福建蔡先生网银中全部21万元存款不翼而飞了。”央视3·15晚会曝光的网盗揭示了一个可怕的事实：地下木马产业正通过灰鸽子、上兴远控、ghost木马等各种“肉鸡”控制工具，疯狂侵蚀着互联网安全甚至财富。随着“网上大盗”数量的不断增多，这一黑色产业也在不断壮大和分工。目前已经发展为包括木马制造、木马传播、密码窃取、洗钱等环节在内的完整产业链形态。

其实，木马产业链背后是巨大的利益，在黑客已经从纯技术交流转向获取非法利益的时候，所有的东西已经变味。

“只要装上灰鸽子，然后在别人电脑上种上灰鸽子木马，对方电脑就会成为你的‘肉鸡’，任你宰割。”刘晓远（化名）介绍说。一方是控制端，另一方是被控制端，控制端可以在被控制端的“肉鸡”上做任何事情，然后再把“战场”清理得了无痕迹。

其实，刘晓远原来也是一个受害者，但自从朋友开始使用木马兼职“抓鸡”后，他干脆辞掉公职，干起了出售“肉鸡”的工作。据了解，一天抓100只“鸡”不成问题，能有百八十块的收入。

其实，“肉鸡””的价格近几年也在随行就市地增长。几年前圈内公开的行价是最低“肉鸡”1毛到4毛一台，辽宁“肉鸡”5毛到8毛一台，广东“肉鸡”1元一台，港台“肉鸡”3元一台，外国“肉鸡”5元一台。

而昨天，《第一财经日报》记者在百度灰鸽子贴吧上看到，内地“肉鸡”1毛一台，而欧洲、美国、中国台湾、加拿大、日本等地的“肉鸡”竟然卖到10元一台。

其实，刘晓远已经不仅仅满足于倒卖”肉鸡”，同时开始带徒弟。对“菜鸟”级的徒弟手把手地教他怎么装软件，怎么种木马，怎么样让木马通过杀毒软件免杀，怎么抓“肉鸡”，怎么玩“肉鸡”，学费一般为200元。如果“徒弟”求“师”心切，也肯开出300元甚至更高的价格。

据了解，像刘晓远这样的人，仅仅是底层，有能力高强的“鸽友”，一个月抓10万台“肉鸡”，就能轻松赚到1万元。

而根据奇虎360的调查，这个黑色产业的规模已经达到每年10亿元，并以极快的速度增长。

石晓虹说，目前全国的“肉鸡”最少有400万台，如果黑客大规模操纵起来，会造成极大的社会危害。

“木马不是单一的群体，可能是几十万人在制造木马。”奇虎网总裁齐向东表示。

石晓虹说，仅360安全卫士每天收集的可疑木马样本就超过40万。这一次木马被央视曝光，正说明它已成为一个严峻的社会问题，以木马为主要工具的商业“黑客群”对互联网经济形成了极大的破坏力。

木马已经形成制作、木马播种、流量交易、虚拟财产套现等诸多环节，俨然形成了一个完整的黑色产业链。

木马制作环节的人为木马作者，他们制作网游盗号木马、远程控制木马、木马下载器等各类木马产品和黑客工具，一般是以一个垄断性的条款出售给木马播种环节的人（圈内称为“包马人”），并负责售后的维护和更新，随时对杀毒软件进行“免杀”制作，业内称木马作者每月的收入在1万至5万元的级别。

而“包马人”则是整个木马产业的核心部分，一方面从木马作者手中购得产品，另一方面又从流量交易环节中购得网络流量，实施“挂马”后就开始从中招用户电脑中盗取各类有价值的信息，其中以网游账号、qq账号、网银账号等为主，再把赃物出售给虚拟财产的“套现”环节。

流量交易环节包括很多不良网站的站长，如色情网站和一些个人网站，他们把访问者出卖给“包马人”，主动在自己网站“挂马”换取金钱；此外还有一些善于入侵“拿站”的黑客，他们也受雇于“包马人”，攻击访问量高同时安全性较差的各类网站，为“包马人”挂马提供平台。

