广州提供侵入非法控制计算机信息系统程序工具罪辩护律师_285条之三立案量刑_外挂木马撞库软件怎么判

一、罪名是什么？刑法怎么规定

本罪名是《刑法》第285条第三款，同样由《刑法修正案（七）》（2009年2月28日）增设。它打击的是网络黑产链条的上游"工具提供者"——自己不直接入侵、不直接盗号，只负责制作、销售、提供黑客程序工具的人：

《中华人民共和国刑法》第二百八十五条第三款：提供专门用于侵入、非法控制计算机信息系统的程序、工具，或者明知他人实施侵入、非法控制计算机信息系统的违法犯罪行为而为其提供程序、工具，情节严重的，依照前款的规定处罚。

"依照前款规定处罚"，即与第二款非法获取数据、非法控制罪适用相同刑罚：

• 情节严重： 处3年以下有期徒刑或者拘役，并处或单处罚金；
• 情节特别严重： 处3年以上7年以下有期徒刑，并处罚金。

广东豪航律师事务所刑事团队提示，本款实际包含两种提供行为：

• 提供专门性工具（不要求明知用途）： 提供的程序工具本身就"专门用于侵入、非法控制"，具有避开或突破安全保护措施、未经授权获取数据或控制系统的功能。只要提供这类工具即可能入罪，不以提供者明知具体作案为必要。
• 明知他人犯罪而提供（工具未必专门）： 明知他人正在或将要实施侵入、非法控制的违法犯罪行为，仍为其提供程序、工具。

二、立案标准：什么样的程序算"专门"、提供多少算情节严重

认定本罪有两个层次，均依《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）。

第一，什么是"专门用于侵入、非法控制计算机信息系统的程序、工具"（解释第2条）：

获取数据型

• 认定标准：具有避开或突破安全保护措施、未经授权或超越授权获取系统数据的功能

非法控制型

• 认定标准：具有避开或突破安全保护措施、未经授权或超越授权对系统实施控制的功能

兜底型

• 认定标准：其他专门设计用于侵入、非法控制系统、非法获取数据的程序、工具

第二，"情节严重"的数量数额门槛（解释第3条）：

提供可用于非法获取网络金融服务身份认证信息的专门性程序工具

• 情节严重（入罪）：5人次以上
• 情节特别严重（3至7年）：25人次以上（5倍）

提供其他专门用于侵入、非法控制的程序工具

• 情节严重（入罪）：20人次以上
• 情节特别严重（3至7年）：100人次以上（5倍）

明知他人非法获取金融身份认证信息而提供程序工具

• 情节严重（入罪）：5人次以上
• 情节特别严重（3至7年）：25人次以上（5倍）

明知他人实施其他侵入、非法控制犯罪而提供程序工具

• 情节严重（入罪）：20人次以上
• 情节特别严重（3至7年）：100人次以上（5倍）

违法所得或造成经济损失

• 情节严重（入罪）：违法所得5000元 / 损失1万元
• 情节特别严重（3至7年）：2.5万元 / 5万元（5倍）

兜底

• 情节严重（入罪）：其他情节严重情形
• 情节特别严重（3至7年）：其他情节特别严重情形

要点说明：

• "提供"是广义的： 制作、出售、出租、免费发放、挂网下载、代理批发、技术培训中提供，都算"提供"；"人次"按接受提供的人数、次数累计，同一人多次接受可累计。
• 违法所得5000元是最常被适用的入罪路径： 即便买家人数难以查清，只要销售金额、获利达到5000元即可立案，不要求工具实际造成入侵后果。
• "专门性"的认定是核心辩点： 中性、合法的软件（如正常的远程协助、系统管理、安全测试工具）即使被他人用于犯罪，也不当然构成本罪。依解释第10条，是否属于专门程序难以确定的，应委托省级以上主管部门检验。最高检指导案例明确："用途单一、只能用于侵入系统、没有合法用途"的撞库软件，才认定为专门程序。

