分析表明，“聚会录像”就是木马病毒，而木马的制作、群发木马短信、盗刷银行卡、公民身份信息获取等环节靠三五个犯罪分子是无法完成的，小案子后面极有可能牵扯着巨大的“黑产业”。

警方对诈骗短信内容中涉及的网址进行分析，发现该网址绑定了一个邮箱，内存大量被害人手机短信和通讯录等内容的邮件。警方由此顺藤摸瓜，掌握了犯罪嫌疑人的活动规律。４月１日，在广西南宁警方的全力支持下，浙江警方在广西宾阳县一家商贸有限公司里一举抓获蒙某等４名广西宾阳籍犯罪嫌疑人。

在抓获蒙某等４名主要犯罪嫌疑人后，警方以此为突破口，针对上下游整个“黑产业链”的每个环节展开全面深入的调查取证工作。经过近半年的调查，办案民警对发送木马短信、制作木马程序、出售木马程序、贩卖公民信息、贩卖银行信息、盗刷银行卡等６个犯罪环节中数十名犯罪嫌疑人进行了落地查证。警方在全面掌握整个犯罪团伙脉络的情况下，辗转１１?。保断厥?，展开抓捕行动，共计抓获犯罪嫌疑人３５名。

犯罪团伙分工协作 个别机构工作人员参与其中

随着调查的深入，本案除最早抓获的发送木马短信实施盗窃的团伙外，幕后还有出售手机木马、出售公民信息、出售银行卡信息、盗刷银行卡资金等众多人员参与，虽然他们相互之间并不认识，但在互联网这个虚拟平台上，为了共同的犯罪目的，形成“供、销、产、售”完整的犯罪产业链条。

让办案民警没有想到的是，在这些涉嫌犯罪的人员当中，个别银行和机关单位工作人员，也参与了其中如公民身份信息、银行账户信息等出卖交易，成为整个犯罪链条中不可缺少的重要一环。

据犯罪嫌疑人交代，蒙某等人从单位内部工作人员处获取了部分公民的身份信息、手机号码等，编辑文本后，进行短信群发。被害人一旦点击链接，手机即中木马，手机短信内容和通讯录就会自动转发到绑定的邮箱内，然后蒙某等人又将木马短信继续推送给被害人手机通讯录中的好友，从而木马植入的成功率被成倍扩大。

嫌疑人从被害人处获取到短信内容后，会将其中涉及被害人名字、银行卡、身份证号码、手机号码等信息，发送给出售公民和银行信息的犯罪嫌疑人，购买完整信息，蒙某等人再将信息发给盗刷银行卡资金的犯罪嫌疑人（俗称“洗料员”）?！跋戳显薄备菟峁┑囊锌ê拧⒀橹ぢ氲刃畔⒁缘谌街Ц缎问浇邢烟紫?，赃款和犯罪嫌疑人分成。