近几年来，360、瑞星、金山等就侦测到多起知名网站如暴风影音、大智慧实时行情页面等被挂马的现象，而用户一旦访问被挂马的页面，则立即中招，成为“肉鸡”。

近日，瑞星通过“云安全”系统截获了一个黑客建立的染毒电脑销售网站，登录这个网站，就可以看到他们总共控制了多少台“肉鸡”、染毒电脑的ip地址等详细数据。

瑞星安全专家分析，这是黑客用来向“客户”销售“肉鸡”的网站，客户可以选择“肉鸡”的ip地址，然后按照台数和控制时间等等条件付款，获得这些“肉鸡”的控制权。

其实，盗号、网银上的资金丢失等还只是木马危害的冰山一角。据石晓虹介绍，雇用黑客对第三方商业或个人网站进行攻击，已发展成许多黑客牟利的一项常规业务，而这一行为被称为黑客“拿站”。

据调查，在黑客提供的各种“服务”中，“拿站”被明码标价，价格随目标网站安全级别与任务难易程度在“一千至上万元不等”。

在百度的“拿站”贴吧中，记者看到“拿人”公开出价4000、5000元拿一个站，更有甚者，出价20万元拿一个站。

在一个专门从事“拿站”业务的qq群中，记者看到，有很多人专门从事“拿站”业务，甚至还有从事此事的中介。而黑客一旦收取佣金后，就会替客户入侵指定网站，使雇主获得该网站的后台管理权限，进而由黑客或雇主直接实施“挂马”、盗取信息、篡改内容等非法行为。

石晓虹说，如今木马已经形成完整产业链，很多盗号木马工作室甚至都已形成品牌，而许多黑客在网上的非法行为更是泛滥到了令人发指的地步。

由公安部挂牌督办的“8.2”全国最大的制作、传播“温柔”系列木马团伙案件，今天上午在江苏省徐州市鼓楼区人民法院公开开庭审理，“温柔”木马病毒的制作人吕某、曾某，销售总代理严某、陈某等11名被告人到庭受审。

公诉机关指控，2007年5月至2008年8月间，被告人吕某、曾某等为牟利先后编写出国内流行的风云、完美国际、武林外传，qq自由幻想等40余款网络游戏的木马程序，用于窃取网络游戏玩家的帐号、密码。期间，两被告人根据被告人严某的要求，对该程序进行改进、更新。并约定由严某代理销售该木马程序，吕某、曾某提供技术支持，营利分成。

8年3月，严某将上述程序以其女友陈某的网名“温柔”冠名为“温柔”木马，在互联网上传播销售，并逐步形成了以严某、陈某为总代理，以被告人某等30多人为分代理的传播销售网络。他们将该木马程序置入网站由网民点击，网民点击该网站时便会立即中木马病毒，该木马程序自动植入网民的计算机系统并运行，致使该木马程序在互联网上广泛传播。中了这些木马程序的网民一旦登录自己的网络游戏账号，游戏帐号和密码就会被立即自动发送到木马所指定的一些邮箱内。其他涉案人员根据购买的帐号信息登陆该游戏玩家的网络游戏，将帐号内的游戏币、游戏装备等盗出在网上销售获利。

至2008年8月，“温柔系列”木马病毒非法入各类网站1200多个，严重影响了40余款网络游戏计算机信息系统的正常运行，占全国盗号木马份额的50%，造成网易公司、北京畅游时代数码科技有限公司等13家游戏公司重大经济损失，至少造成800余万个游戏玩家的游戏帐号密码、游戏装备被盗，其计算机信息系统被非法侵害。

通过上述犯罪行为，各被告人攫取了巨大的经济利益。其中，吕某、曾某各获利32万余元，严某和陈某共获利31万余元，张某等被告人牟利20至50万余元，其他被告人牟利几千至十万元不等。

公诉机关认为，曾某等被告人违反国家规定，故意制作、传播计算机病毒等破坏性程序，影响计算机系统正常运行，后果严重，其行为触犯了《中华人民共和国刑法》第二百八十六条第三款的规定，犯罪事实清楚，证据充分，应当以破坏计算机信息系统罪追究其刑事责任。

据悉，该案共涉及16省市110人，涉案金额3000余万元。目前已经进入诉讼程序的有30余人，法院近期将陆续公开开庭进行审理。据主审法官介绍，由于涉案人数众多、案情特别复杂，此案的审理大约需要两天时间。