三、量刑标准与广东真实裁判

基本档

• 适用情形：情节严重
• 刑罚：3年以下有期徒刑或拘役，并处或单处罚金

加重档

• 适用情形：情节特别严重
• 刑罚：3年以上7年以下有期徒刑，并处罚金

广东有一起被列为典型、极具指导意义的生效裁判：

• 广州张尧、刘从旭、赖佳鑫微信外挂案（广州市海珠区人民法院〔2016〕粤0105刑初1040号，南沙区法院发布为典型案例）。 2015年起，张尧、刘从旭未经腾讯授权，找人编程并整合包装，开发出《数据精灵》《果然叼》《玩得溜》等针对苹果iOS微信客户端的软件，通过修改、控制微信手机客户端与服务器之间传输的数据，实现微信多开、一键转发朋友圈、无限提醒好友等功能，再设网站、招代理批发销售，赖佳鑫负责销售客服。公诉机关最初以非法经营罪（利用互联网出版发行非法出版物）起诉。 法院审理后认为：微信属于具备数据处理、存储、传输功能的计算机信息系统；涉案软件突破微信安全措施、未经授权对微信传输数据实施控制，属于"专门用于非法控制计算机信息系统的程序"，且销售金额达20万元以上（起诉书另载经营金额200余万元），属情节特别严重，指控的非法经营罪名不当，依法改定提供侵入、非法控制计算机信息系统程序、工具罪。鉴于未导致微信不能运行，故不定破坏计算机信息系统罪。最终判处主犯张尧、刘从旭有期徒刑3年，缓刑5年，各处罚金10万元，从犯赖佳鑫有期徒刑1年6个月，缓刑2年，罚金1万元。（来源：广州市南沙区人民法院典型案例）
• 最高检第十八批指导性案例——叶源星、张剑秋撞库软件案。 叶源星编写专门批量登录某电商平台账号的"小黄伞"撞库软件及配套打码软件，张剑秋组织码工做打码代理，二人从买家处获利4万余元。检察院、法院认定撞库软件"用途单一、无合法用途、能自动切换IP绕过封禁、绕开验证码并抓取账号数据"，属于专门用于侵入的程序，叶源星、张剑秋构成提供侵入计算机信息系统程序罪，自愿认罪并退缴全部违法所得，均判有期徒刑3年、缓刑3年并处罚金。（来源：最高人民检察院第十八批指导性案例）

豪航解读：两案的共同点是——工具开发者本人并未直接盗号、入侵，但因提供"专门性"工具且获利巨大，仍被定罪并达到"情节特别严重"。而两案最终都适用缓刑，关键在于：认罪认罚、全额退缴违法所得、初犯、具体实施的危害后果可控。广州张尧案更确立了一条重要规则：外挂只控制数据、未造成系统不能运行的，定285③而非286破坏系统罪，这对防止罪名升格意义重大。

四、行为类型深化：高发形态

• 社交软件外挂： 微信/QQ多开、一键转发、自动抢红包、群控、虚拟定位、无限@好友等破解官方客户端、控制数据传输的插件。
• 游戏外挂、私服工具： 内存修改、封包篡改、透视自瞄、自动打怪脚本、脱机挂，以及架设私服所需的服务端破解工具。
• 撞库、爆破、打码软件： 批量尝试登录、自动切换IP绕过封禁、自动识别绕过验证码的工具。
• 木马、远控、后门： 远程控制木马（RAT）、键盘记录、窃密程序、Webshell、提权工具、僵尸网络控制端。
• 钓鱼、薅羊毛、批量注册工具： 对接码平台、批量养号、绕过实名认证和风控的软件。
• 爬虫攻击套件、漏洞利用工具（EXP）、免杀工具： 专门用于绕过防护、未授权获取数据或控制设备的程序。
• 提供方式： 自建网站销售、电商/卡密平台、QQ微信群和Telegram分销、招代理批发、付费技术培训中交付，均属"提供"。

