律风险。
3. 提高网络安全意识熊猫烧香案件的发生，提醒我们要提高网络安全意识。
具体措施如下：（1）加强网络安全教育，提高全民网络安全素养；（2）引导网民合理使用网络，自觉抵制网络病毒和不良信息；（3）鼓励企业和个人加强网络安全防护，提高计算机系统的安全性。
你中过熊猫烧⾹么?!看到过熊猫拿着三⽀⾹的样⼦么!?中招后如何处理!?看完本⽂，你将学会如何从计算机中杀掉“熊猫烧⾹”。
惊险查杀过程 1.熊猫烧⾹病毒：图⽚就是个熊猫在烧⾹感觉蛮可爱的!当时并没有很在意!第⼆天再次打开电脑的时候!⼏乎电脑所有的EXE⽂件都成了熊猫烧⾹图⽚!这时才有所感觉! 部分EXE⽂件已经⽆法正常使⽤!新加⼀个AUTORUN.INF的⽂件! 当初不明⽩这个⽂件的作⽤!在上查了⼀些资料表明。
才知道。
只要⽤户打开盘符。
就会运⾏这个病毒!⽤杀毒软件杀毒!没有效果!看来现在的杀毒软件越来越不⾏了~.. 2.想⽤组合键打开任务管理器!⽆法打开~失败....想看看注册表有没什么情况。
依然失败!奇怪的是：电脑运⾏正常。
也都不卡!难道不是病毒.是系统出了问题?从上下了第三⽅⼯具查看进程!果然看到两个可疑进程!FuckJacks.exe貌似是最可疑的不敢贸然终⽌!赶快问问⽩度⼤叔! 3.⼤叔告诉我。
是熊猫病毒的进程!⼀切正如我意!懒的装系统了! 4.先结束FuckJacks.exe进程!开始-运⾏-CMD 输⼊：ntsd -c q -p 病毒的PID~终于KILL掉了!⼀切恢复正常了!兴奋ING...赶快打开注册表 突然注册表⼜关了.看看进程FuckJacks.exe。
⼜出现了~~那应该它还有个守护进程!找找找。
⽆发现....奇怪了。
难道他的守护进程插⼊到系统 进程了?不会吧.....头疼⼀阵...。
5.算了，去向朋友找个专杀⼯具。
有⼀个朋友说他写过熊猫的专杀⼯具!晕~~原来⽜⼈在我⾝边。
我都没发现~赶快想他请教~~才⼤概的了解了熊猫烧⾹~ 叫他给了我⼀个⽆壳的熊猫⾃⼰分析下~(⾃⼰动⼿.丰⾐⾜⾷嘛~~) 6.⽤UI32打开熊猫.看到了条⽤的部分资源!⽂件执⾏后。
释放到\system32\FuckJacks.exe下。
7.继续象下可以看到熊猫的⼀些传播过程相当的经典..有扫描同⼀段的电脑~⾃我复制.等等相当强⼤公能~同时感染所有盘符的EXE⽂件~却不对⼀些重要的系统⽂件和常⽤⽂件进⾏感染!可见并不想早成太⼤破坏~修改注册表.禁⽌打开注册表.甚⾄禁⽤了部分服务~~ 8下⾯就是重要的时刻了!从后⾯的代码可以看出!病毒的作者是个⾮常出⾊的程序员!有⾮常好的编程习惯!对病毒的异常运⾏~进⾏了很好的定义~都很⼤段都是作者对病毒运⾏条件的判断定义~值得注意的⼀点：在感染EXE⽂件的同时!感染ASP。
熊猫烧香案例
第一步，分析熊猫烧香案例所涉及的人物和角色
1.当事人及其角色
李俊：从国外网站下载病毒代码进行修改，并在网上叫卖，并通过这一途径牟利。
后来，又把游戏木马挂到网站上，在网友访问后盗取游戏信封，借以牟利。
雷磊：帮助李俊修改病毒，并向被通缉的李俊通风报信，帮助其逃跑。
王磊：帮助李俊出售病毒牟利，并化名为李俊购买了服务器空间。
张顺：张顺购买李俊网站的流量后，将木马发给李俊，由李俊将这九个游戏木马挂在其个人网站上，通过盗取别人游戏帐号牟利。
2.非当事人及其角色
网民，因为李俊的病毒而导致电脑遭到损害。
第二步，提出案例的伦理问题所在
案例所涉及的伦理问题实质上就是软件工程专业人员如何遵循职业道德规范,不损害公众利益的问题。
因此，对于本案例的分子除了可以应用伦理学理论进行分析外，最好直接应用“专业标准进行分析”和“系统化政策分析”。
第三步，利用相关方法分析案例
1.利用伦理学的方法
不管是按照功利主义的观点，还是按照康德道义论的观点，李俊等人的行为都是违背伦理道德的。
