据黑客高手关雷交代，他给远洋做过“魔兽世界”、“冒险岛”、“永恒之塔”等游戏木马。远洋收到木马后在网上批发出卖，因网络游戏不时更新，木马也需更新修改，所以有时远洋还给关雷发新的木马样本，由他负责破解。游戏木马提供给远洋后，关雷每隔一两个星期就更新维护一次，远洋则按月给他的银行卡打钱。远洋前后共给他汇了20多万元，关雷的程序员工作收入本就不菲，并不缺钱，这些钱他一直没用过。
计算机程序员关雷号称国内黑客第5大高手，应孙立光邀请编写并维护木马，用于盗取“传奇世界”等游戏玩家的账号和密码。江苏南京几个玩家失窃后报了案，公安网监部门经侦查抓获了关雷、孙立光，同时被抓的还有实施盗号的下家李骏等8人。近日南京市下关区检察院以提供侵入计算机信息系统程序罪批捕了关雷、孙立光，以非法获取计算机信息系统数据罪批捕了李骏等8人。
据办案检察官介绍，此类案件中从木马程序作者到批发商，再到盗号实施者以及挂网流量商一个不漏地全部被抓获，在国内还是首次。
黑客高手应邀编写木马
1980年出生的关雷大学读的是数学专业，由于爱好计算机成了一名IT高手，在北京一家计算机信息公司任程序员，他号称国内黑客第5大高手，网名“帝国大叔”和QQ号位列网络黑客排行榜。
2008年底，有个叫“远洋”的网友慕名加了关雷的QQ，远洋和关雷聊天说自己有个网站，老是被人攻击，想请关雷帮忙做安全维护，每月付给关雷一两千元维护费。关雷当时上了远洋提供的网站，发现该网站已经被人攻击了，身为高手的他很快找到了漏洞并给补上，远洋信守诺言，随后将1000元打给关雷。从那以后，远洋的网站一旦遭到攻击，就找关雷维护，并将费用打给关雷。
2009年八九月间，这两个网友的关系处得比较熟络了。一天，远洋和关雷在QQ上聊天，说起做游戏的盗号木马很赚钱，并发给关雷一个木马，让他破解。关雷很快破解了，发现是个“成吉思汗”游戏的盗号木马。关雷通过脱壳、免杀、再加壳等程序，做成一个用来修改木马“箱子（木马作者制作的网页）”地址的木马生成器。一切搞定后，关雷将改好的木马发给远洋，远洋测试后回复“可以使用”，但这个木马没有卖出去，就没付钱给关雷。过了几天，远洋又给关雷发去一个“新奇迹世界”游戏的盗号木马，关雷如法炮制地破解、修改后回传，这一次远洋反馈说卖掉了，并很快给关雷的卡上打了5000元。
轻松挣了20多万
关雷交代，他后来又给远洋做过“魔兽世界”、“冒险岛”、“永恒之塔”等游戏木马，还给自己的木马加壳，一来逃避杀毒软件的查杀，二来减少木马的占用空间，三来通过给木马加密，防止别人偷他的木马。
远洋收到木马后在网上批发出卖，因网络游戏不时更新，木马也需更新修改，所以有时远洋还给关雷发新的木马样本，由他负责破解。游戏木马提供给远洋后，关雷每隔一两个星期就更新维护一次，远洋则按月给他的银行卡打钱。远洋开始几个月每月支付几千元，随着工作量的加大，后来每个月的报酬达到一两万元。2010年9月，远洋付给关雷的钱越来越少，说是木马不好卖，关雷就不想再做了。
接下来的两个月里，远洋不断地催促关雷继续做维护，关雷给他做了“冒险岛”、“永恒之塔”、“龙之谷”3个木马的免杀，他收到远洋的1万元后，就再也看不到对方上线了。关雷心里犯嘀咕，担心远洋被抓了。其实，关雷帮远洋做事一直有担忧，两人紧密联系了一段后，他觉得自己的QQ号用得太多了，感觉早晚要出事，便换了个QQ号与远洋联系。
关雷知道这些木马可以将游戏的密码、账号、游戏里的角色、二级密码、游戏金币等参数一起发送到指定的“箱子”里，而且根据远洋的要求，他在“冒险岛”和“永恒之塔”两款游戏里给远洋留过“后门”。尽管他没过问远洋如何使用这些木马，但对后门的作用他是很清楚的，这个后门可以让部分“信（即游戏玩家的账户和密码）”发到远洋让关雷维护的服务器上的箱子里，一般设定十分之一的信进这个箱子，也就是通过后门截留十分之一。