五、与易混罪名的区别

行为核心

• 提供侵入工具（285③）：提供专门黑客程序工具
• 非法经营罪（225）：违反专营专卖或许可，非法经营
• 破坏计算机信息系统罪（286）：删除修改干扰致系统不能运行
• 帮信罪（287之二）：为信息网络犯罪提供技术支持/支付结算帮助
• 非法获取/控制（285②）：本人实际获取数据或控制系统

是否要求专门性

• 提供侵入工具（285③）：要求工具"专门用于侵入控制"
• 非法经营罪（225）：不要求，重点在无证经营
• 破坏计算机信息系统罪（286）：不要求工具专门性
• 帮信罪（287之二）：不要求专门性，要求明知他人犯罪
• 非法获取/控制（285②）：不提供工具，直接实施

典型情形

• 提供侵入工具（285③）：卖外挂、木马、撞库软件
• 非法经营罪（225）：非法出版物、无证经营业务
• 破坏计算机信息系统罪（286）：用工具造成系统瘫痪、数据被改
• 帮信罪（287之二）：出租"两卡"、支付通道、服务器
• 非法获取/控制（285②）：自己撞库盗号、远控肉鸡

最高刑

• 提供侵入工具（285③）：7年
• 非法经营罪（225）：15年（情节特别严重）
• 破坏计算机信息系统罪（286）：15年
• 帮信罪（287之二）：3年
• 非法获取/控制（285②）：7年

实务界分：

• 与非法经营罪： 这是外挂类案件最常见的定性争议。广州张尧案即由检察院起诉非法经营、法院改定285③。判断关键：软件是否具有突破/避开安全措施、未授权获取数据或控制系统的功能——有此专门功能的优先定285③；若仅是未经许可出版发行、内容违法而无侵入控制功能，才考虑非法经营或侵犯著作权等。
• 与破坏计算机信息系统罪（286）： 提供或使用外挂、工具未造成系统不能正常运行、未删除修改数据的，定285③；只有当工具实际导致系统功能瘫痪、数据被删改增加等"后果严重"时，才升格定286（最高15年）。
• 与帮信罪（287之二）： 帮信罪最高3年，针对为不特定网络犯罪提供互联网接入、服务器托管、支付结算等"中性帮助"且明知他人犯罪；若提供的是专门用于侵入控制的程序工具，则适用更具体、更重的285③（最高7年）。
• 与第二款的共犯关系： 若提供者与直接入侵者有明确通谋、分工配合，可能作为285②的共同犯罪处理；仅提供工具、无具体共谋的，单独定285③。

六、当事人和家属常见误区

"我只写代码卖软件，没去盗号，不关我事。"

• 正确认识：本款正是处罚"卖刀人"，提供专门入侵工具即构成犯罪，不要求亲自入侵。

"外挂只是改改界面、搞多开，没破坏系统。"

• 正确认识：未经授权控制客户端与服务器之间的数据传输即可入罪；未致系统瘫痪只是不定286，仍定285③。

"免费分享、不赚钱就没事。"

• 正确认识：按提供人次（普通工具20人次、金融类5人次）即可入罪，免费发放同样可能达标。

"我的软件是合法的远程/管理工具，别人拿去犯罪我没办法。"

• 正确认识：中性合法工具不当然入罪，关键看是否"专门"用于侵入、是否明知对方用途；这是重要辩点，可申请专门检验。

"卖给多少人查不清，就定不了。"

• 正确认识：违法所得5000元即可独立入罪，销售流水、卡密、收款记录都可作为依据。

"程序员正常接单开发，不知道客户拿去干嘛。"

• 正确认识：是否明知、软件是否具有明显非法功能，决定罪与非罪；正常软件外包应有合同、需求文档佐证。

"情节特别严重一定实刑。"

