张勇、王浩、邹亮均系江西省宜丰县人。2004年10月17日，张勇在宜丰县新昌镇将王浩、邹亮约至一起，自称已在互联网上租用空间，仿冒网站"首放证券网"(www.Shoufang.com.cn)制作了一个域名为"www.Shoufan.com" 的网站，如果在该网站上设置木马程序，一些安全防护措施较弱的股民一旦访问该网站，其电脑中就会被植入木马程序，该程序能够自动获取股民账号及密码等信息，并发送至指定的电子邮箱中，之后操纵股票账号高价购入自己手中持有的股票便可从中获利。王浩和邹亮当即表示同意。三人商定，作案所需初始资金按张勇 60%、王浩和邹亮各20%的比例出资，所得利润也按此比例分配。三人还进行了分工，由张勇负责木马程序的制作与传播，并进行股票账号的操作；王浩负责用假身份证设立股票、银行账户及办理联通上网卡；邹亮负责在电子邮箱中收取和整理通过木马程序获取股民的股票账户和密码。
2004年10月18日起，张勇伙同王浩、邹亮流窜于长沙、南昌、深圳、广州、厦门、杭州等地,以假身份证开设股票账户，共同出资15万元购买启动股票，然后利用网络病毒程序盗得股民的账号、密码，操纵股民的账户，以涨停板的价格购买张勇等三人的股票，并且致使受害股民账户内的剩余资金全部自动高价购买了其他股民的股票。至同年11月25日止，张勇等三人先后作案19次，累计非法获利38.6万余元，受害股民53人，造成受害人直接经济损失89万余元。
2004年10月以来，浙江、福建、湖北、广东等地公安机关相继接到证券公司和当地股民报案，称其证券公司的客户所开设的证券交易账户上的股票，被人通过网上委托的方式非法盗卖。经调查证实，这是一起故意制作、传播黑客程序，盗取证券用户交易账号及密码后，恶意进行股票买卖从中获利的案件。经公安部指定管辖，南昌市公安局公共信息网络监察支队开始立案侦察，2004年12月16日，张勇等三人在安徽省潜山县被抓获。
警方发现，在张勇等人的笔记本电脑里，尚保存有大量股民的股票账户及密码信息，仅可恢复的资料就有70多名,如果不是案件及时被侦破，将有更多的股民蒙受损失。