2.利用职业道德的观点
根据条款1公众：软件工程师应当始终如一地以符合公众利益为目标。
其中第1条：对他们的工作承担完全的责任；第4条：所接受的开发工作，必须确认其是安全的、符合规格说明的、经过合适测试的、不会降低生活品质、影响隐私权或有害环境的，一切工作以大众利益为前提；第6条：在所有有关软件、文档、方法和工具的申述中，特别是与公众相关的，力求正直，避免欺骗。
李俊等人的做法完全违背了软件工程人员的职业道德，严重危害到了公众的利益，已经触犯了刑法。
无利害关系人的分析方法！。
熊猫烧香案例分析一、基本案情被告人李俊于2003年开始自学计算机编程技术，并经常向自己的好朋友、也是本案被告人之一的雷磊请教。
2006年10月，被告人李俊从武汉某软件技术开发培训学校毕业后，便将自己以前在国外某网站下载的计算机病毒源代码调出来进行研究、修改，在对此病毒进行修改的基础上完成了“熊猫烧香”电脑病毒的制作，并采取将该病毒非法挂在别人网站上及赠送给网友等方式在互联网上传播。
“熊猫烧香”病毒具有本机感染功能、局域网感染功能及u盘感染功能，并能中止许多反病毒软件和防火墙的运行，中了该病毒的电脑会自动链接访问指定的网站、下载恶意程序等。
其后，李俊请雷磊对该病毒提修改建议。
雷磊认为该病毒存在两个问题，一是改变被感染文件的图标，二是没有隐藏病毒进程。
电脑感染了该病毒后，很容易被电脑用户发现，建议李俊从这两个方面对“熊猫烧香”病毒进行修改，但没有告诉李俊具体的修改方法。
2006年11月中旬，李俊在互联网上叫卖该病毒，同时也请被告人王磊及其他网友帮助出售该病毒。
王磊、李俊及其网友一共卖出了约三十个“熊猫烧香”病毒。
其中，王磊帮李俊卖出了三个“熊猫烧香”病毒，并先后三次共汇款给李俊人民币1450元。
此外，李俊还赠送给其他网友约十个“熊猫烧香”病毒。
随着病毒的出售和赠送给网友，“熊猫烧香”病毒迅速在互联网上传播，导致自动链接访问李俊个人网站的流量大幅上升。
王磊得知此情形后，提出为李俊卖“流量”，并联系被告人张顺购买李俊网站的“流量”，所得收入由王磊和李俊平分。
为了提高访问李俊网站的速度，减少网络拥堵，王磊和李俊商量后，由王磊化名董磊为李俊的网站在南昌锋讯网络科技有限公司租了一个2G内存、百兆独享线路的服务器，租金由李俊、王磊每月各负担800元。
张顺购买李俊网站的流量后，先后将九个游戏木马（也就是盗号木马）通过互联网发给王磊，王磊将这九个游戏木马转发给李俊，然后由李俊将这九个游戏木马挂在其个人网站上，盗取自动链接访问其网站的游戏玩家的“游戏信封（即含有游戏账号和密码的电子邮件）”，游戏木马将盗取的“游戏信封”自动地发给张顺，张顺则将盗取的“游戏信封”进行拆封、转卖，从而获取利益。
2006年12月初，李俊按照雷磊的建议修改“熊猫烧香”病毒，由于技术方面的原因，修改后的病毒虽然可以不改变别人的图标，但会使别人的图标变花、变模糊，并且隐藏病毒进程问题也没解决。
尽管没有完全解决雷磊提出的两个问题，李俊还是将修改后的病毒挂在其个人网站上，但修改后的病毒没有卖给别人，也没有赠送给他人。
2007年1月下旬，被告人雷磊得知网警在抓“熊猫烧香”病毒的制作者，便通过电话和网络联系李俊，但没有联系上。
2007年1月24日，雷磊到李俊的租住屋将此消息告诉李，并和李一起离开租住屋住进武汉市逸宝宾馆。
在宾馆里，雷与其在新疆的同学联系准备带李到新疆去避风，但因故没有成行（关于这一情节，检察院起诉书没有指控）。
尔后，二人又从逸宝宾馆转至房价相对较低的武汉市京都宾馆。
在京都宾馆，雷磊亲自在手提电脑上对李俊修改后的“熊猫烧香”病毒再进行修改，也没能解决图标变花及隐藏病毒进程问题。