2010年11月18日早上，南京玩家小强上网时发现其“奇迹世界”的游戏装备被偷了，装备市值2000元左右。小强开始不清楚其账号是如何被盗的，上网查询一番后得知是中了一种木马，报了案，当时南京警方已先后接到数位游戏玩家的类似报案，网监部门随即立案侦查，关雷、孙立光、李骏、胡军等人陆续被抓获。
据关雷交代，远洋前后共给他汇了20多万元，关雷的程序员工作收入本就不菲，并不缺钱，这些钱他一直没用过。
孙立光即是“远洋”的真名，是沈阳人，他有个网站做外挂下载，因为时常被人攻击所以慕名找到关雷。这期间看到别人卖木马赚了钱，且听说木马盗号一个月能挣10万元，加之网上有人联系他买木马，而他没这个技术，便请关雷编写木马程序。关雷先后给他编写了“奇迹世界”等6款木马程序，孙立光拿到后转手在QQ群里叫卖，先后把木马批发给网名叫“90后”的网友。
由于网络游戏会定期升级，孙立光卖出的木马也需要定期作相应的修改，于是和“90后”谈好每个月收取维护费，其中“奇迹世界”每个月费用五六千元，“冒险岛”每个月7000元至1万元，“永恒之塔”头一个月1.5万元，之后每个月略有减少。
孙立光每个月通过网络和“90后”结算后，按10%至20%给关雷提成，以确保这些木马遇到问题时，关雷能及时更新并解决技术难题。孙立光给关雷的木马做独家代理，短短几个月获利7.5万元。他用此款买了辆中华轿车。
买者设工作室“洗信”盗号
“90后”是远在广西柳州的李骏。早在2008年，李骏的同学胡军在玩“奇迹世界”游戏时认识了一个玩家，对方告诉他通过“洗信”可以赚钱，还能获得好的装备，当时对方发给他“奇迹世界”的10个账号和密码，胡军付给玩家30元。他把买来账号上的装备转移到自己的账号上，对比了一下如果花钱买要100多元，于是动心想做洗信买卖，和李骏商量后一拍即合。
2009年夏天，李骏出资购买了电脑，聘请胡军等人成立了一个“洗信工作室”。李骏落网后交代，他们通过流量商在网上挂木马，游戏玩家一旦上了流量商挂木马的网站，会自动下载木马，木马就会把玩家输入的账号和密码以及游戏种类、玩家身份等信息发到箱子里。李骏每天登录木马作者制作的网页，通过网页查看收到的信，掌握流量。李骏将箱子的地址发给胡军和其他工作室成员，由他们直接登录，按照各自分工的区域洗信。胡军和其他雇员获取账号和密码后进入这款游戏，找到这个玩家的身份名，随即进入玩家的角色，将玩家的装备洗出来拿到网上交易。
李骏在网上联系卖木马的，和卖家熟悉后交给胡军保持联系。由于有些玩家不愿以现金直接交易，他们就将装备换成游戏币，交易后再换成现金。生意好时，洗信工作室每月能挣2万元，李骏将工作室利润的两成分给胡军，对于其他雇来的洗信操作人员，则根据工作量每月发给他们1500元至2000元工资。从“洗信工作室”成立到案发被抓，李骏和胡军共获利15万元左右。
合作伙伴开“后门”吃里扒外
李骏和胡军的同学王长竹得知后也想搞这一行，向李骏讨教，李骏把他们已经洗过的“二手信”发给他，让刚入门的王长竹先熟悉熟悉，一封二手信市价几毛钱，李骏却收王长竹几十元转让费。
李骏开始并不太懂箱子的奥秘，后来渐渐感到洗出来的信越少了，经过一番调查发现胡军背着他留了个后门，把洗出的信截留10%悄悄卖给王长竹，先后卖出七八百封信获利两三千元。原来，王长竹发现李骏发给他“二手信”敷衍，转而找到胡军求购。
李骏、胡军及“洗信工作室”其他成员落网后，王长竹也被抓获，同时落网的还有为洗信工作室挂网出售流量的成都人伍山。伍山交代，他在网上接受“90后”委托将木马挂网，对方盗得一个游戏账号付给他4元。伍山通过朋友买到某网站的权限后，将“90后”交给他的木马挂了上去，一天半时间就进了50多封信，拿到“90后”汇来的200多元后，他觉得这活计轻松又赚钱，便专心干起这个买卖，四五个月赚了1.2万余元。