• 正确认识：广州张尧、最高检指导案例均在认罪认罚、全额退赃后适用缓刑。

七、被网安部门调查了怎么办

1. 立即停止销售和更新。 下架软件、关停售卖网站和卡密、停止代理招募和技术培训，切断继续扩散，但不要删除源代码、销售记录、聊天和收款数据。
2. 第一时间委托刑事律师。 本罪高度依赖技术鉴定，律师应尽早会见、了解鉴定意见和涉嫌罪名，申请取保候审。
3. 重点打"专门性"鉴定。 围绕软件是否具有避开/突破安全措施、未授权获取数据或控制功能展开，审查检验机构资质（应为省级以上主管部门或合格鉴定机构）；对中性工具主张合法用途。
4. 核对人次与违法所得。 审查实际购买/使用人次、重复账号、免费与付费比例、合法功能对应的收入，争取把数量从"特别严重"降到"严重"以下。
5. 争取改变定性。 若被以非法经营罪（最高15年）或破坏系统罪（最高15年）追诉，应围绕"有无侵入控制专门功能""是否造成系统瘫痪"争取变更为285③或更轻罪名。
6. 争取从宽情节。 主动退缴全部违法所得、协助关停工具和服务器、消除危害、认罪认罚、自首、初犯、从犯地位，争取不起诉或缓刑。
7. 企业与开发者合规。 软件公司、独立开发者应对产品进行安全合规审查，保留需求文档和授权证明，避免交付"用途单一、只能用于入侵"的程序，不为可疑买家定制突破安全措施的功能。

豪航刑事团队能为你做什么

广东豪航律师事务所刑事团队长期办理外挂、木马、撞库、游戏私服、黑灰产工具类案件，熟悉技术鉴定与电子数据规则，可提供：

• 对外挂、木马、撞库、远控等软件进行罪名预判，分析285③、285②、286、225、287之二之间的定性空间；
• 对"专门性程序"检验报告、提供人次、违法所得审计进行实质性质证，必要时申请重新鉴定；
• 侦查、审查起诉、审判三阶段辩护，围绕工具专门性、主观明知、危害后果、共犯地位展开，争取不批捕、不起诉、降档或缓刑；
• 协助退赃退赔、关停工具、消除影响，组织自首和认罪认罚；
• 为软件公司、游戏企业、独立开发者提供产品合规、授权体系和黑灰产应急响应服务。

我们会依据事实、技术原理和证据如实告知风险与可行路径。

如果你或家人、公司员工因开发、销售微信/游戏外挂、撞库木马、远控软件、作弊工具等被公安机关网安部门立案调查，建议尽快联系广东豪航律师事务所刑事团队。我们的办公地址在广州市白云区启德路77号法务大厦北塔20楼，来前请先电话预约，携带传唤文书、软件说明与源代码情况、销售和收款记录、授权或委托开发合同等材料，我们会为你做系统的案情分析。

广东豪航律师事务所长期办理广州及周边地区刑事案件，提供看守所会见、取保候审、羁押必要性审查、出庭辩护等专业法律服务。

咨询电话：191-2069-1514

服务热线：400-052-0817

八、参考来源与免责声明

资料依据：

1. 最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（法释〔2011〕19号）
2. 张尧等人提供侵入、非法控制计算机信息系统程序、工具案（广州市海珠区人民法院〔2016〕粤0105刑初1040号，南沙区人民法院发布）
3. 最高人民检察院第十八批指导性案例（叶源星、张剑秋、谭房妹案）
4. 两高研究室负责人就危害计算机信息系统安全刑事案件司法解释答记者问（最高人民法院）

免责声明： 本文为一般性法律知识科普，不构成针对具体个案的法律意见。案件结果取决于事实、证据及司法机关依法认定。文中案例当事人信息均已作脱敏处理，所引规定与案例均来自公开发布的官方渠道，不代表对类似案件结果的承诺。法律适用可能更新，个案请以现行有效规定及司法机关认定为准，建议及时咨询专业律师。