从2006年12月至2007年2月，通过“熊猫烧香”病毒的传播，李俊获利145149元，王磊获利80000元，张顺获利12000元。
“熊猫烧香”病毒的传播，导致北京、上海、天津、山西、河北、辽宁、广东、湖北等省市众多单位和个人的计算机不能正常运行。
2007年2月2日，李俊将其网站关闭，之后再未开启该网站。
公诉机关认为，被告人李俊、王磊、张顺、雷磊故意制作、传播计算机病毒，影响计算机系统的正常运行，后果严重，其行为均已构成破坏计算机信息系统罪。
二、关于被告人雷磊是否构成破坏计算机信息系统罪的问题这是本案中争议最大的一个问题。
有的人认为雷磊的行为构成了破坏计算机信息系统罪。
其主要理由是，雷磊明知李俊制作的是电脑病毒，还为李俊提修改建议，并亲自为李俊修改该病毒，虽没成功，但说明其与李俊有共同制作电脑病毒的故意，且实施了一定的行为。
因此，雷磊与李俊构成共同犯罪，即被告人雷磊与李俊是破坏计算机信息系统犯罪的共犯。
这种观点从表面上看似乎合情合理，其实不然。
一般来说，构成共同犯罪必须满足以下两个条件：第一，必须要有共同的故意，这里的“共同”不仅有相同的含义，而且有“合意”的含义。
即各共同犯罪人之间有意思联络，在主观上相互沟通，紧密联系，都认识到自己不是在孤立地实施犯罪。
本案中，李俊将“熊猫烧香”病毒制作完成并在互联网上传播后才向雷磊请教，要雷提修改建议。
提建议后，雷磊并没有向李俊过问有关修改病毒的情况，也没有关心李俊在修改中是否碰到什么问题等；李俊在得到雷磊的建议后，也没有将自己在修改病毒的过程中碰到的问题及时向雷磊进行反馈。
从这些情形来看，很难说李俊与雷磊在主观上是紧密联系的，也很难说他们有共同制作、传播“熊猫烧香”病毒的“合意”。
此外，李俊通过“熊猫烧香”病毒获利十多万元，但李俊并没有分给雷磊一分钱，雷磊对此也没有表示出任何不满和异议。
这也从某种程度上可以佐证雷磊与李俊在制作、传播“熊猫烧香”病毒上没有“合意”。
或者至少可以说，要认定雷磊与李俊有共同制作、传播“熊猫烧香”病毒的“合意”，在证据上是不充足的。
第二，必须有共同的行为，即各共同犯罪人的行为之间相互配合、相互协调、相互补充，形成一个整体，尽管各共同犯罪人所处的地位、具体分工、参加的程度、甚至参与的时间等，都可能有所不同，但各共同犯罪人的犯罪行为之间是紧密联系、有机配合的；在发生危害结果的情况下，各共同犯罪人所实施的行为与犯罪结果之间都有因果关系。
本案中雷磊的行为与李俊的行为之间是不是紧密联系、有机配合的呢？显然谈不上。
此外，雷磊的行为与“熊猫烧香”病毒所产生的危害结果之间基本上没有什么因果关系。
因为,雷磊给李俊提建议时，“熊猫烧香”病毒已经制作完成并已经在互联传播。
即在雷磊提建议之前，“熊猫烧香”病毒所产生的危害后果基本上已经发生了。
雷磊后来虽然亲自为李俊对该病毒进行了修改，但并没有成功，且李俊按雷磊建议修改后的病毒既没有卖给别人，也没有赠送给他人。
所以，“熊猫烧香”病毒造成的严重后果与雷磊所提的建议及其以后的亲自修改，这之间没有什么因果关系。
即使雷磊不提建议、不亲自修改病毒，“熊猫烧香”病毒也照样传播,其危害结果也照样发生。
因此，从共同犯罪的共同故意、共同行为以及因果关系上来看，雷磊与李俊都不构成共同犯罪，即雷磊的行为不构成破坏计算机信息系统罪。
有些人认为雷磊的行为属于犯罪未遂。
因为，雷磊亲自修改 “熊猫烧香”病毒系因意志以外的原因(即自己的技术不成熟的原因)而未成功，属于制作计算机病毒未遂，即构成了破坏计算机信息系统罪（未遂）。
这种观点也是不成立的，因为，破坏计算机信息系统罪要求后果严重才构成此罪的。
制作计算机病毒未遂（即未成功）又怎么产生严重后果，没产生严重后果也就不构成破坏计算机信息系统罪。
