近日，《第一财经日报》独家获悉，曾在去年引发业界关注的国内“十大病毒集团”中的第二大病毒集团HYC案已被湖北警方基本查明，检察机关将择机对此案的五名犯罪嫌疑人提起公诉。

　　公开数据显示，HYC病毒集团操控着互联网上约12.67%的病毒传播。该集团仅5名主要成员的“导航部”在2010年1月至2011年4月，即获得非法收益约1000万元。

　　金山网络反病毒工程师李铁军对记者披露，整个病毒集团行业每年非法获利在数亿规模，在病毒产业链中扮演着“一传手”的核心角色。

　　集团内部有严密分工

　　病毒集团如何运作并获取高额利益？李铁军称，这些“集团”内部有着严密的专业化的分工，核心首脑负责下达指令，由黑客程序员按要求制造病毒，再由工程师搭建出用于埋藏病毒的站点和网页，或是在知名网站中推广病毒程序，并派大量水军在论坛中进行推广，从而诱骗网民，将通过病毒和木马获取的信息套现。

　　除了利用病毒强制绑定导航站外，HYC病毒集团的另一操作方式是通过病毒传播而在网民电脑桌面生成无法删除的购物网站快捷方式。病毒集团通过网民点击赚取流量，按流量计费，或者成单后，按比例分成。

　　每年流量收入过亿元

　　HYC病毒集团案，仅仅是病毒集团这一黑色利益链条中的冰山一角。

　　“HYC病毒集团主要还是靠导流量挣钱，并没有直接入侵他人网站或盗取网民财产，而随着近年来网上购物行为的日益普遍，还有相当一部分会直接将用户引到网购钓鱼网站直接盗取中毒用户的财产；或是盗取网络游戏玩家的虚拟财产等。”李铁军总结，病毒集团传播病毒盈利模式主要有七类，包括篡改浏览器弹出广告（计价标准一般为6~6.5元/千IP/次）、在网民电脑桌面生成购物网站快捷方式（按流量计费或成单分成）、修改电脑主页（1元/IP）、下载安装盗号木马窃取虚拟物品、推广互联网软件赚取推广费（0.20元/安装或1元~1.5元/激活）、修改浏览器收藏夹、推广游戏客户端（每成功注册一个ID，1.5元~5元不等）等。

　　据推算，每成功感染一台计算机，病毒推广商可立马获得2元左右回报，而通过病毒成功带来的流量，每千个IP获得6元左右的收益。此前有公开信息称，十大“病毒集团”已控制了互联网上80%的病毒下载通道，主要的病毒集团每天可感染约20万台PC。仅流量收入一项，一年就可获利1.2亿~1.5亿元。

　　第一财经日报记者 刘佳 发自北京