这个罪名主要判三年以下或三年到七年有期徒刑。根据刑法规定，如果用网络传播病毒、窃取数据，或者非法经营，情节严重的要判三年以下；如果造成严重后果，比如信息量超过百万条、非法获利超百万，或者危害国家安全，就要判三年到七年。比如大前年有个案例，有人用黑客手段窃取了二十万条个人信息，被判了两年六个月。

为啥是这个判法呢？刑法287条之二写得明明白白，把非法利用络的行为分三档处理。第一档是普通情节，比如传播恶意程序但没造成损失，判拘役或罚金；第二档是情节严重，比如非法经营额超三十万或违法所得超十万，或者信息量超五十万条，这时候判三年以下；第三档是情节特别严重，比如信息量超百万条、非法获利超百万，或者涉及国家安全、公共利益的，直接判三年到七年。根据最高法前年发布的司法大数据，近三年这类案件平均判刑4.2年，其中危害国家安全案件判刑最重，平均5.8年。有个典型案例是2021年某地警方破获的非法买卖公民个人信息案，涉案信息达三百万条，主犯被判五年有期徒刑。所以具体判多少年要看三个因素：行为性质、危害程度和后果影响。