也就是说，破坏计算机信息系统罪与虐待罪、玩忽职守罪等犯罪一样，要么是犯罪既遂，要么是不构成犯罪，不存在犯罪未遂问题。
还有人认为，雷磊的建议与李俊修改 “熊猫烧香”病毒有因果关系。
雷磊如果不建议，李俊不一定会修改 “熊猫烧香”病毒。
这也难以认定雷磊的行为构成了破坏计算机信息系统罪。
因为，如果认定雷磊的建议与李俊修改 “熊猫烧香”病毒有一定的因果关系，从而进一步推定（认定）雷磊的建议与“熊猫烧香”病毒的危害结果之间有刑法上的因果关系（这种推定不一定成立，笔者认为这种推定是不成立的）。
即使这样，雷磊也只是对修改后的“熊猫烧香”病毒所造成的危害后果负责，修改后的“熊猫烧香”病毒不改变别人图标，这个不改变别人图标的“熊猫烧香”病毒造成了什么样的危害后果呢？这没有证据证实。
从现有证据来看，危害后果几乎全部是修改之前的、把别人的图标改变成“熊猫烧香”模样的病毒造成的（“熊猫烧香”病毒也是因此而得名的；其实，李俊自己将该病毒命名为“下载者”，并不是命名为“熊猫烧香”）。
而破坏计算机信息系统罪不仅要求造成了危害后果，而且要求后果严重才构成犯罪。
因此，即使这样，要认定雷磊构成破坏计算机信息系统罪，也还缺乏危害后果方面的证据。
那么，雷磊是不是无罪呢？也并不是这样的，雷磊得知网警在抓“熊猫烧香”病毒的制作者后，为李俊通风报信，与李俊一起离开租住处躲进宾馆，并联系在新疆的同学准备带李到新疆去躲避，增加了抓获李俊的难度。
其行为符合包庇罪的特征，构成了包庇罪。
三、关于被告人张顺是不是李俊制作、传播“熊猫烧香”病毒的共犯的问题这个问题实际上就是看张顺是否参与了“熊猫烧香”病毒的制作以及是否参与了“熊猫烧香”病毒的传播。
显然，张顺并没有参与“熊猫烧香”病毒的制作。
那么，张顺是否传播了“熊猫烧香”病毒呢？我们从张顺在本案中的行为来进行分析就可以得出结论。
张顺在本案中的行为可以归纳为三点：一是购买李俊网站的“流量”并将购买“流量”款项汇给王磊和李俊；二是提供了九个游戏木马并将这九个游戏木马通王磊转给了李俊，然后由李俊将这九个游戏木马挂在网站上；三是利用李俊的网站及“熊猫烧香”病毒的特性，通过这九个游戏木马盗取“游戏信封”进行拆封、转卖来获取利益。
这些行为与“熊猫烧香”病毒的传播是否有关系呢？笔者认为，这些行为与“熊猫烧香”病毒的传播并没有什么关系。
理由如下：首先，购买李俊网站的“流量”并将购买“流量”的款项汇给王磊和李俊，这与“熊猫烧香”病毒的传播没有什么关系。
有的人认为，张顺给李俊汇款就是为李俊传播“熊猫烧香”病毒提供资金，就是帮助李俊传播“熊猫烧香”病毒。
这种观点明显颠倒了这里面的因果关系。
因为，只有“熊猫烧香”病毒传播开了，李俊的网站才有“流量”；有了“流量”后，张顺才会购买；也就是说，先有“熊猫烧香”病毒的传播，然后才有张顺的汇款；而不是先有张顺的汇款，然后才有“熊猫烧香”病毒的传播；“熊猫烧香”病毒的传播与张顺的汇款没有任何关系。
其次，提供九个游戏木马挂在李俊网站上，也与“熊猫烧香”病毒的传播没有什么关系。
因为，游戏木马的功能只是盗窃“游戏信封”，对“熊猫烧香”病毒的传播没有任何影响，即使不在李俊网站上挂游戏木马，“熊猫烧香”病毒也会一样地传播，不会有什么区别，游戏木马既不会推动、也不会加快“熊猫烧香”病毒的传播。
再就是，利用李俊的网站盗取“游戏信封”进行拆封、转卖来获得利益，这与“熊猫烧香”病毒的传播也没有什么关系。
因为，用游戏木马盗取“游戏信封”，只不过需要利用“熊猫烧香”病毒的特性（自动链接访问指定的网站的特性），才能盗取成功；对“熊猫烧香”病毒的传播也没有任何影响。
综上所述，张顺没有传播“熊猫烧香”病毒。
既然张顺没有参与“熊猫烧香”病毒的制作，也没有传播“熊猫烧香”病毒。
那么，在制作、传播“熊猫烧香”病毒这个犯罪中，张顺就不构成犯罪。
