光鲜的互联网背后，庞大的“病毒”产业链背后的病毒集团日渐浮出水面。

近日，《第一财经日报》独家获悉，曾在去年引发业界关注的国内“十大病毒集团”中的第二大病毒集团HYC案已被湖北警方基本查明，检察机关将择机对此案的五名犯罪嫌疑人提起公诉。

这也是2011年9月1日最高人民法院、最高人民检察院《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》正式实施之后，公安机关破获的最大一起危害计算机信息系统安全的案件。

公开数据显示，HYC病毒集团操控着互联网上约12.67%的病毒传播。该集团仅5名主要成员的“导航部”在2010年1月至2011年4月，即获得非法收益约1000万元。

“之前我们推测病毒集团是通过利益链在互联网上临时组成的松散组织，但HYC集团案件破获后发现，该集团是以正规公司经营活动为掩护的经济实体。”金山网络反病毒工程师李铁军(微博)对记者披露，整个病毒集团行业每年非法获利在数亿规模，在病毒产业链中扮演着“一传手”的核心角色。

分工明确

病毒集团如何运作并获取高额利益？

李铁军称，这些“集团”内部有着严密的专业化的分工，核心首脑负责下达指令，由黑客程序员按要求制造病毒，再由工程师搭建出用于埋藏病毒的站点和网页，或是在知名网站中推广病毒程序，并派大量水军在论坛中进行推广，从而诱骗网民，将通过病毒和木马获取的信息套现。

以HYC病毒集团为例，该集团的主要盈利链条为：制作病毒、传播病毒、锁定主页、强制修改用户桌面，再用导航流量来套现。

HYC的核心人员胡某此前也曾在成都某科技公司做着正当的生意——与他人合伙注册两家IT公司运营网页游戏，但因为业绩欠佳，便借这家公司做掩护组建导航部运营病毒推广，篡改用户主页，强制浏览导航站，并修改用户桌面。

HYC集团中彭某的角色为编写病毒，为病毒做免杀；另一名成员易某的工作则是联络各地下载站、视频网站，协调传播病毒。在一些知名的游戏下载站、外挂、小说下载站、网盘、成人视频播放器等推广该集团经过“伪装”的病毒程序，并按网站流量付费，一些知名站点每个月会收取HYC病毒集团5万~10万元的推广费。

HYC的金某、龚某，主要负责导航站的运营，合作方在该集团使用病毒强制绑定的导航站上做广告。网民在中招后，他们的点击率就会转化为病毒集团的收入。