2004年12月份被江民科技反病毒中心率先截获的“证券大盗”病毒作者一审被判无期。5月9日下午，南昌市中级人民法院一审以盗窃罪判处主犯张勇无期徒刑，从犯王浩、邹亮分别被判13年和12年有期徒刑。

　　据公安部门侦察，截止到犯罪嫌疑人被捕时，三人犯罪团伙已利用“证券大盗”病毒程序，在不到2个月时间里，截获股民股票账户、密码，盗买、盗卖股票价值1141.9万元，非法获利38.6万元。

　　2004年12月1日，国内更大的计算机反病毒厂商江民科技反病毒中心发布病毒紧急通报，一名为“证券大盗”的病毒正在通过一个人网站加速传播。江民反病毒专家介绍，该病毒被加载在一地址为www.shoufan.com网站上，该网址与著名投资公司北京首放公司网站（www.shoufang.com.cn)相似。股民只要点击或误入该网站就会中毒，且无任何症兆。该病毒能盗取多家网上证券交易系统的用户账号和密码，严重威胁我国网上证券委托系统的安全应用。

　　江民反病毒专家介绍，“证券大盗”病毒隐身的www.shoufan.com网站系一个人网站，内容主要是一些证券公司的网址链接，用户点击该网站后，会弹出一个标题为“蓝天广告”的窗口，同时，病毒文件即在无任何提示的情况下被下载到本地并自动运行。

病毒运行后，修改注册表自启动项，以使自己随系统同时运行，随后潜伏在系统中，不对系统产生任何破坏，系统亦无任何异常症状。一旦病毒自动监测到包含多家券商名称的标题窗口，就开始使用键盘钩子程序自动记录用户登陆信息，包括用户名和密码，同时，病毒还通过屏幕快照将用户登陆时窗口画面保存为图片，在记录达到一定次数后，将记录的信息和图片通过电子邮件发送给病毒作者。随后病毒开始“自杀”，删除自己在电脑中留下的所有文件，让受害者找不到任何线索。

　　经公安部指定管辖，南昌市公安局公共信息 *** 监察支队开始立案侦察此案。经侦察，犯罪嫌疑人张勇、王浩、邹亮均系江西省宜丰县人。2004年10月17日，张勇在宜丰县新昌镇将王浩、邹亮约至一起，自称已在互联网上租用空间，仿冒网站 "首放证券网"(www.Shoufang.com.cn) *** 了一个域名为"www.Shoufan.com"的网站，如果在该网站上设置木马程序，一些安全防护措施较弱的股民一旦访问该网站，其电脑中就会被植入木马程序，该程序能够自动获取股民账号及密码等信息，并发送至指定的电子邮箱中，之后操纵股票账号高价购入自己手中持有的股票便可从中获利。

王浩和邹亮当即表示同意。三人商定，作案所需初始资金按张勇60%、王浩和邹亮各20%的比例出资，所得利润也按此比例分配。三人还进行了分工，由张勇负责木马程序的 *** 与传播，并进行股票账号的操作；王浩负责用假身份证设立股票、银行账户及办理联通上网卡；邹亮负责在电子邮箱中收取和整理通过木马程序获取股民的股票账户和密码。